Integra SiemplifyUtilities con Google SecOps

En este documento, se explica cómo integrar SiemplifyUtilities con Google Security Operations (Google SecOps).

Nota: Esta integración usa uno o más componentes de código abierto. Puedes descargar una copia del código fuente completo de esta integración desde el bucket de almacenamiento.

Casos de uso

La integración de SiemplifyUtilities puede abordar los siguientes casos de uso:

• Exportación y uso compartido: Usa las funciones de Google SecOps con la acción Exportar entidades como archivo OpenIOC para generar con rapidez archivos OpenIOC estandarizados a partir de entidades de seguridad (como IPs, hashes de archivos o URLs) y compartirlos con plataformas de inteligencia contra amenazas o con otros equipos de seguridad.

• Manipulación de listas para la lógica: Usa las capacidades de Google SecOps con la acción Operaciones de lista para realizar operaciones lógicas complejas (como intersección, unión, resta) en dos listas diferentes de valores dentro de una guía, lo que proporciona un filtrado avanzado o una combinación de fuentes de datos.

• Transformación y análisis de datos: Usa las capacidades de Google SecOps con la acción Extraer los principales de JSON para procesar y priorizar conjuntos de datos JSON grandes y anidados ordenándolos según una clave anidada específica (como una puntuación de gravedad) y devolviendo solo los resultados relevantes principales para un análisis inmediato.

• Análisis forense de correos electrónicos: Usa las funciones de Google SecOps con la acción Analizar EML en JSON para convertir mensajes de correo electrónico sin procesar codificados en Base64 (archivos EML o MSG) en un formato JSON estructurado, lo que hace que los encabezados, el cuerpo, los archivos adjuntos y los vínculos del correo electrónico sean accesibles para el análisis y la investigación automatizados.

Antes de comenzar

Esta integración proporciona capacidades nativas de la plataforma y no requiere claves de API ni credenciales externas de terceros para la autenticación. Antes de comenzar, asegúrate de que la integración esté instalada desde Content Hub en tu instancia de Google SecOps.

Parámetros de integración

Ninguno

Para obtener instrucciones sobre cómo configurar una integración en Google SecOps, consulta Configura integraciones.

Si es necesario, puedes realizar cambios más adelante. Después de configurar una instancia de integración, puedes usarla en las guías. Para obtener más información sobre cómo configurar y admitir varias instancias, consulta Cómo admitir varias instancias.

Acciones

Para obtener más información sobre las acciones, consulta Responde a las acciones pendientes desde tu escritorio y Ejecuta una acción manual en tu caso.

Recuento de entidades en el alcance

Usa Recuento de entidades en el permiso para recuperar la cantidad de entidades en un permiso específico.

Esta acción se ejecuta en todas las entidades de Google SecOps.

Entradas de acción

La acción Recuento de entidades en el alcance requiere los siguientes parámetros:

Parámetro	Descripción
Entity Type	Obligatorio. Es el tipo de las entidades de destino.

Resultados de la acción

La acción Recuento de entidades en el alcance proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	No disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Mensajes de salida

La acción Recuento de entidades en el permiso puede devolver los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
There are NUMBER_OF_ENTITIES entities from ENTITY_TYPE type.	La acción se realizó correctamente.
Error executing action "Count Entities in Scope". Reason: ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Resultado de secuencia de comandos

En la siguiente tabla, se describen los valores del resultado de la secuencia de comandos cuando se usa la acción Contar entidades en el alcance:

Nombre del resultado de la secuencia de comandos	Valor
list_count	NUMBER_OF_ENTITIES

Lista de recuentos

Usa la acción Count List para recuperar la cantidad de elementos de una lista.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

La acción Recuento de lista requiere los siguientes parámetros:

Parámetro	Descripción
Input String	Es opcional. Es una lista separada por comas de cadenas, como value1,value2,value3.
Delimiter	Es opcional. Es el símbolo que se usa para separar los valores individuales dentro de Input String.

