Cyberint

動作不應失敗，也不應停止執行應對手冊：

如果成功：「已成功使用提供的連線參數連線至 Cyberint 伺服器！」

動作應失敗並停止執行應對手冊：

如果失敗：「無法連線至 Cyberint 伺服器！錯誤為 {0}".format(exception.stacktrace)

請選取一項

可能的值：

• 開啟
• 已確認
• 已關閉

指定事件狀態。

注意：如果選取「Closed」，也必須提供「Closure Reason」參數。

選取一個

可能的值：

• 已解決
• 不相關
• 否
• 正面

動作不應失敗，也不應停止執行應對手冊：

如果回報 200 狀態碼 (is_success = true)：「已成功在 Cyberint 更新 ID 為「{alert_id}」的警示。」

動作應失敗並停止執行應對手冊：

如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器，系統會回報其他錯誤：「執行『更新快訊狀態』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

如果提供「選取一項」：「執行『更新快訊狀態』動作時發生錯誤。原因：必須提供「狀態」。

如果「Status」參數設為「Closed」，但未提供「Closure Reason」參數：「Error executing action "Update Alert Status". 原因：如果「狀態」為「已關閉」，則必須提供「關閉原因」。''

說明儲存環境名稱的欄位名稱。

如果找不到環境欄位，則環境為預設環境。

要對「環境欄位名稱」欄位中的值執行的規則運算式模式。

預設值為 .*，可擷取所有值並傳回未變更的值。

用於允許使用者透過規則運算式邏輯操控環境欄位。

如果規則運算式模式為空值或空白，或環境值為空值，則最終環境結果為預設環境。