Tanium

本文档提供了有关如何将 Tanium 与 Google SecOps 集成的指南。

前提条件

Tanium 使用 API 令牌对 REST API 的调用进行身份验证。如需详细了解如何生成 API 令牌，请参阅 Tanium 文档中的管理 API 令牌。

将 Tanium 与 Google Security Operations 集成

有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。

集成参数

使用以下参数配置集成：

参数显示名称	类型	默认值	为必需参数	说明
API 根	网址	不适用	是	指定集成应使用的 Tanium API 根。
API 令牌	密码	不适用	是	指定集成应使用的 Tanium API 令牌。
验证 SSL	复选框	勾选	否	如果启用，Google SecOps 服务器会检查证书是否已针对 API 根目录进行配置。

操作

Ping

使用 Google Security Operations Marketplace 标签页中的集成配置页面上提供的参数，测试与 Tanium 安装的连接。

运行于

此操作不会在实体上运行，也没有强制性输入参数。

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

案例墙

结果类型	值/说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果成功：“已使用提供的连接参数成功连接到 Tanium 安装！” 操作应失败并停止 playbook 执行： 如果报告了严重错误（例如凭据错误或连接丢失）：“无法连接到 Tanium 安装！错误为 {0}".format(exception.stacktrace)	常规

丰富实体

使用 Tanium 中的信息丰富实体。操作是 Google SecOps 异步操作。支持的实体：主机名、IP 地址。

参数

参数显示名称	类型	默认值	为必需参数	说明
其他字段	CSV	不适用	否	指定要从 Tanium 中提取的其他字段，以用于实体丰富。 参数接受多个值，这些值以逗号分隔的字符串形式表示。

运行于

此操作适用于以下实体：

• IP 地址
• 主机名

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

{
    "data": {
        "now": "2022/01/28 10:18:54 GMT-0000",
        "max_available_age": "",
        "result_sets": [
            {
                "age": 0,
                "id": X,
                "report_count": 2,
                "saved_question_id": 0,
                "question_id": X,
                "archived_question_id": 0,
                "seconds_since_issued": 0,
                "issue_seconds": 0,
                "expire_seconds": 0,
                "tested": 4,
                "passed": 1,
                "mr_tested": 4,
                "mr_passed": 4,
                "estimated_total": 4,
                "select_count": 10,
                "error_count": 0,
                "no_results_count": 0,
                "columns": [
                    {
                        "hash": X,
                        "name": "Computer ID",
                        "type": 1
                    },
                    {
                        "hash": 0,
                        "name": "Count",
                        "type": 3
                    }
                ],
                "cache_id": "X",
                "expiration": 0,
                "filtered_row_count": 1,
                "filtered_row_count_machines": 1,
                "row_count": 1,
                "row_count_machines": 1,
                "item_count": 1,
                "rows": [
                    {
                        "id": x,
                        "cid": x,
                        "data": [
                            [
                                {
                                    "text": "X"
                                }
                            ],
                            [
                                {
                                    "text": "No User"
                                }
                            ],
                            [
                                {
                                    "text": "1"
                                }
                            ]
                        ]
                    }
                ]
            }
        ]
    }
}

丰富化表

前缀：Tanium_

扩充项字段名称	逻辑 - 应用场景
Computer_ID	以 JSON 格式提供时
Operating_System	以 JSON 格式提供时
OS_Platform	以 JSON 格式提供时
Service_Pack	以 JSON 格式提供时
Domain_Name	以 JSON 格式提供时
正常运行时间	以 JSON 格式提供时
System_UUID	以 JSON 格式提供时
IP_Address	以 JSON 格式提供时

案例墙

结果类型	值/说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果某个实体有数据（is_success = true）：“已使用来自 Tanium 的信息成功丰富以下实体：{entity.identifier}”。 如果某个实体没有数据（is_success=true）：“Action 无法使用来自 Tanium 的信息来丰富以下实体：{entity.identifier}” 如果 Tanium 中存在多个与所提供实体匹配的结果（is_success=true）：“Multiple results found in Tanium for the entities, taking first match: {entity.identifier}”（在 Tanium 中找到了多个与实体匹配的结果，将采用第一个匹配结果：{entity.identifier}） 如果并非所有实体都有数据 (is_success=false)：“未扩充任何提供的实体。” 操作应失败并停止 playbook 执行： 如果系统报告 400 状态代码（问题语法有误）：“执行操作‘丰富实体’时出错，因为提供的问题文本无效。” 如果报告了致命错误（例如凭据错误、无法连接到服务器等）：“Error executing action "Enrich Entities".”（执行操作“丰富实体”时出错。）原因：{0}''.format(error.Stacktrace)	常规
“案例墙”表格	表格名称：{entity.identifier} 表格列： 键 值	实体

