Trabaja con delimitadores de entidades
Los delimitadores de entidades te permiten decidir, para cada tipo de entidad y fuente de datos, cómo deseas asignar la entidad entrante. Puedes inhabilitar los delimitadores para las entidades entrantes, asignar un delimitador específico (hasta 64 caracteres) o usar una expresión regular.
Por ejemplo, si tienes varios archivos separados por comas en una sola entidad, puedes establecer la coma como delimitador para que el sistema trate cada archivo como una entidad independiente.
Puedes usar delimitadores de entidades en dos lugares:
- En la página Event Configuration > Mapping
- En la página Acción del playbook > Siemplify > Crear entidad.
Configuración y asignación de eventos
La función Event Configuration te permite asignar familias visuales a los eventos, lo que proporciona una visualización gráfica de sus relaciones con otras acciones. Este proceso garantiza que los eventos se categoricen correctamente y contengan información precisa y completa. Para obtener más detalles, consulta cómo configurar la asignación y asignar familias visuales.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.