FireEye NX

操作不应失败，也不应停止 playbook 执行：

如果成功：

输出“已使用提供的连接参数成功连接到 Trellix 网络安全服务器！”

操作应失败并停止 playbook 执行：

如果不成功：

输出“Failed to connect to the Trellix 网络安全 server! 错误为 {0}”。format(exception.stacktrace)

操作不应失败，也不应停止 playbook 执行：

如果状态代码为 200 (is_success = true)：

Print "Successfully downloaded Trellix Network Security alert artifacts with alert id {0}!".format(alert uuid)

如果状态代码为 200 (is_success = true)：

输出“操作无法下载提醒 ID 为 {0} 的 Trellix 网络安全提醒工件。原因：该路径下已存在同名文件。”

if status code 404 (is_success = false) :

打印“未找到 UUID 为 {0} 的提醒的工件。".format(alert_uuid)

操作应失败并停止 playbook 执行：

如果发生严重错误，例如凭据错误、无法连接到服务器等：

输出“执行‘下载提醒工件’操作时出错。Reason: {0}''.format(error.Stacktrace)

全部

可能的值

A

B

C

D

全部

屏蔽

可能的值

屏蔽

取消屏蔽

禁止

Suppress-unblock

该操作不应失败，也不应停止 playbook 执行：
如果至少一个实体的状态代码为 200（即 success=true）：“已根据以下实体在 Trellix 网络安全 中成功添加 IPS 政策例外：{0}！”

如果一个或多个实体未生效（状态代码 400）（is success=true）：“操作无法根据以下实体添加 IPS 政策例外：\n{0}”。

如果所有实体都失败：“未创建任何 IPS 政策例外”。

操作应失败并停止 playbook 执行：
如果发生严重错误，例如凭据错误、无法连接到服务器等：“执行‘添加 IPS 政策例外’操作时出错。Reason: {0}''.format(error.Stacktrace)

描述存储环境名称的字段的名称。

如果未找到环境字段，则环境为默认环境。

要对“环境字段名称”字段中的值运行的正则表达式模式。

默认值为 .*，用于捕获所有值并返回未更改的值。

用于允许用户通过正则表达式逻辑操作环境字段。

如果正则表达式模式为 null 或空，或者环境值为 null，则最终环境结果为默认环境。