创建问题

根据指定参数创建新的 Tanium 问题，并立即提出该问题。操作返回可传递给“获取问题结果”操作的问题 ID，以获取问题结果。请注意，此操作不适用于 Google SecOps 实体。

参数

参数显示名称	类型	默认值	为必需参数	说明
问题内容	字符串	不适用	是	指定 Tanium 问题的内容。 示例：从所有机器获取操作系统

运行于

该操作不会在实体上运行。

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

{
    "data": {
        "id": X
    }
}

案例墙

结果类型	值/说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果数据可用（is_success = true）：“Successfully created Tanium question with id {question_id_from_response}”（已成功创建 Tanium 问题，ID 为 {question_id_from_response}）。 操作应失败并停止 playbook 执行： 如果系统报告 400 状态代码（问题语法有误）：“执行操作‘创建问题’时出错，因为提供的问题文本无效。” 如果报告了致命错误（例如凭据错误、无法连接到服务器、其他错误）：“Error executing action "Create Question"”（执行操作“创建问题”时出错）。原因：{0}''.format(error.Stacktrace)	常规

获取问题结果

提取 Tanium 问题的结果。操作是 Google SecOps 异步操作。请注意，此操作不适用于 Google SecOps 实体。

参数

参数显示名称	类型	默认值	为必需参数	说明
问题 ID	整数	不适用	是	指定要获取结果的 Tanium 问题 ID。
创建机箱壁挂表	复选框	勾选	否	如果启用，该操作会创建案例墙表作为操作结果的一部分。
要返回的行数上限	整数	50	是	指定操作应针对问题返回的最大行数。

运行于

此操作不会在实体上运行。

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

{
  "id": 1,
  "report_count": 3,
  "saved_question_id": 0,
  "question_id": 1,
  "seconds_since_issued": 600,
  "issue_seconds": 0,
  "expire_seconds": 600,
  "tested": 3,
  "passed": 3,
  "mr_tested": 3,
  "mr_passed": 3,
  "estimated_total": 3,
  "select_count": 3,
  "error_count": 0,
  "no_results_count": 0,
  "row_count": 3,
  "row_count_machines": 3,
  "item_count": 3,
  "filtered_row_count": 3,
  "filtered_row_count_machines": 3,
  "columns": [
    {
      "hash": 1,
      "name": "IP Address",
      "type": 5
    },
    {
      "hash": 2,
      "name": "Computer Name",
      "type": 1
    },
    {
      "hash": 3,
      "name": "Operating System",
      "type": 1
    }
  ],
  "rows": [
    {
      "IP Address": [
        "2001:db8:a::100",
        "192.0.2.10"
      ],
      "Computer Name": [
        "CLIENT-A01"
      ],
      "Operating System": [
        "Windows Server 2022 Datacenter"
      ]
    },
    {
      "IP Address": [
        "2001:db8:a::101"
      ],
      "Computer Name": [
        "CLIENT-B02"
      ],
      "Operating System": [
        "Windows Server 2019 Standard Evaluation"
      ]
    },
    {
      "IP Address": [
        "198.51.100.5"
      ],
      "Computer Name": [
        "server-web-prod.example.com"
      ],
      "Operating System": [
        "Debian 12.12"
      ]
    }
  ]
}

案例墙

结果类型	值/说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果数据可用（is_success=true）：“Successfully fetched results for the following Tanium question id: {question id}”（已成功提取以下 Tanium 问题的结果：{问题 ID}）。 如果数据不可用（is_success=false）：“未找到 Tanium 问题 ID 为 {question id} 的结果” 操作应失败并停止 playbook 执行： 如果报告了 404 状态代码（问题不存在）：“Failed to find Tanium question with question id {question_id}. ” 如果报告了致命错误（例如凭据错误、无法连接到服务器等）：“Error executing action "Qet Question Results". 原因：{0}''.format(error.Stacktrace)	常规
表	表格名称：Tanium 问题 {question_id} 结果 表格列： 列是根据问题返回的数据生成的。	常规

