Configure registros de acúmulo em Gestão de incidentes graves de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 2 min. de leitura

    • Configure o acúmulo de registros em Gestão de incidentes graves de segurançaPara controlar as informações, que serão acumuladas quando o registro de origem for vinculado/proposto/promovido como Incidentes de segurança graves.

    Função necessária: admin e sn_msi.workspace_admin.
    Nota:
    O administrador do sistema pode criar o registro e o administrador do espaço MSI pode atualizá-lo.
    Procedimento
    1. Navegar até Resposta a incidentes de segurança graves > Configuração de registros vinculados. A página Configurações de registro vinculado é exibida.
    2. Selecione ou crie um novo registro vinculado e navegue até Configuração de registro de acúmulo da mesma página.
      Figura 1. Configuração de registro de acúmulo
      Configuração de registro de acúmulo
    3. Clique em Nova.

      Página de configuração de registro de acúmulo

    4. Na página de configuração, preencha os detalhes.
      Tabela 1. Acumular configuração de registro
      Nome do Campo Descrição de Campo
      Nome Indica o nome do registro de acúmulo.
      Ativo Marque esta caixa de seleção para implementar a configuração atual quando ocorrer o acúmulo de registro de origem.
      Configuração de registro vinculada Indica um número exclusivo, que se refere à configuração de registros vinculados primários e somente leitura.
      Tabela de origem O nome da tabela de origem usado na configuração de registro vinculado, que é somente leitura.
      Tipo de Rollup Descreve o tipo de informação que deve ser acumulada.
      • Relacionamento : Selecione esta opção se os dados precisarem estar presentes como uma lista relacionada.
      • Referência : Selecione esta opção se os dados estiverem presentes como um campo de referência no formulário da tabela de origem.
      Script de acúmulo Se o tipo de acúmulo for: Relacionamento , em seguida Script de acúmulo o campo está habilitado, o que permite gravar script e pode ser usado para acumular informações.

      Aqui, o script receberá as entradas que contêm informações do registro de origem e do incidente de segurança grave. O script deve ser capaz de encontrar as informações das tabelas de relacionamento e acumular para a tabela Registro vinculado (sn_msi_m2m_child).
      Campo de origem Se o tipo de acúmulo for: Referência , em seguida Campo de origem está disponível. Isso permite que você selecione o campo de referência da tabela de origem que contém as informações que precisam ser acumuladas.
      Campo de destino Se o tipo de acúmulo for: Referência , em seguida Campo de destino está disponível. Isso permite que você referencie o campo da tabela Registro vinculado (sn_msi_m2m_child) e armazene os dados presentes no campo de origem selecionado e no registro da tabela de origem.

    Escrevendo script para rollup

    Nome Descrição
    Entradas
    • SourceSysId: Sys ID do registro da tabela de origem que está sendo vinculado/proposto/promovido.
    • MsiSysId: Sys ID do incidente de segurança grave ao qual o registro de origem está sendo vinculado/proposto/promovido.
    Saída Nenhum valor de retorno de saída.
    Responsabilidade O script deve acumular informações na tabela Registro vinculado (sn_msi_m2m_child).
    • Uso SourceSySID para consultar dados de ServiceNowtabelas de relacionamento.
    • Depois que os dados forem obtidos, acumule os dados em um registro vinculado (sn_msi_m2m_child) usando MSIRollupEngine utilitário para acumular dados.