Atividade Pesquisa de vistas - Determinar observáveis

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura
  • . Pesquisa de vistas - Determine observáveis a atividade fluxo de trabalho determina quais observáveis serão incluídos no fluxo de trabalho.

    . Pesquisa de vistas - Determine observáveis a atividade pode ser usada com qualquer fluxo de trabalho para determinar quais observáveis serão incluídos no fluxo de trabalho.

    Resultados

    Os resultados possíveis para esta atividade são:

    Tabela 1. Resultados
    Resultado Descrição
    Êxito Observáveis encontrados
    Falha Nenhum observável encontrado. Mais informações de erro estão disponíveis no erro de saída da atividade.

    Variáveis de entrada

    As variáveis de entrada determinam o comportamento inicial da atividade.

    Variável Descrição
    task_sys_id Identificador da tarefa (mapeia o incidente de segurança para observáveis).
    observáveis Endereços IP, hash, URLs, nomes de domínio.
    workflow_current_sys_id Identificador do sistema do registro atual. (Usado somente se task_sys_id entradas observáveis não estão disponíveis.

    Variáveis de saída

    As variáveis de saída contêm dados que podem ser usados em atividades subsequentes.

    Tabela 2. Variáveis de saída
    Variável Descrição
    observáveis Observáveis filtrados