列出端点事件

列出与来自 Tanium 的端点相关的事件。此操作适用于 Tanium Threat Response API。

参数

参数显示名称	类型	默认值	为必需参数	说明
事件类型	DDL	合并 可能的值： 文件 网络 流程 注册表 驱动器 合并 DNS 图片	否	指定需要返回的事件类型。
时间范围	DDL	过去 1 小时 可能的值： 过去 1 小时 过去 6 小时 过去 24 小时 上周 上个月 提醒时间（至今） 提醒时间前后 5 分钟 提醒时间前后 30 分钟 提醒时间前后 1 小时 自定义	否	指定结果的时间范围。 如果选择“从提醒时间到现在”，则操作会使用提醒的开始时间作为搜索的开始时间，并将当前时间作为结束时间。 如果选择“在提醒时间前后 30 分钟内”，则该操作会在提醒发生前 30 分钟到提醒发生后 30 分钟内搜索提醒。“提醒时间前后 1 小时”和“提醒时间前后 5 分钟”也是如此。如果选择“自定义”，您还需要提供“开始时间”参数。
开始时间	字符串	不适用	否	指定结果的开始时间。 如果为“时间范围”参数选择“自定义”，则此参数是必需的。 格式：ISO 8601
结束时间	字符串	不适用	否	指定结果的结束时间。 如果未提供任何内容，并且为“时间范围”参数选择了“自定义”，则此参数会使用当前时间。 格式：ISO 8601
排序字段	字符串	时间戳	否	指定应使用的排序参数。
排序顺序	DDL	ASC 可能 值： 升序 降序	否	指定排序顺序。
要返回的事件数量上限	整数	50	否	指定每个实体要返回的事件数量。 最大值：500

运行于

此操作不会在实体上运行。

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

{
  "events": [
    {
      "create_time": "2022-01-18 11:59:52.000",
      "end_time": null,
      "exit_code": null,
      "pid": 2,
      "process_path": "kthreadd",
      "id": "72057594037927939",
      "process_table_id": "72057594037927939",
      "parent_process_table_id": "72057594037927937",
      "parent_pid": -1,
      "user_name": "root",
      "group_name": "root",
      "hash_type_name": null,
      "hash": null,
      "process_command_line": null,
      "parent_path": "<Unknown Process>",
      "parent_command_line": "<Unknown Process>",
      "parent_hash": null,
      "create_time_raw": 1642507192000,
      "end_time_raw": null
    }
  ]
}

案例墙

结果类型	值/说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果为某个端点找到了至少一个事件 (is_success=true)：“Successfully returned events for the following endpoints in Tanium:\n".format(entity)." 如果未找到端点的任何事件 (is_success=true)：“未在 Tanium 中找到以下端点的任何事件：\n”.format(entity) 如果未找到任何端点的事件 (is_success=true)：“在 Tanium 中未找到所提供端点的任何事件。” 如果无法创建连接或未找到某些端点的连接 (is_success=true)：“由于代理连接问题，操作无法从 Tanium 中的以下端点检索有关事件的信息：{entity}。请确保这些主机名已连接到 Tanium Threat Response 模块。” 如果未丰富所有内容（is_success=false）：“未找到有关 IOC 的任何信息。” 操作应失败并停止 playbook 执行： 如果报告了严重错误（例如凭据错误、无法连接到服务器、其他错误）：“Error executing action "Enrich IOC". 原因：{0}''.format(error.Stacktrace) 如果无法创建连接或找不到任何端点的连接（is_success=false）：“Error executing action "List Endpoint Events".”（执行“列出端点事件”操作时出错。）原因：由于代理连接问题，操作无法从 Tanium 中提供的端点检索有关事件的信息。请确保这些主机名已连接到 Tanium Threat Response 模块。”	常规

