Crie um Operações de segurança mapa de dados de aprimoramento
Transformar dados de JSON, XML ou Propriedadesformato de arquivo para ServiceNow registros que usam mapas de dados de aprimoramento.
Antes de Iniciar
Função necessária: sn_sec_cmn.write
Por Que e Quando Desempenhar Esta Tarefa
Os mapas de dados de aprimoramento existentes são usados pelos fluxos de trabalho fornecidos em Operações de segurança. Você pode exibir a lista em Mapeamento de dados de aprimoramento . Para usar um mapa, você precisa de um gatilho, uma regra de negócios ou um fluxo de trabalho.
Procedimento
- Navegar até Tudo > Operações de segurança > Utilitários > Mapeamento de Dados de Aprimoramento.
- Clique em Nova.
-
Preencha os campos, se for o caso.
Tabela 1. Criando um mapa de dados de aprimoramento Campo Descrição Nome Nome deste mapa de dados de aprimoramento. Formato de entrada Escolha um formato na lista: - JSON (padrão)
- XML
- Formato do arquivo de propriedades
Chave de prefixo Use para limitar o conjunto de dados de entrada a uma chave especificada. A raiz do conjunto de dados de entrada é definida como esta chave. Neste exemplo, se você inseriu file_info, os valores de entrada serão limitados aos valores em file_info. <?xml version="1.0" encoding="UTF-8"?> <malware> <version>2.0</version> <file_info> <malware>yes</malware> <sha1>24c051142583e10451a53893fed3aa5d80bfb1f6</sha1> <filetype>PE</filetype> <sha256>be9bd96808173e2d967feef8c8c5b8c4d73b621584fb11eb68434da1e6a0a930</sha256> <md5>ee8c91751b3010e38c479cf9ab09827a</md5> <size>546304</size> </file_info> </malware>Aplicação Escopo da aplicação. Regra de duplicação Regra que define quando um registro é considerado duplicado e quais ações executar com registros duplicados. Tabela de destino Escolha uma tabela na lista. Ativo Marque esta caixa de seleção para ativar o mapa. Descrição Insira uma descrição do mapa de dados de aprimoramento. -
Clique em Enviar.
A guia Campos de mapeamento de dados de aprimoramento é exibida.
- Clique em Nova.
-
Preencha os campos no formulário, conforme o apropriado.
Tabela 2. Campos de mapeamento de dados de aprimoramento Campo Descrição Campo Nome do mapa de dados de aprimoramento. Tipo de valor Escolha na lista: - Pesquisar dados usando a chave de propriedade
- Valor estático
- Valor estático e dados da chave de propriedade
- Um campo é uma matriz ou objeto (aninhamento de dados brutos)
Cada opção tem entradas diferentes. Valores de campo e matrizes ou objetos exigem uma chave de propriedade.
Chave de propriedade Determina a chave para a pesquisa de dados de entrada e o valor gravado no campo de destino. Transformação de valor A transformação de valor do campo que mapeia um valor para outro. Aplicação Escopo da aplicação. Ordem Em que ordem considerar o mapeamento. A primeira correspondência é usada. O padrão é 100. Mapeamento Nome do mapa de dados de aprimoramento. Tabela de destino A tabela para a qual os campos a serem mapeados estão indo. -
Clique em Enviar.
A seguir está um exemplo de um mapa de dados de aprimoramento.