Resultados de la acción

La acción Recuento de lista proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	No disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Mensajes de salida

La acción Count List puede devolver los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
List length is: NUMBER_OF_ENTITIES	La acción se realizó correctamente.
Error executing action "Count List". Reason: ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Resultado de secuencia de comandos

En la siguiente tabla, se describen los valores para el resultado de la secuencia de comandos cuando se usa la acción Count List:

Nombre del resultado de la secuencia de comandos	Valor
list_count	NUMBER_OF_ENTITIES

Borrar archivo

Usa la acción Borrar archivo para borrar un archivo seleccionado del sistema de archivos.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

La acción Borrar archivo requiere los siguientes parámetros:

Parámetro	Descripción
File Path	Obligatorio. Es la ruta de acceso absoluta del archivo que se borrará.

Resultados de la acción

La acción Borrar archivo proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	Disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Resultado de JSON

En el siguiente ejemplo, se muestran los resultados en formato JSON que se reciben cuando se usa la acción Borrar archivo:

{
"filepath": ""
"status": "deleted/not found"
}

Mensajes de salida

La acción Borrar archivo puede devolver los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
Successfully deleted file.	La acción se realizó correctamente.
Error executing action "Delete File". Reason: ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Resultado de secuencia de comandos

En la siguiente tabla, se muestra el valor del resultado de la secuencia de comandos cuando se usa la acción Borrar archivo:

Nombre del resultado de la secuencia de comandos	Valor
is_success	true o false

Exportar entidades como archivo OpenIOC

Usa la acción Export Entities as OpenIOC File para empaquetar los artefactos de seguridad admitidos del caso actual en un formato de archivo OpenIOC estándar. Este archivo se puede usar para compartir, obtener inteligencia contra amenazas o importar a otras herramientas de seguridad.

Esta acción se ejecuta en las siguientes entidades de Google SecOps:

• Filehash

• IP Address

• URL

• Hostname

• User

Entradas de acción

La acción Exportar entidades como archivo OpenIOC requiere los siguientes parámetros:

                       

Parámetro	Descripción
Export Folder Path	Obligatorio.     Es la ruta de acceso local de la carpeta en la que se guardará el archivo OpenIOC generado.

Resultados de la acción

La acción Export Entities as OpenIOC File proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	Disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Resultado de JSON

En el siguiente ejemplo, se muestran los resultados de JSON que se reciben cuando se usa la acción Export Entities as OpenIOC File:

{
    "absolute_file_path": OpenIOC_{random_guid}.txt
}

Mensajes de salida

La acción Export Entities as OpenIOC File puede devolver los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
Successfully created an OpenIOC file based on provided entities. Action wasn't able to create an OpenIOC file, because there are no entities in the action execution scope.	La acción se realizó correctamente.
Error executing action "Export Entities as OpenIOC File". Reason: ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Extrae el nivel superior de JSON

Usa la acción Extraer los primeros elementos de JSON para ordenar un JSON de entrada por una clave específica y devolver las ramas o los registros con la clasificación más alta.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

La acción Extraer el nivel superior de JSON requiere los siguientes parámetros:

                                                                       

Parámetro	Descripción
JSON Data	Obligatorio.     Son los datos JSON que se procesarán.
Key To Sort By	Obligatorio.     Es la clave anidada que se usa para ordenar, con segmentos separados por puntos. Usa * como comodín. Por ejemplo, Host.*.wassap_list.Severity.
Field Type	Obligatorio.     Es el tipo de datos de la clave especificada para ordenar. Los valores posibles son los siguientes: int string Date
Reverse (DESC -> ASC)	Es opcional.     Si se selecciona, el orden de clasificación es Descendente. Si no se selecciona, el orden de clasificación es Ascendente.     Habilitada de forma predeterminada.
Top Rows	Es opcional.     Es la cantidad de registros principales (filas) que se recuperarán del resultado JSON ordenado.

