---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Activité QueryActivity d'événement Elasticsearch

# Activité QueryActivity d'événement Elasticsearch {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

L'activité de workflow de requête d'événement Elasticsearch recherche des indicateurs malveillants dans les journaux d'événements Elasticsearch.
L'activité QueryActivity d'événement Elasticsearch peut être utilisée avec n'importe quel workflow pour effectuer des recherches dans les journaux d'événements Elasticsearch.

## Résultats

Les résultats possibles pour cette activité sont les suivants :
{#event-query-es-activity__table_lg3_dm5_vy__entry__2}

| Résultat | Description |
|-|-|
| Réussite | Requête réussie. |
| Échec | Une erreur s'est produite lors de la tentative de vérification de la requête. Plus d'informations sur l'erreur sont disponibles dans l'erreur de sortie d'activité. |
[Tableau 1. Résultats]

{#event-query-es-activity__table_lg3_dm5_vy}

## Variables d'entrée {#event-query-es-activity__section_gxr_cfm_3z}

Les variables d'entrée déterminent le comportement initial de l'activité.
{#event-query-es-activity__table_pgm_tfy_jr__entry__2}

| Variable | Description |
|-|-|
| utilisateur | Nom d'utilisateur du système Elasticsearch. |
| mot de passe | Mot de passe du système Elasticsearch. |
| observables | Liste des observables ou Trusted Security Circles de la tâche d'incident de sécurité à rechercher. Renvoyé au format JSON. |
| base_url | URL de base de l'API d'intégration tierce. |
| link_base_url | \[Facultatif\] Lien vers une instance Kibana, lorsqu'il est disponible |
| source | Source de la demande d'exécution du workflow. Les entrées prises en charge sont : Trusted Security Circles ou la tâche d'incident de sécurité. |
| max_rows | Nombre maximal de lignes à renvoyer à partir de la requête. La limite dépend de l'intégration tierce. |
| days_to_search | Jours pour rechercher à partir du jour actuel dans l'envers. La valeur par défaut est 7. |
| requête | Syntaxe de recherche. `$(observable)` est la valeur par défaut. |
[ ]

{#event-query-es-activity__table_pgm_tfy_jr}

## Variables de sortie

Les variables de sortie contiennent des données qui peuvent être utilisées dans les activités suivantes.
{#event-query-es-activity__table_bnj_jfy_jr__entry__2}

| Variable | Description |
|-|-|
| output | Sortie de la requête au format JSON. |
[Tableau 2. Variables de sortie]

{#event-query-es-activity__table_bnj_jfy_jr}