Acciones

Las acciones son los bloques de construcción del flujo de trabajo. Cada acción tiene un propósito específico, como llamar a puntos finales HTTP o enviar eventos al canal QRadar.

Terminar anormalmente
La acción Terminar anormalmente termina anormalmente el flujo de trabajo.
Añadir
La acción Añadir añade un valor a una matriz en el estado.
CallEndpoint
La acción CallEndpoint llama a un endpoint HTTP.
ClearStatus
La acción ClearStatus borra el estado de ejecución de la instancia de protocolo. Esto borra el estado del origen de registro.
Copiar
La acción Copiar copia una parte del estado en otra.
Crear JWTAccessToken
La acción JWTAccessToken crea una señal web JSON (JWT).
Suprimir
La acción Suprimir suprime un elemento del estado.
DoWhile
La acción DoWhile crea un bucle de una serie de acciones mientras se cumple una condición.
ForEach
La acción ForEach ejecuta una serie de acciones para cada valor de una matriz u objeto. En V1, la acción sólo funciona para cada valor de una matriz.
FormatDate
La acción FormatDate formatea una indicación de fecha y hora UNIX en una fecha.
GenerateHMAC
La acción GenerateHMAC aplica un hash HMAC a una entrada determinada.
If/ElseIf/Else
Las acciones If/ElseIf/Else ejecutan acciones si se cumple una condición.
Inicializar
La acción Inicializar inicializa un valor en el estado.
Registro
La acción Registro registra los mensajes de resolución de problemas.
Fusionar
La acción Fusionar fusiona una matriz en una matriz o un objeto en un objeto.
ParseDate
La acción ParseDate analiza una fecha en una indicación de fecha y hora de UNIX.
PostEvent
La acción PostEvent publica un suceso en la interconexión de sucesos de QRadar , lo que permite analizar, correlacionar y almacenar el suceso.
PostEvents
La acción PostEvents publica una matriz de sucesos en la interconexión de sucesos de QRadar , lo que permite analizar, correlacionar y almacenar los sucesos.
RegexCapture
La acción RegexCapture captura parte de una serie con una expresión regular (regex).
Establecer
La acción Establecer establece un valor en el estado.
SetStatus
La acción SetStatus establece el estado de ejecución de la instancia de protocolo. Esta información aparece en el estado del origen de registro.
Suspender
La acción Suspender suspende el flujo de trabajo durante un periodo de tiempo especificado.
Dividir
La Acción Dividir divide una serie.
While
La acción While crea un bucle de una serie de acciones anidadas mientras se cumple una condición.
XPathQuery
La acción XPathQuery ejecuta una consulta XPath en un valor de documento XML.

Tema principal: Protocolo de API REST de Universal Cloud