[Security Operations - Elasticsearch サイティング検索] ワークフローは、[Security Operations Integration - サイティング検索] ワークフローによって起動される Elasticsearch 実装です。

このタスクについて

ワークフロープロセスアクティビティには次のものが含まれます。

• [実行トラッキング：開始] アクティビティ
• [Elasticsearch 設定の収集] アクティビティ
• MID サーバーが実行されているかどうかを確認します。
• [機能トラッキング - エラー] アクティビティ
• [Elasticsearch イベントクエリ] アクティビティ
• [永続的な観測事象の発生] アクティビティ - 検索結果をアレイで返します。
• [機能トラッキング - 完了] アクティビティ[機能トラッキング - 未実施] アクティビティ

ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な Security Operations Integration ワークフローとオーケストレーションアクティビティ」を参照してください。