Google은 AI 기술을 사용하여 콘텐츠를 사용자의 기본 언어로 번역합니다. AI 번역에는 오류가 있을 수 있습니다.

SiemplifyUtilities를 Google SecOps와 통합

이 문서에서는 SiemplifyUtilities를 Google Security Operations (Google SecOps)와 통합하는 방법을 설명합니다.

사용 사례

SiemplifyUtilities 통합은 다음 사용 사례를 해결할 수 있습니다.

내보내기 및 공유: 항목을 OpenIOC 파일로 내보내기 작업을 통해 Google SecOps 기능을 사용하여 보안 항목 (예: IP, 파일 해시, URL)에서 표준화된 OpenIOC 파일을 빠르게 생성하고 위협 인텔리전스 플랫폼 또는 다른 보안팀과 공유합니다.
로직을 위한 목록 조작: 목록 작업 작업과 함께 Google SecOps 기능을 사용하여 플레이북 내의 두 가지 값 목록에서 복잡한 로직 작업(예: 교차, 합집합, 빼기)을 수행하여 고급 필터링 또는 데이터 소스 결합을 제공합니다.
데이터 변환 및 분석: JSON에서 상위 항목 추출 작업을 통해 Google SecOps 기능을 사용하여 특정 중첩 키 (예: 심각도 점수)를 기준으로 정렬하고 즉각적인 분석을 위해 상위 관련 결과만 반환하여 대규모 중첩 JSON 데이터 세트를 처리하고 우선순위를 지정합니다.
이메일 포렌식: EML을 JSON으로 파싱 작업과 함께 Google SecOps 기능을 사용하여 원시 base64 인코딩 이메일 메시지 (EML 또는 MSG 파일)를 구조화된 JSON 형식으로 변환하여 자동 파싱 및 조사를 위해 이메일의 헤더, 본문, 첨부파일, 링크에 액세스할 수 있도록 합니다.

시작하기 전에

이 통합은 네이티브 플랫폼 기능을 제공하며 인증을 위해 외부 서드 파티 API 키나 사용자 인증 정보가 필요하지 않습니다. 시작하기 전에 Google SecOps 인스턴스 내의 콘텐츠 허브에서 통합이 설치되었는지 확인합니다.

통합 매개변수

없음

Google SecOps에서 통합을 구성하는 방법에 대한 안내는 통합 구성을 참조하세요.

필요한 경우 이후 단계에서 변경할 수 있습니다. 통합 인스턴스를 구성한 후 플레이북에서 사용할 수 있습니다. 여러 인스턴스를 구성하고 지원하는 방법에 관한 자세한 내용은 다중 인스턴스 지원을 참고하세요.

작업

작업에 대한 자세한 내용은 Workdesk의 대기 중인 작업에 응답 및 케이스에서 수동 작업 실행을 참고하세요.

범위 내 항목 수 계산

범위 내 항목 수 계산을 사용하여 특정 범위의 항목 수를 검색합니다.

이 작업은 모든 Google SecOps 항목에서 실행됩니다.

작업 입력

범위 내 항목 수 계산 작업에는 다음 매개변수가 필요합니다.

매개변수 설명

매개변수	설명
`Entity Type`	필수 입력란입니다. 대상 항목의 유형입니다.

Entity Type

필수 입력란입니다.

대상 항목의 유형입니다.

작업 출력

범위 내 항목 수 계산 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 불가
출력 메시지	사용 가능
스크립트 결과	사용 가능

출력 메시지

범위 내 항목 수 계산 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`There are NUMBER_OF_ENTITIES entities from ENTITY_TYPE type.`	작업이 완료되었습니다.
`Error executing action "Count Entities in Scope". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

There are NUMBER_OF_ENTITIES entities from ENTITY_TYPE type.

작업이 완료되었습니다.

Error executing action "Count Entities in Scope". Reason:
     ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

스크립트 결과

다음 표에서는 범위 내 항목 수 계산 작업을 사용할 때 스크립트 결과 출력 값을 설명합니다.

스크립트 결과 이름	값
`list_count`	`NUMBER_OF_ENTITIES`

개수 목록

목록 수 계산 작업을 사용하여 목록의 항목 수를 가져옵니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

목록 수 계산 작업에는 다음 매개변수가 필요합니다.