隔离端点

在 Tanium 中隔离端点。操作与 Tanium Threat Response API 搭配使用。

参数

参数显示名称	类型	默认值	为必需参数	说明
仅启动	复选框	尚未核查	是	如果已启用，该操作只会启动任务执行，而不会等待结果。
软件包名称	字符串	Apply Linux IPTables Quarantine（适用于 Linux） Apply Mac PF Quarantine（适用于 macOS） Apply Windows IPsec Quarantine（适用于 Windows）	是	一个 JSON 对象，包含每个操作系统的所有软件包名称。

运行于

此操作适用于以下实体：

• IP 地址
• 主机名

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

{
  "id": 82,
  "type": "responseAction",
  "status": "COMPLETED",
  "metadata": {
      "id": 2,
      "type": "gatherSnapshot",
      "status": "RUNNING",
      "computerName": "EX01.exlab.local",
      "userId": 1,
      "userName": "tanium",
      "options": {},
      "results": {
          "taskIds": [
              73
          ],
          "actionIds": []
      },
      "expirationTime": "2022-03-08T14:31:50.211Z",
      "createdAt": "2022-03-01T14:31:50.212Z",
      "updatedAt": "2022-03-01T14:36:19.533Z"
  },
  "results": {
      "didActionComplete": false,
      "stopped": true,
      "finished": true
  },
  "error": null,
  "startTime": "2022-03-01T14:42:10.390Z",
  "endTime": "2022-03-01T15:29:50.495Z",
  "createdAt": "2022-03-01T14:42:10.379Z",
  "updatedAt": "2022-03-01T14:42:10.379Z"
}

案例墙

结果类型	值 / 说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果至少有一个端点被隔离 (is_success=true)：“已成功在 Tanium 中对以下端点启动隔离：\n”.format(entity) 如果 至少有一个端点未被隔离，但不是由于超时 (is_success=false)：“无法在 Tanium 中隔离以下端点：{entity}。请确保 Tanium Threat Response 代理已正确连接，并且主机名/IP 地址正确无误。” 如果所有端点均未被隔离，但不是因超时所致 (is_success=false)：“无法在 Tanium 中隔离所提供的端点。请确保 Tanium Threat Response 代理已正确连接，并且主机名/IP 地址正确无误。” 异步待处理实体：{entities} 操作应失败并停止 playbook 执行： 如果报告了严重错误（例如凭据错误、无法连接到服务器、其他错误）：“Error executing action "Enrich IOC". 原因：{0}''.format(error.Stacktrace) 如果无法创建连接或找不到所有端点的连接 (is_success=false)：“执行操作‘隔离端点’时出错。原因：由于代理连接问题，操作无法在 Tanium 中隔离提供的端点。请确保端点已连接到 Tanium Threat Response 模块，并且主机名/IP 地址正确无误。” 如果遇到超时问题：“执行操作‘隔离端点’时出错。原因：操作在执行期间超时。待处理的实体：{entities that are still in progress}。请在 IDE 中增加超时时间或启用“仅启动”。	常规

下载文件

从 Tanium 中的端点下载文件。此操作适用于 Tanium Threat Response API。

参数

参数显示名称	类型	默认值	为必需参数	说明
文件路径	CSV	不适用	是	指定需要下载的端点上文件的绝对路径。
下载文件夹路径	字符串	不适用	是	指定要存储文件的文件夹的路径。
覆盖	复选框	尚未核查	是	如果启用，该操作会覆盖同名文件。

