Acompanhamento de execução - Iniciar ação de fluxo

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • A ação de fluxo Acompanhamento de execução - Iniciar inicia o processo de auditoria para um fluxo de integração Operações de segurança que opera em observáveis.

    A ação Acompanhamento de execução - Iniciar fluxo pode ser usada com qualquer fluxo para começar a registrar o andamento do fluxo em uma auditoria.

    Resultados

    Os resultados possíveis para esta ação de fluxo são:

    Tabela 1. Resultados
    Resultado Descrição
    Êxito Um registro de auditoria foi criado.

    Variáveis de entrada

    As variáveis de entrada determinam o comportamento inicial da ação de fluxo.

    Variável Descrição
    IdCapacidade Identificador do sistema da capacidade de integração que está sendo executada.
    isImpl Sinalizador que especifica se a auditoria é feita para um fluxo de capacidade de integração ou um fluxo de implementação de capacidade de integração. Os valores possíveis são:
    • falso - denota auditoria em um fluxo abstrato de capacidade de integração, como Pesquisa de detecções. (padrão.)
    • verdadeiro - denota auditoria em um fluxo de implementação da capacidade de integração. Por exemplo, Splunk ou Elasticsearch.
    taskId Identificador do sistema para qualquer tarefa associada ao fluxo.
    observávelLista Um ou mais SysIDs observáveis para executar a ação desejada.

    Usado como uma entrada de fluxo.
    Id_do_contexto_do_fluxo Identificador do sistema do registro de contexto de fluxo associado. Fornecido pelo sistema.
    flowName Nome do fluxo. Fornecido pelo sistema.
    parentCapabilityExcutionId Identificador do sistema do registro de auditoria que iniciou o fluxo de implementação. Necessário somente para fluxos de implementação da capacidade de integração, como Splunk, Elasticsearch e VirusTotal.

    Variáveis de saída

    As variáveis de saída contêm dados que podem ser usados em ações subsequentes.

    Tabela 2. Variáveis de saída
    Variável Descrição
    capabilityExecutionId Identificador do sistema do registro de auditoria.