매개변수 설명

매개변수	설명
`Input String`	(선택사항) 쉼표로 구분된 문자열 목록입니다(예: `value1,value2,value3`).
`Delimiter`	(선택사항) `Input String` 내에서 개별 값을 구분하는 데 사용되는 기호입니다.

Input String

(선택사항)

쉼표로 구분된 문자열 목록입니다(예: value1,value2,value3).

Delimiter

(선택사항)

Input String 내에서 개별 값을 구분하는 데 사용되는 기호입니다.

작업 출력

목록 수 계산 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 불가
출력 메시지	사용 가능
스크립트 결과	사용 가능

출력 메시지

목록 수 계산 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`List length is: NUMBER_OF_ENTITIES`	작업이 완료되었습니다.
`Error executing action "Count List". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

List length is: NUMBER_OF_ENTITIES

작업이 완료되었습니다.

Error executing action "Count List". Reason:
     ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

스크립트 결과

다음 표에서는 목록 수 계산 작업을 사용할 때 스크립트 결과 출력 값을 설명합니다.

스크립트 결과 이름	값
`list_count`	`NUMBER_OF_ENTITIES`

파일 삭제

파일 삭제 작업을 사용하여 파일 시스템에서 선택한 파일을 삭제합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

파일 삭제 작업에는 다음 매개변수가 필요합니다.

매개변수 설명

매개변수	설명
`File Path`	필수 입력란입니다. 삭제할 파일의 절대 경로입니다.

File Path

필수 입력란입니다.

삭제할 파일의 절대 경로입니다.

작업 출력

파일 삭제 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예시에서는 파일 삭제 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
"filepath": ""
"status": "deleted/not found"
}

출력 메시지

파일 삭제 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Successfully deleted file.`	작업이 완료되었습니다.
`Error executing action "Delete File". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

Successfully deleted file.

작업이 완료되었습니다.

Error executing action "Delete File". Reason:
     ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

스크립트 결과

다음 표에는 파일 삭제 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`is_success`	`true` 또는 `false`

항목을 OpenIOC 파일로 내보내기

항목을 OpenIOC 파일로 내보내기 작업을 사용하여 현재 케이스에서 지원되는 보안 아티팩트를 표준 OpenIOC 파일 형식으로 패키징합니다. 이 파일은 공유, 위협 인텔리전스 또는 다른 보안 도구로 가져오는 데 사용할 수 있습니다.

이 작업은 다음 Google SecOps 항목에서 실행됩니다.

Filehash
IP Address
URL
Hostname
User

작업 입력

항목을 OpenIOC 파일로 내보내기 작업에는 다음 매개변수가 필요합니다.

매개변수 설명

매개변수	설명
`Export Folder Path`	필수 입력란입니다. 생성된 OpenIOC 파일이 저장될 폴더의 로컬 경로입니다.

Export Folder Path

필수 입력란입니다.

생성된 OpenIOC 파일이 저장될 폴더의 로컬 경로입니다.

작업 출력

항목을 OpenIOC 파일로 내보내기 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예시에서는 항목을 OpenIOC 파일로 내보내기 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
    "absolute_file_path": OpenIOC_{random_guid}.txt
}

출력 메시지

항목을 OpenIOC 파일로 내보내기 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Successfully created an OpenIOC file based on provided entities.` `Action wasn't able to create an OpenIOC file, because there are no entities in the action execution scope.`	작업이 완료되었습니다.
`Error executing action "Export Entities as OpenIOC File". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

Successfully created an OpenIOC file based on provided entities.

Action wasn't able to create an OpenIOC file, because there are no entities in the action execution scope.

작업이 완료되었습니다.

Error executing action "Export Entities as OpenIOC File". Reason:
     ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

JSON에서 상위 항목 추출

JSON에서 상위 추출 작업을 사용하여 특정 키로 입력 JSON을 정렬하고 상위 분기 또는 레코드를 반환합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

JSON에서 상위 추출 작업에는 다음 매개변수가 필요합니다.

