Conetores

Compatível com:

Overview

Um conjunto de conetores personalizados usados para melhorar as capacidades de automatização.

Conetores

Conetor agendado do Cron

Descrição

Um conector personalizado criado para acionar manuais de procedimentos por um determinado produto de alerta, nome e tipo, e que permite editar os parâmetros de acordo com o seu exemplo de utilização específico. Permite a utilização de uma expressão cron.
Com o parâmetro Run Every , recomendamos que atualize a execução agendada do conector de 59 segundos para 1 hora e a expressão cron em conformidade (* 16 * * FRI) para refletir o novo agendamento. Esta alteração garante que o código do conector é executado uma vez por hora. Não é garantido que a execução ocorra exatamente no início da hora. É acionada uma vez em algum momento durante a hora especificada.

Configuração

Para configurar um conetor, aceda a Definições -> Conetores -> Criar novo conetor e pesquise o conetor agendado por cron. 

Parâmetros:

Parâmetro Tipo Valor predefinido É obrigatório Descrição
Executar a cada Números inteiros 10 segundos Não Especifique o horário de execução.
Nome do campo do produto String
Sim Especifique o nome do campo de origem para obter o nome do campo do produto.
Nome do campo de evento String event_type Sim Especifique o nome do campo de origem para obter o nome do campo de evento.
Campos de alerta JSON
Sim Especifique os campos de alerta que quer inserir no formato JSON.
Nome do alerta String
Sim Especifique os campos de alerta associados ao alerta que vai ser criado.
Tipo de alerta String
Não Especifique o tipo de alerta associado ao alerta que vai ser criado.
Expressão cron String * * * * * Não Se estiver definido, determina quando o conetor deve criar um registo.
Nome do produto String
Não Especifique o nome do produto associado ao alerta que vai ser criado.
PythonProcessTimeout Número inteiro 30 Sim Especifique o limite de tempo (em segundos) para o processo do Python que executa o script atual.

Conetor agendado

Descrição

Um conector personalizado criado para acionar manuais de procedimentos por um determinado produto de alerta, nome e tipo, e que permite editar os parâmetros de acordo com o seu exemplo de utilização específico.

Configuração

Para configurar um conetor, aceda a Definições -> Conetores -> Criar novo conetor e pesquise Scheduled Connector. 

Parâmetros

Parâmetro Tipo Valor predefinido É obrigatório Descrição
Executar a cada Números inteiros 10 segundos Não Especifique o horário de execução.
Nome do campo do produto String
Sim Especifique o nome do campo de origem para obter o nome do campo do produto.
Nome do campo de evento String event_type Sim Especifique o nome do campo de origem para obter o nome do campo de evento.
Campos de alerta JSON
Sim Especifique os campos de alerta que quer inserir no formato JSON.
Nome do alerta String
Sim Especifique os campos de alerta associados ao alerta que vai ser criado.
Tipo de alerta String
Não Especifique o tipo de alerta associado ao alerta que vai ser criado.
Nome do produto String
Não Especifique o nome do produto associado ao alerta que vai ser criado.
PythonProcessTimeout Número inteiro 30 Sim Especifique o limite de tempo (em segundos) para o processo do Python que executa o script atual.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.