Connettori

Supportato in:

Panoramica

Un insieme di connettori personalizzati utilizzati per potenziare le funzionalità di automazione.

Connettori

Connettore programmato Cron

Descrizione

Un connettore personalizzato creato per attivare i playbook in base a un determinato prodotto di avviso, nome e tipo e consente di modificare i parametri in base al tuo caso d'uso specifico. Consente l'utilizzo di un'espressione cron.
Utilizzando il parametro Esegui ogni , ti consigliamo di aggiornare l'esecuzione pianificata del connettore da 59 secondi a 1 ora e l'espressione cron di conseguenza (* 16 * * FRI) per riflettere la nuova pianificazione. Questa modifica garantisce che il codice del connettore venga eseguito una volta all'ora. L'esecuzione non è garantita esattamente all'inizio dell'ora, ma verrà attivata una volta in un momento qualsiasi dell'ora specificata.

Configurazione

Per configurare un connettore, vai a Impostazioni -> Connettori -> Crea nuovo connettore e cerca Connettore pianificato Cron. 

Parametri:

Parametro Tipo Valore predefinito È obbligatorio Descrizione
Esegui ogni Numeri interi 10 secondi No Specifica la pianificazione dell'esecuzione.
Nome campo prodotto Stringa
Specifica il nome del campo di origine per recuperare il nome del campo Prodotto.
Nome campo evento Stringa event_type Specifica il nome del campo di origine per recuperare il nome del campo evento.
Campi di avviso JSON
Specifica i campi avviso che vuoi inserire in formato JSON.
Nome avviso Stringa
Specifica i campi Avviso associati all'avviso che verrà creato.
Tipo di avviso Stringa
No Specifica il tipo di avviso associato all'avviso che verrà creato.
Espressione cron Stringa * * * * * No Se definito, determina quando il connettore deve creare una richiesta.
Nome prodotto Stringa
No Specifica il nome del prodotto associato all'avviso che verrà creato.
PythonProcessTimeout Numero intero 30 Specifica il limite di timeout (in secondi) per il processo Python in esecuzione dello script corrente.

Connettore programmato

Descrizione

Un connettore personalizzato creato per attivare i playbook in base a un determinato prodotto di avviso, nome e tipo e consente di modificare i parametri in base al tuo caso d'uso specifico.

Configurazione

Per configurare un connettore, vai a Impostazioni -> Connettori -> Crea nuovo connettore e cerca Connettore pianificato. 

Parametri

Parametro Tipo Valore predefinito È obbligatorio Descrizione
Esegui ogni Numeri interi 10 secondi No Specifica la pianificazione dell'esecuzione.
Nome campo prodotto Stringa
Specifica il nome del campo di origine per recuperare il nome del campo Prodotto.
Nome campo evento Stringa event_type Specifica il nome del campo di origine per recuperare il nome del campo evento.
Campi di avviso JSON
Specifica i campi di avviso che vuoi inserire in formato JSON.
Nome avviso Stringa
Specifica i campi Avviso associati all'avviso che verrà creato.
Tipo di avviso Stringa
No Specifica il tipo di avviso associato all'avviso che verrà creato.
Nome prodotto Stringa
No Specifica il nome del prodotto associato all'avviso che verrà creato.
PythonProcessTimeout Numero intero 30 Specifica il limite di timeout (in secondi) per il processo Python in esecuzione dello script corrente.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.