매개변수	설명
`JSON Data`	필수 입력란입니다. 처리할 JSON 데이터입니다.
`Key To Sort By`	필수 입력란입니다. 정렬에 사용되는 중첩 키로, 세그먼트는 점으로 구분됩니다. ``를 와일드 카드로 사용합니다. 예: `Host..wassap_list.Severity`
`Field Type`	필수 입력란입니다. 정렬을 위해 지정된 키의 데이터 유형입니다. 가능한 값은 다음과 같습니다. `int` `string` `Date`
`Reverse (DESC -> ASC)`	(선택사항) 선택하면 정렬 순서가 내림차순입니다. 선택하지 않으면 정렬 순서는 오름차순입니다. 기본적으로 사용 설정됩니다.
`Top Rows`	(선택사항) 정렬된 JSON 출력에서 가져올 상위 레코드 (행) 수입니다.

작업 출력

JSON에서 최상위 추출 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예시는 JSON에서 최상위 추출 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

[
    {
        "HOST": {
            "DETECTION":{
                "QID": "82003",
                "SEVERITY": "1",
                "RESULTS": "Timestamp of host (network byte ordering): 03:40:14 GMT"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T10:24:35Z",
            "OS": "Windows 10"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }, {
        "HOST":{
            "DETECTION": {
                "PORT": "443",
                "QID": "11827",
                "PROTOCOL": "tcp",
                "RESULTS": "X-Frame-Options or Content-Security-Policy: frame-ancestors HTTP Headers missing on port 443.",
                "SEVERITY": "2"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T08:31:58Z",
            "OS": "Linux 3.13"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }, {
        "HOST": {
            "DETECTION": {
                "PORT": "53",
                "QID": "15033",
                "PROTOCOL": "udp",
                "RESULTS": "--- IPv4 --- ",
                "SEVERITY": "4"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T08:31:58Z",
            "OS": "Linux 3.13"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }
]

출력 메시지

JSON에서 상위 항목 추출 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Results: RESULTS.` `No branches were found.`	작업이 완료되었습니다.
`Error executing action "Extract top From JSON". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

Results: RESULTS.

No branches were found.

작업이 완료되었습니다.

Error executing action "Extract top From JSON". Reason:
     ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

스크립트 결과

다음 표에는 JSON에서 최상위 추출 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`result`	`RESULTS`

JSON 필터링

JSON 필터링 작업을 사용하여 지정된 조건에 따라 JSON 객체를 필터링하고 특정 결과를 추출합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

JSON 필터링 작업에는 다음 매개변수가 필요합니다.

매개변수	설명
`JSON Data`	필수 입력란입니다. 필터를 적용할 JSON 사전 데이터입니다.
`Root Key Path`	(선택사항) JSON 검색의 시작 경로로, 점으로 구분됩니다.
`Condition Path`	필수 입력란입니다. 값이 `filter` 조건을 기준으로 평가되는 필드의 점으로 구분된 경로입니다.
`Condition Operator`	필수 입력란입니다. 조건에 사용할 비교 연산자입니다. 가능한 값은 다음과 같습니다. `=` `!=` `>` `<` `>=` `<=` `in` `not in`
`Condition Value`	필수 입력란입니다. `filter` 조건에 사용할 특정 값입니다.
`Output Path`	(선택사항) 필터링된 JSON에서 반환할 특정 데이터 요소의 점으로 구분된 경로입니다.
`Delimiter`	(선택사항) 여러 요소가 반환되는 경우 출력 값을 조인하는 데 사용되는 문자입니다. 기본값은 `,`입니다.

작업 출력

JSON 필터링 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예시는 JSON 필터링 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
    "a": {
        "HOST": [
            {
                "DETECTION": {
                    "QID": "82003",
                    "SEVERITY": "1",
                    "RESULTS": "Timestamp of host (network byte ordering): 03:40:14 GMT"
                },
                "IP": "1.1.1.1",
                "LAST_SCAN_DATETIME": "2018-08-13T10:24:35Z",
                "OS": "Windows 10"
            }
        ],
        "DATETIME": "2018-08-29T14:01:12Z"
    }
}

출력 메시지

JSON 필터링 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Successfully filtered JSON.`	작업이 완료되었습니다.
`Error executing action "Filter JSON". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

Successfully filtered JSON.

작업이 완료되었습니다.