Resultados de la acción

La acción Extraer el nivel superior de JSON proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	Disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Resultado de JSON

En el siguiente ejemplo, se muestran los resultados JSON que se reciben cuando se usa la acción Extraer el nivel superior de JSON:

[
    {
        "HOST": {
            "DETECTION":{
                "QID": "82003",
                "SEVERITY": "1",
                "RESULTS": "Timestamp of host (network byte ordering): 03:40:14 GMT"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T10:24:35Z",
            "OS": "Windows 10"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }, {
        "HOST":{
            "DETECTION": {
                "PORT": "443",
                "QID": "11827",
                "PROTOCOL": "tcp",
                "RESULTS": "X-Frame-Options or Content-Security-Policy: frame-ancestors HTTP Headers missing on port 443.",
                "SEVERITY": "2"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T08:31:58Z",
            "OS": "Linux 3.13"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }, {
        "HOST": {
            "DETECTION": {
                "PORT": "53",
                "QID": "15033",
                "PROTOCOL": "udp",
                "RESULTS": "--- IPv4 --- ",
                "SEVERITY": "4"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T08:31:58Z",
            "OS": "Linux 3.13"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }
]

Mensajes de salida

La acción Extraer el nivel superior de JSON puede devolver los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
Results: RESULTS. No branches were found.	La acción se realizó correctamente.
Error executing action "Extract top From JSON". Reason: ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Resultado de secuencia de comandos

En la siguiente tabla, se muestra el valor del resultado de la secuencia de comandos cuando se usa la acción Extraer el nivel superior de JSON:

Nombre del resultado de la secuencia de comandos	Valor
result	RESULTS

Filtrar JSON

Usa la acción Filtrar JSON para filtrar un objeto JSON según una condición especificada y extraer resultados específicos.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

La acción Filtrar JSON requiere los siguientes parámetros:

                                                                                               

Parámetro	Descripción
JSON Data	Obligatorio.     Son los datos del diccionario JSON a los que se aplicará el filtro.
Root Key Path	Es opcional.     Es la ruta de acceso inicial separada por puntos para la búsqueda de JSON.
Condition Path	Obligatorio.     Es la ruta de acceso separada por puntos al campo cuyo valor se evalúa en función de la condición filter.
Condition Operator	Obligatorio.     Es el operador de comparación que se usará en la condición.     Los valores posibles son los siguientes: = != > < >= <= in not in
Condition Value	Obligatorio.     Es el valor específico que se usará en la condición filter.
Output Path	Es opcional.     Es la ruta de acceso separada por puntos a los elementos de datos específicos que se devolverán desde el JSON filtrado.
Delimiter	Es opcional.     Es el carácter que se usa para unir los valores de salida si se devuelven varios elementos.     El valor predeterminado es ,.

Resultados de la acción

La acción Filtrar JSON proporciona los siguientes resultados:

                                                                                                                                                       

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	Disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Resultado de JSON

En el siguiente ejemplo, se muestra el resultado JSON que se recibe cuando se usa la acción Filtrar JSON:

{
    "a": {
        "HOST": [
            {
                "DETECTION": {
                    "QID": "82003",
                    "SEVERITY": "1",
                    "RESULTS": "Timestamp of host (network byte ordering): 03:40:14 GMT"
                },
                "IP": "1.1.1.1",
                "LAST_SCAN_DATETIME": "2018-08-13T10:24:35Z",
                "OS": "Windows 10"
            }
        ],
        "DATETIME": "2018-08-29T14:01:12Z"
    }
}

Mensajes de salida

La acción Filtrar JSON puede devolver los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
Successfully filtered JSON.	La acción se realizó correctamente.
Error executing action "Filter JSON". Reason: ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Resultado de secuencia de comandos

En la siguiente tabla, se muestra el valor del resultado de la secuencia de comandos cuando se usa la acción Filtrar JSON:

Nombre del resultado de la secuencia de comandos	Valor
is_success	true o false

Obtén la URL de implementación

Usa la acción Obtener URL de implementación para recuperar la URL de implementación de tu instancia actual de Google SecOps.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

Ninguno

Resultados de la acción

La acción Obtener URL de implementación proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	Disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Resultado de JSON

En el siguiente ejemplo, se muestran los resultados JSON que se reciben cuando se usa la acción Obtener URL de implementación:

{
"url": ""
}

Mensajes de salida

La acción Obtener URL de implementación puede devolver los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
Successfully retrieved deployment URL.	La acción se realizó correctamente.
Error executing action "Get Deployment URL". Reason: ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Resultado de secuencia de comandos