运行于

此操作适用于以下实体：

• IP 地址
• 主机名

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

{
    "absolute_file_path": [
        "file_path_1",
        "file_path_2"
    ],
    "entity": [
        {
            "identifier": "",
            "task_details": {
                "id": 81,
                "type": "fileDownload",
                "status": "COMPLETED",
                "metadata": {
                    "connection": "remote:centos-003:3864230059:1",
                    "paths": [
                        "/tmp/saaj-impl.jar"
                    ],
                    "compress": "true"
                },
                "results": {
                    "completed": [
                        "/tmp/saaj-impl.jar"
                    ],
                    "failed": [],
                    "fileResults": [
                        {
                            "response": {
                                "source": "/tmp/saaj-impl.jar",
                                "target": "/opt/Tanium/TaniumModuleServer/services/threat-response-service/tmp/4965e791-db87-4f31-ba60-2e52c9bac3de",
                                "totalBytes": 503502,
                                "transferHash": "5402c16c3873a722b94d8a3101cb98f5e4f862acc69cdee3a94cf40c1b04b265",
                                "totalTimeMs": 260,
                                "avgBytesPerSecond": 504123.0769230769
                            },
                            "uuid": "eb5077b3-9b02-42e2-bba4-58d9668a14e4",
                            "finalPath": "/opt/Tanium/TaniumModuleServer/services/threat-response-files/evidence/files/eb5077b3-9b02-42e2-bba4-58d9668a14e4.zip"
                        }
                    ]
                },
                "error": null,
                "startTime": "2022-03-01T14:38:23.952Z",
                "endTime": "2022-03-01T14:38:24.559Z",
                "createdAt": "2022-03-01T14:38:23.943Z",
                "updatedAt": "2022-03-01T14:38:23.943Z"
            }
        }
    ]
}

案例墙

结果类型	值 / 说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果每个实体至少下载了一个文件 (is_success=true)：“已成功从 Tanium 中的端点 {entity} 下载以下文件：\n”。format(downloaded files)。 如果每个实体至少有一个文件未下载，但不是由于超时（is_success=false）：“操作无法从 Tanium 中的端点 {entity} 下载以下文件：{pending files}。请确保 Tanium Threat Response 代理已正确连接，并且主机名/IP 地址正确无误。JSON 结果包含有关任务的更多详细信息。” 异步待处理实体：{entities} 操作应失败并停止 playbook 执行： 如果报告了致命错误（例如凭据错误、未连接到服务器、其他错误）：“Error executing action "Download File". 原因：{0}''.format(error.Stacktrace)" 如果已存在同名文件，但“覆盖”== false：“执行操作‘下载文件’时出错。”原因：路径为 {0} 的文件已存在。请删除文件或将“Overwrite”设置为 true。” 如果遇到超时问题：“执行操作‘下载文件’时出错。原因：操作在执行期间超时。待处理的实体：{entities that are still in progress}。请在 IDE 中增加超时时间。”	常规

删除文件

从 Tanium 中的端点下载文件。此操作适用于 Tanium Threat Response API。

参数

参数显示名称	类型	默认值	为必需参数	说明
文件路径	CSV	不适用	是	指定端点上需要删除的文件的绝对路径。

运行于

此操作适用于以下实体：

• IP 地址
• 主机名

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

{
  "success": [],
  "not_exist_already_or_errors": []
}

案例墙

结果类型	值 / 说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果至少有一个文件被删除（状态代码：204，is_success=true）：“已成功从 Tanium 中的以下端点删除文件：\n”.format(entity). 如果至少有一个文件在某个端点上不存在（状态代码：500，is_success=true）：“部分文件的状态尚不明确，请检查 JSON 结果。如果找不到文件，Tanium 会返回状态代码 500；如果存在其他一些问题，也会返回状态代码 500。” 如果至少有一个文件在所有端点上都不存在（状态代码：500，is_success=false）：“所有文件的状态尚不明确，请检查 JSON 结果。如果找不到文件，Tanium 会返回状态代码 500；如果存在其他一些问题，也会返回状态代码 500。” 如果未找到至少一个端点 (is_success=true)：“操作无法从 Tanium 中的以下端点删除文件：{entity}。请确保 Tanium Threat Response 代理已正确连接，并且主机名/IP 地址正确无误。” 如果未找到所有端点 (is_success=false)：“操作无法从 Tanium 中提供的端点删除文件。请确保 Tanium Threat Response 代理已正确连接，并且主机名/IP 地址正确无误。” 操作应失败并停止 playbook 执行： 如果报告了致命错误（例如凭据错误、无法连接到服务器、其他错误）：“Error executing action "Delete File". 原因：{0}''.format(error.Stacktrace)	常规

获取任务详细信息

检索 Tanium 中任务的详细信息。此操作适用于 Tanium Threat Response API。

参数

参数显示名称	类型	默认值	为必需参数	说明
任务 ID	CSV	不适用	是	指定要获取详细信息的任务 ID 的逗号分隔列表。
等待完成	复选框	勾选	否	如果启用，该操作会等待任务处于以下任一状态： 已完成 未完成 错误