Error executing action "Filter JSON". Reason:
     ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

스크립트 결과

다음 표에는 JSON 필터링 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`is_success`	`true` 또는 `false`

배포 URL 가져오기

배포 URL 가져오기 작업을 사용하여 현재 Google SecOps 인스턴스의 배포 URL을 가져옵니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

없음

작업 출력

배포 URL 가져오기 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예시에서는 배포 URL 가져오기 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
"url": ""
}

출력 메시지

배포 URL 가져오기 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Successfully retrieved deployment URL.`	작업이 완료되었습니다.
`Error executing action "Get Deployment URL". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

Successfully retrieved deployment URL.

작업이 완료되었습니다.

Error executing action "Get Deployment URL". Reason:
     ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

스크립트 결과

다음 표에는 배포 URL 가져오기 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`is_success`	`true` 또는 `false`

작업 나열

목록 작업 작업을 사용하여 제공된 두 개의 쉼표로 구분된 목록 간에 집합 작업을 수행합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

작업 나열 작업에는 다음 매개변수가 필요합니다.

매개변수	설명
`First List`	필수 입력란입니다. `set` 연산의 쉼표로 구분된 값의 첫 번째 목록입니다.
`Second List`	필수 입력란입니다. `set` 연산에 대해 쉼표로 구분된 값의 두 번째 목록입니다.
`Delimiter`	(선택사항) `First List` 및 `Second List`에서 값을 구분하는 데 사용되는 기호 또는 문자입니다. 기본값은 `,`입니다.
`Operator`	필수 입력란입니다. 수행할 `set` 작업의 유형입니다. 가능한 값은 다음과 같습니다. `intersection` `union` `subtract` `xor` (배타적 논리합)

작업 출력

작업 나열 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예시는 작업 나열 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
    "results": {
        "count": 6,
        "data": [
            "item",
            "item1",
            "item2"
        ]
    }
}

스크립트 결과

다음 표에는 작업 나열 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`result_list`	`RESULTS`

EML을 JSON으로 파싱

EML을 JSON으로 파싱 작업을 사용하여 EML 또는 MSG 이메일 파일의 콘텐츠를 Google SecOps 내의 구조화된 JSON 객체로 변환합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

EML을 JSON으로 파싱 작업에는 다음 매개변수가 필요합니다.

매개변수 설명

매개변수	설명
`EML Content`	필수 입력란입니다. EML 또는 MSG 파일의 base64로 인코딩된 콘텐츠입니다.
`Blacklisted Headers`	(선택사항) 최종 JSON 출력에서 제외할 헤더의 쉼표로 구분된 목록입니다.
`Use Blacklist As Whitelist`	(선택사항) 선택하면 `Blacklisted Headers`에 제공된 목록이 허용 목록으로 작동하여 JSON 출력에 나열된 헤더만 포함합니다.

EML Content

필수 입력란입니다.

EML 또는 MSG 파일의 base64로 인코딩된 콘텐츠입니다.

Blacklisted Headers

(선택사항)

최종 JSON 출력에서 제외할 헤더의 쉼표로 구분된 목록입니다.

Use Blacklist As Whitelist

(선택사항)

선택하면 Blacklisted Headers에 제공된 목록이 허용 목록으로 작동하여 JSON 출력에 나열된 헤더만 포함합니다.

작업 출력

EML을 JSON으로 파싱 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예시는 EML을 JSON으로 파싱 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
    "HTML Body": "<div><br></div>",
    "Attachments": {},
    "Recipients": "john_doe@example.com",
    "CC": "",
    "Links": {
        "urls_1": "https://lh4.googleusercontent.com/rE6-WYjfFuiHbHUV33G31NCtUeBl9YGnw4bvlorqMeNaC60qWagqtohFwCpq2eJxlMYMJPPDAqqXRZW6Oja8GqOjt3jB3aB6tzJP-jdtbCBoj-m3vu49tttHmWpXGJUSI6UuTUYS",
        "urls_2": "https://lh4.googleusercontent.com/Uih5TalWnJjBbG_QaRICp8emX5wIakbCmstEDP3YHT7l45qdjIllcxg_Ddapvrh5DqGKszK3KKM5M0kEoC1YX6TgbWKJKPX0OxD5BeWr3uu6SRAHs7lwP20khjHSlxsIM46egQ-M"
    },
    "BCC": "",
    "To": "john_doe@example.com",
    "Date": "Mon, 13 Aug 2018 13:20:34 +0300",
    "From": "john_doe@example.com",
    "Subject": "TEST6:::Test:::ADVANCE NOTICE: 07.08.2018-Disable Accounts-user\\\r\\\\n Office Il Office"
}

스크립트 결과

다음 표에는 EML을 JSON으로 파싱 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`parsed_eml`	`RESULTS`

with 필드의 작업 JSON 출력이 ID 값을 전용 필드로 분리하도록 재구성됩니다. 이 변경사항은 다음 표에 설명된 대로 통합 버전 10 이상에 적용됩니다.