En la siguiente tabla, se muestra el valor del resultado de la secuencia de comandos cuando se usa la acción Obtener URL de implementación:

Nombre del resultado de la secuencia de comandos	Valor
is_success	true o false

Enumerar operaciones

Usa la acción List Operations para realizar operaciones de conjunto entre dos listas separadas por comas proporcionadas.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

La acción List Operations requiere los siguientes parámetros:

                                                           

Parámetro	Descripción
First List	Obligatorio.     Es la primera lista de valores separados por comas para la operación set.
Second List	Obligatorio.     Es la segunda lista de valores separados por comas para la operación set.
Delimiter	Es opcional.     Es el símbolo o carácter que se usa para separar los valores en First List y Second List.     El valor predeterminado es ,.
Operator	Obligatorio.     Es el tipo de operación de set que se realizará.     Los valores posibles son los siguientes: intersection union subtract xor (O exclusivo).

Resultados de la acción

La acción List Operations proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	Disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Resultado de JSON

En el siguiente ejemplo, se muestran los resultados JSON que se reciben cuando se usa la acción List Operations:

{
    "results": {
        "count": 6,
        "data": [
            "item",
            "item1",
            "item2"
        ]
    }
}​​

Resultado de secuencia de comandos

En la siguiente tabla, se indica el valor del resultado de la secuencia de comandos cuando se usa la acción List Operations:

Nombre del resultado de la secuencia de comandos	Valor
result_list	RESULTS

Analiza EML a JSON

Usa la acción Analizar EML en JSON para convertir el contenido de un archivo de correo electrónico EML o MSG en un objeto JSON estructurado en Google SecOps.

Nota: Esta acción admite el análisis de los tipos de archivos EML y MSG. Si el archivo contiene archivos adjuntos, la acción solo admite archivos adjuntos dentro de archivos EML.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

La acción Analizar EML a JSON requiere los siguientes parámetros:

                                               

Parámetro	Descripción
EML Content	Obligatorio.     Es el contenido codificado en Base64 del archivo EML o MSG.
Blacklisted Headers	Es opcional.     Es una lista separada por comas de los encabezados que se excluirán del resultado final de JSON.
Use Blacklist As Whitelist	Es opcional.     Si se selecciona, la lista proporcionada en Blacklisted Headers actúa como una lista de entidades permitidas, que incluye solo los encabezados que aparecen en el resultado JSON.

Resultados de la acción

La acción Analizar EML a JSON proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	Disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Resultado de JSON

En el siguiente ejemplo, se muestran los resultados JSON que se reciben cuando se usa la acción Analizar EML en JSON:

{
    "HTML Body": "<div><br></div>",
    "Attachments": {},
    "Recipients": "[e-mail]",
    "CC": "",
    "Links": {
        "urls_1": "https://lh4.googleusercontent.com/rE6-WYjfFuiHbHUV33G31NCtUeBl9YGnw4bvlorqMeNaC60qWagqtohFwCpq2eJxlMYMJPPDAqqXRZW6Oja8GqOjt3jB3aB6tzJP-jdtbCBoj-m3vu49tttHmWpXGJUSI6UuTUYS",
        "urls_2": "https://lh4.googleusercontent.com/Uih5TalWnJjBbG_QaRICp8emX5wIakbCmstEDP3YHT7l45qdjIllcxg_Ddapvrh5DqGKszK3KKM5M0kEoC1YX6TgbWKJKPX0OxD5BeWr3uu6SRAHs7lwP20khjHSlxsIM46egQ-M"
    },
    "BCC": "",
    "To": "[e-mail]",
    "Date": "Mon, 13 Aug 2018 13:20:34 +0300",
    "From": "[e-mail]",
    "Subject": "TEST6:::Test:::ADVANCE NOTICE: 07.08.2018-Disable Accounts-user\\\r\\\\n Office Il Office"
}

Resultado de secuencia de comandos

En la siguiente tabla, se muestra el valor del resultado de la secuencia de comandos cuando se usa la acción Analizar EML en JSON:

