Der Skript-Editor ändert die Werte eines ArcSight ESM -Korrelations-Event-Felds, sodass Werte, die vom Now Platform SIR -Security Incident unterstützt werden, der Kategorie, dem Konfigurationselement (CI), dem erkennbaren Element und anderen Security Incident-Feldern zugeordnet werden.

In bestimmten Fällen werden ArcSight ESM Korrelationsereigniswerte Referenzfeldern wie „Kategorie“, „Configuration Item (CI)“ und „Erkennbares Element“ im Security Incident zugeordnet. Als Benutzer mit der Rolle sn_si.admin ziehen Sie es möglicherweise vor, die zugeordneten Event-Feldwerte zu bearbeiten, um Format- oder Datenwerte so zu übersetzen, dass sie den erwarteten Incident-Feldformaten und -Werten entsprechen. Wenn Sie den Wert eines Korrelationsereignisses ArcSight ESM in einen Wert übersetzen möchten, der von diesen Feldern im Security Incident SIR unterstützt wird, verwenden Sie den Skript-Editor.