运行于

此操作不会在实体上运行。

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

{
    "id": 81,
    "type": "fileDownload",
    "status": "COMPLETED",
    "metadata": {
        "connection": "remote:centos-003:3864230059:1",
        "paths": [
            "/tmp/saaj-impl.jar"
        ],
        "compress": "true"
    },
    "results": {
        "completed": [
            "/tmp/saaj-impl.jar"
        ],
        "failed": [],
        "fileResults": [
            {
                "response": {
                    "source": "/tmp/saaj-impl.jar",
                    "target": "/opt/Tanium/TaniumModuleServer/services/threat-response-service/tmp/4965e791-db87-4f31-ba60-2e52c9bac3de",
                    "totalBytes": 503502,
                    "transferHash": "5402c16c3873a722b94d8a3101cb98f5e4f862acc69cdee3a94cf40c1b04b265",
                    "totalTimeMs": 260,
                    "avgBytesPerSecond": 504123.0769230769
                },
                "uuid": "eb5077b3-9b02-42e2-bba4-58d9668a14e4",
                "finalPath": "/opt/Tanium/TaniumModuleServer/services/threat-response-files/evidence/files/eb5077b3-9b02-42e2-bba4-58d9668a14e4.zip"
            }
        ]
    },
    "error": null,
    "startTime": "2022-03-01T14:38:23.952Z",
    "endTime": "2022-03-01T14:38:24.559Z",
    "createdAt": "2022-03-01T14:38:23.943Z",
    "updatedAt": "2022-03-01T14:38:23.943Z"
}

案例墙

结果类型	值 / 说明	类型
输出消息*	操作不应失败，也不应停止 playbook 执行： 如果至少提取了一个任务 (is_success=true)：“已成功提取 Tanium 中以下任务的详细信息：\n”.format(id)。 如果至少有一个任务未找到 (is_success=true)：“操作无法在 Tanium 中找到以下任务：\n”.format(id)。 如果至少有一个任务未找到 (is_success=true)：“未在 Tanium 中找到任何任务。” 异步提取有关任务的详细信息：{任务 ID} 操作应失败并停止 playbook 执行： 如果报告了致命错误（例如凭据错误、无法连接到服务器、其他错误）：“Error executing action "Get Task Details".”（执行“获取任务详情”操作时出错。）原因：{0}''.format(error.Stacktrace)" 如果遇到超时问题，并且“等待完成”参数已启用：“执行操作‘获取任务详情’时出错。原因：操作在执行期间超时。待处理任务：{仍在进行中的任务}。请在 IDE 中增加超时时间。”	常规

创建连接

在 Tanium 中创建与端点的连接。

实体

此操作在主机名和 IP 地址实体上运行。

操作输入

不适用

操作输出

操作输出类型
案例墙附件	不适用
案例墙链接	不适用
“支持请求墙”表格	不适用
丰富化表	不适用
JSON 结果	不适用
脚本结果	可用

脚本结果

脚本结果名称	值
is_success	True/False

案例墙

该操作会提供以下输出消息：

输出消息	消息说明
Successfully created a connection for the following entities: LIST_OF_SUCCESSFUL_ENTITIES No suitable entities were found in the scope.	操作成功。
Action wasn't able to create a connection for the following entities: LIST_OF_FAILED_ENTITIES Error executing action "Create Connection". Reason: ERROR_REASON	操作失败。 检查与服务器的连接、输入参数或凭据。

列出连接

在 Tanium 中列出端点连接。

实体

此操作不会在实体上运行。

操作输入

不适用

操作输出

操作输出类型
案例墙附件	不适用
案例墙链接	不适用
“支持请求墙”表格	不适用
丰富化表	不适用
JSON 结果	不适用
脚本结果	可用

脚本结果

脚本结果名称	值
is_success	True/False

案例墙

该操作会提供以下输出消息：

输出消息	消息说明
Successfully found connections in INTEGRATION No connections were found in INTEGRATION	操作成功。
Error executing action "List Connections". Reason: ERROR_REASON	操作失败。 检查与服务器的连接、输入参数或凭据。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。