통합 버전	필드 구조 및 설명	JSON 예
버전 9 이하	ID와 프로토콜은 `with` 필드로 결합됩니다.	`{"with": "smtp id ID"}`
버전 10 이상	ID는 새 `id` 필드에 저장되고 `with` 필드에는 프로토콜만 포함됩니다.	`{"id": "ID", "with": "SMTP"}`

핑

Ping 작업을 사용하여 SiemplifyUtilities에 대한 연결을 테스트합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

없음

작업 출력

핑 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 불가
출력 메시지	사용 가능
스크립트 결과	사용 가능

출력 메시지

핑 작업은 다음 출력 메시지를 제공합니다.

출력 메시지 메시지 설명

Connection Established. 작업이 완료되었습니다.

출력 메시지	메시지 설명
`Connection Established.`	작업이 완료되었습니다.
`Failed to connect to SiemplifyUtilities. Error is ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

Failed to connect to SiemplifyUtilities. Error is
 ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

스크립트 결과

다음 표에서는 Ping 작업을 사용할 때 스크립트 결과 출력 값을 설명합니다.

스크립트 결과 이름	값
`is_success`	`True` 또는 `False`

쿼리 조이너

쿼리 조이너 작업을 사용하여 검색 값 목록, 대상 필드, 논리 연산자를 결합하여 구조화된 쿼리 문자열을 동적으로 구성합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

쿼리 조이너 작업에는 다음 매개변수가 필요합니다.

매개변수	설명
`Values`	필수. 검색할 값의 쉼표로 구분된 목록입니다(예: `value1,value2,value3`).
`Query Field`	필수. 검색할 대상 필드 이름입니다(예: `SrcIP`, `DestHost`, `UserName`).
`Query Operator`	필수. 값을 결합하는 논리 연산자입니다(예: `AND` 또는 `OR`).
`Add Quotes`	(선택사항) 선택하면 작업이 `Values`의 각 항목에 작은따옴표 (`'`)를 추가합니다.
`Add Double Quotes`	(선택사항) 선택하면 작업이 `Values`의 각 항목에 큰따옴표 (`"`)를 추가합니다.
`Add Backticks`	(선택사항) 선택하면 작업이 `Values`의 각 항목 주위에 백틱 (`)을 추가합니다. 이는 긴 URL과 같은 복잡한 문자열이나 특수문자를 이스케이프 처리하여 쿼리 컴파일 오류를 방지하는 데 유용합니다.
`Delimiter`	(선택사항) `Values`의 항목을 구분하는 문자입니다. 값이 제공되지 않으면 기본 구분자는 쉼표 (`,`)입니다.

작업 출력

쿼리 조이너 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용 불가
케이스 월 링크	사용 불가
케이스 월 테이블	사용 불가
보강 테이블	사용 불가
JSON 결과	사용 불가
출력 메시지	사용 가능
스크립트 결과	사용 가능

출력 메시지

쿼리 조이너 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Successfully formed query: QUERY_FIELD= VALUE_1 OPERATOR QUERY_FIELD= VALUE_2 OPERATOR QUERY_FIELD= VALUE_3`	작업이 완료되었습니다.
`Error executing action "Query Joiner". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

Successfully formed query: QUERY_FIELD= VALUE_1 OPERATOR QUERY_FIELD= VALUE_2 OPERATOR QUERY_FIELD= VALUE_3

작업이 완료되었습니다.

Error executing action "Query Joiner". Reason:
     ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인하세요.

스크립트 결과

다음 표에는 쿼리 조이너 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`query`	`QUERY_FIELD= VALUE_1 OPERATOR QUERY_FIELD= VALUE_2 OPERATOR QUERY_FIELD= VALUE_3`

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.