Trabajar con delimitadores de entidades
Los delimitadores de entidades te permiten decidir, para cada tipo de entidad y fuente de datos, cómo quieres asignar la entidad entrante. Puede inhabilitar los delimitadores de las entidades entrantes, asignar un delimitador específico (de hasta 64 caracteres) o usar una expresión regular.
Por ejemplo, si tiene varios archivos separados por comas en una sola entidad, puede definir el delimitador como una coma para que el sistema trate cada archivo como una entidad independiente.
Puedes usar delimitadores de entidades en dos lugares:
- En la página Configuración de eventos > Asignación.
- En la página Acción del manual > Siemplify > Crear entidad.
Configuración y asignación de eventos
La función Configuración de eventos te permite asignar familias visuales a los eventos, lo que proporciona una visualización gráfica de sus relaciones con otras acciones. Este proceso asegura que los eventos se clasifiquen correctamente y contengan información precisa y completa. Para obtener más información, consulta Configurar la asignación y asignar familias visuales.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.