PhishRod

動作不應失敗，也不應停止執行應對手冊：

如果成功 (is_success=true)： 「Successfully connected to the PhishRod server with the provided connection parameters!」

動作應失敗並停止執行應對手冊：

如果未成功 (is_success= false)：「Failed to connect to the PhishRod server! Error is {0}".format(exception.stacktrace)

刪除

可能的值：

• 安全
• 刪除

動作不應失敗，也不應停止執行應對手冊：

If statusmarked == "true" (is_success=true): "Successfully updated incident {incident id} in PhishRod.

如果 statusmarked == "false" (is_success=false)：「事件 {incident id} 的狀態先前已在 PhishRod 中修改。」

動作應失敗並停止執行應對手冊：

如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器，系統會回報其他錯誤：「執行『更新事件』動作時發生錯誤。Reason: {0}''.format(error.Stacktrace)

如果 message != "Incident status is already marked." 且 ""statusMarked"": false "Error executing action "Update Incident". Reason: {0}".format(message)"

標示為次要分析

可能的值：

• 標示為次要分析
• 標示為垃圾郵件
• 標示為安全

動作不應失敗，也不應停止執行應對手冊：

如果回報 200 狀態碼 (is_success=true)：「已成功在 PhishRod 中標示事件 {事件 ID}。」

如果回報 200 狀態碼，且狀態為「Incident status has already been updated before」(is_success = false)：「Incident {incident id} was already marked previously in PhishRod.

動作應失敗並停止執行應對手冊：

如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器，系統會回報其他錯誤：「執行『標記事件』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

如果回報 400 或 404 狀態碼：「Error executing action "Mark Incident". Reason: {0}".format(message)"

說明儲存環境名稱的欄位名稱。

如果找不到環境欄位，則環境為預設環境。

要對「環境欄位名稱」欄位中的值執行的規則運算式模式。

預設值為 .*，可擷取所有值並傳回未變更的值。

用於允許使用者透過規則運算式邏輯操控環境欄位。

如果規則運算式模式為空值或空白，或環境值為空值，則最終環境結果為預設環境。

根據事件設定快訊的嚴重性。

可能的值：資訊、低、中、高、重大。