PhishRod

操作不应失败，也不应停止 playbook 执行：

如果成功 (is_success=true)： “已使用提供的连接参数成功连接到 PhishRod 服务器！”

操作应失败并停止 playbook 执行：

如果未成功 (is_success= false)：“Failed to connect to the PhishRod server! Error is {0}".format(exception.stacktrace)

删除

可能的值：

• 安全
• 删除

操作不应失败，也不应停止 playbook 执行：

如果 statusmarked == "true" (is_success=true)：“已成功在 PhishRod 中更新突发事件 {incident id}。

如果 statusmarked == "false" (is_success=false)：“突发事件 {incident id} 的状态之前已在 PhishRod 中修改过。”

操作应失败并停止 playbook 执行：

如果报告了严重错误（例如凭据错误、无法连接到服务器等），则会显示以下消息：“Error executing action "Update Incident". Reason: {0}''.format(error.Stacktrace)

如果 message != "Incident status is already marked." 且 ""statusMarked"": false "Error executing action "Update Incident". Reason: {0}".format(message)"

标记为待进行次级分析

可能的值：

• 标记为次要分析
• 标记为垃圾邮件
• 标记为安全

操作不应失败，也不应停止 playbook 执行：

如果报告了 200 状态代码 (is_success=true)：“已成功在 PhishRod 中标记突发事件 {incident id}。”

如果报告了 200 状态代码，并且状态为“Incident status has already been updated before”（is_success = false）：表示“突发事件 {incident id} 之前已在 PhishRod 中标记。

操作应失败并停止 playbook 执行：

如果报告了严重错误（例如凭据错误、无法连接到服务器等）：“执行操作‘标记突发事件’时出错。Reason: {0}''.format(error.Stacktrace)

如果报告了 400 或 404 状态代码：“Error executing action "Mark Incident". Reason: {0}".format(message)"

描述存储环境名称的字段的名称。

如果未找到环境字段，则环境为默认环境。

要对“环境字段名称”字段中的值运行的正则表达式模式。

默认值为 .*，用于捕获所有值并返回未更改的值。

用于允许用户通过正则表达式逻辑操作环境字段。

如果正则表达式模式为 null 或空，或者环境值为 null，则最终环境结果为默认环境。

根据突发事件设置提醒的严重级别。

可能的值：信息、低、中、高、严重。