Utilizzare i delimitatori di entità
I delimitatori di entità ti consentono di decidere per ogni tipo di entità e origine dati come mappare l'entità in entrata. Puoi disattivare i delimitatori per le entità in entrata, mappare un delimitatore specifico (fino a 64 caratteri) o utilizzare un'espressione regolare.
Ad esempio, se hai più file separati da virgole in una singola entità, puoi impostare il delimitatore su una virgola in modo che il sistema tratti ogni file come un'entità separata.
Puoi utilizzare i delimitatori di entità in due posizioni:
- Nella pagina Configurazione evento > Mapping.
- Nella pagina Azione playbook > Siemplify > Crea entità.
Configurazione ed esecuzione della mappatura degli eventi
La funzionalità di configurazione degli eventi consente di assegnare famiglie visive agli eventi, fornendo una visualizzazione grafica delle loro relazioni con altre azioni. Questo processo garantisce che gli eventi siano classificati correttamente e contengano informazioni accurate e complete. Per maggiori dettagli, vedi Configurare la mappatura e assegnare famiglie visive.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.