Nombre del resultado de la secuencia de comandos	Valor
parsed_eml	RESULTS

El resultado JSON de la acción para el campo with se reestructura para separar el valor del ID en un campo dedicado. Este cambio se aplica a la versión 10 y posteriores de la integración, como se describe en la siguiente tabla:

                                               

Versión de la integración	Estructura y descripción de los campos	Ejemplo de JSON
Versión 9 y anteriores	El ID y el protocolo se combinan en el campo with.	{"with": "smtp id ID"}
Versión 10 y posteriores	El ID se almacena en el campo id nuevo, y el campo with contiene solo el protocolo.	{"id": "ID", "with": "SMTP"}

Nota: Si tus guías existentes usan el resultado de la acción Parse EML to JSON, debes actualizar la lógica de la guía. Haz referencia al nuevo campo id en lugar de analizar el ID del campo with.

Ping

Usa la acción Ping para probar la conectividad con SiemplifyUtilities.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

Ninguno

Resultados de la acción

La acción Ping proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	No disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Mensajes de salida

La acción Ping proporciona los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
Connection Established.	La acción se realizó correctamente.
Failed to connect to SiemplifyUtilities. Error is ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Resultado de secuencia de comandos

En la siguiente tabla, se describen los valores del resultado de la secuencia de comandos cuando se usa la acción Ping:

Nombre del resultado de la secuencia de comandos	Valor
is_success	True o False

Query Joiner

Usa la acción Unión de consultas para construir de forma dinámica una cadena de consulta estructurada combinando una lista de valores de búsqueda, un campo de destino y un operador lógico.

Esta acción no se ejecuta en las entidades de Google SecOps.

Entradas de acción

La acción Query Joiner requiere los siguientes parámetros:

Parámetro	Descripción
Values	Obligatorio. Una lista de valores separados por comas para buscar, como value1,value2,value3.
Query Field	Obligatorio. Es el nombre del campo de destino en el que se realizará la búsqueda, como SrcIP, DestHost o UserName.
Query Operator	Obligatorio. Es el operador lógico que combina los valores, como AND o OR.
Add Quotes	Es opcional. Si se selecciona, la acción agrega comillas simples (') alrededor de cada elemento en Values.
Add Double Quotes	Es opcional. Si se selecciona, la acción agrega comillas dobles (") alrededor de cada elemento en Values.
Add Backticks	Es opcional. Si se selecciona, la acción agrega acentos graves (`) alrededor de cada elemento en Values. Esto es útil para escapar cadenas complejas o caracteres especiales (como URLs largas) y evitar errores de compilación de consultas.
Delimiter	Es opcional. Es el carácter que separa los elementos en Values. Si no se proporciona ningún valor, el delimitador predeterminado es una coma (,).

Resultados de la acción

La acción Query Joiner proporciona los siguientes resultados:

Tipo de resultado de la acción	Disponibilidad
Archivo adjunto del muro de casos	No disponible
Vínculo al muro de casos	No disponible
Tabla del muro de casos	No disponible
Tabla de enriquecimiento	No disponible
Resultado de JSON	No disponible
Mensajes de salida	Disponible
Resultado de secuencia de comandos	Disponible

Mensajes de salida

La acción Query Joiner puede devolver los siguientes mensajes de salida:

Mensaje de salida	Descripción del mensaje
Successfully formed query: QUERY_FIELD= VALUE_1 OPERATOR QUERY_FIELD= VALUE_2 OPERATOR QUERY_FIELD= VALUE_3	La acción se realizó correctamente.
Error executing action "Query Joiner". Reason: ERROR_REASON	No se pudo realizar la acción. Verifica la conexión con el servidor, los parámetros de entrada o las credenciales.

Resultado de secuencia de comandos

En la siguiente tabla, se muestra el valor del resultado de la secuencia de comandos cuando se usa la acción Query Joiner:

Nombre del resultado de la secuencia de comandos	Valor
query	QUERY_FIELD= VALUE_1 OPERATOR QUERY_FIELD= VALUE_2 OPERATOR QUERY_FIELD= VALUE_3

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.