Aktionen

Aktionen sind die Bausteine des Workflows. Jede Aktion hat einen bestimmten Zweck, z. B. das Aufrufen HTTP oder das Posten von Ereignissen in der QRadar -Pipeline.

Abbrechen
Die Abbruchaktion bricht den Workflow ab.
Hinzufügen
Die Aktion 'Hinzufügen' fügt einem Array im Status einen Wert hinzu.
CallEndpoint
CallEndpoint ruft HTTP auf.
ClearStatus
Die Aktion ClearStatus löscht den Laufzeitstatus der Protokollinstanz. Dadurch wird der Status der Protokollquelle gelöscht.
Kopieren
Die Kopieraktion kopiert einen Teil des Status in einen anderen.
JWTAccessToken
Die Aktion JWTAccessToken erstellt ein JSON-Web-Token (JWT).
Löschen
Die Aktion "Löschen" löscht ein Element aus dem Status.
DoWhile
Die Aktion DoWhile führt eine Reihe von Aktionen in einer Schleife aus, während eine Bedingung wahr ist.
ForEach
Die Aktion ForEach führt eine Reihe von Aktionen für jeden Wert in einem Array oder Objekt aus. In V1funktioniert die Aktion nur für jeden Wert in einem Array.
FormatDate
Die Aktion FormatDate formatiert eine UNIX-Zeitmarke in ein Datum.
GenerateHMAC
Die Aktion GenerateHMAC wendet einen HMAC-Hash auf eine bestimmte Eingabe an.
If/ElseIf/Else
Die If/ElseIf/Else Aktionen führen Aktionen aus, wenn eine Bedingung erfüllt ist.
Initialisieren
Die Aktion 'Initialisieren' initialisiert einen Wert im Status.
Protokoll
Die Protokollaktion protokolliert Fehlerbehebungsnachrichten.
Zusammenführen
Die Zusammenführungsaktion führt ein Array in einem Array oder ein Objekt in einem Objekt zusammen.
ParseDate
Die Aktion ParseDate analysiert ein Datum in eine UNIX-Zeitmarke.
PostEvent
Die Aktion PostEvent sendet ein Ereignis an die QRadar -Ereignispipeline, sodass das Ereignis analysiert, korreliert und gespeichert wird.
PostEvents
Die Aktion PostEvents sendet ein Array von Ereignissen an die QRadar -Ereignispipeline, sodass die Ereignisse analysiert, korreliert und gespeichert werden können.
RegexCapture
Die Aktion RegexCapture erfasst einen Teil einer Zeichenfolge mit einem regulären Ausdruck (regex).
Festlegen
Die Aktion 'Festlegen' legt einen Wert im Status fest.
SetStatus
Die Aktion SetStatus legt den Laufzeitstatus der Protokollinstanz fest. Diese Informationen werden im Status der Protokollquelle angezeigt.
Ruhemodus
Die Aktion 'Ruhemodus' setzt den Workflow für einen angegebenen Zeitraum aus.
Aufteilen
Die Aktion 'Aufteilen' teilt eine Zeichenfolge auf.
While
Die While-Aktion führt eine Schleife für eine Reihe verschachtelter Aktionen aus, während eine Bedingung wahr ist.
XPathQuery
Die Aktion XPathQuery führt eine XPath-Abfrage für einen XML-Dokumentwert aus.

Übergeordnetes Thema: Universal Cloud REST API-Protokoll