Sichtungssuche – Aktivität „Erkennbare Elemente bestimmen“.
Die Workflow-Aktivität „Sichtungssuche – Erkennbare Elemente bestimmen“ bestimmt, welche erkennbaren Elemente in den Workflow aufgenommen werden sollen.
Die Aktivität „ Sichtungssuche – Erkennbare Elemente bestimmen “ kann mit jedem Workflow verwendet werden, um zu bestimmen, welche erkennbaren Elemente in den Workflow aufgenommen werden sollen.
Ergebnisse
Mögliche Ergebnisse für diese Aktivität sind:
| Ergebnis | Beschreibung |
|---|---|
| Erfolg | Erkennbare Elemente gefunden |
| Fehler | Keine erkennbaren Elemente gefunden. Weitere Fehlerinformationen sind im Aktivitätsausgabefehler verfügbar. |
Eingabevariablen
Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.
| Variable | Beschreibung |
|---|---|
| task_sys_id | Aufgabenbezeichner (ordnet Security Incident erkennbaren Elementen zu). |
| Erkennbare Elemente | IP-Adressen, Hash, URLs, Domänennamen. |
| workflow_current_sys_id | Systembezeichner des aktuellen Datensatzes. (Nur verwendet, wenn task_sys_id, Eingaben für erkennbare Elemente sind nicht verfügbar. |
Ausgabevariablen
Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktivitäten verwendet werden können.
| Variable | Beschreibung |
|---|---|
| Erkennbare Elemente | Gefilterte erkennbare Elemente |