Определяет правила фильтрации экспортируемых данных.
Путь
IoCExports > IoCExport > Filter
Атрибуты
У этого элемента есть следующие атрибуты.
Атрибуты элемента «Filter»
Атрибут |
Описание |
---|---|
|
Задает имя поля, к которому применяются правила фильтрации и (или) которое необходимо экспортировать. Можно указывать имена атрибутов индикаторов из базы данных индикаторов. Список возможных имен приведен в разделе Работа с индикаторами. Имя может иметь длину от 2 до 255 символов, должно содержать только символы ASCII в нижнем регистре и не может начинаться с дефиса (« Этот атрибут является обязательным. |
|
Задает критерии фильтрации для поля. Допускается использование значения Этот атрибут является обязательным. |
|
Указывает, должны ли значения полей включаться в файл отчета. Если значения полей должны включаться в файл отчета, задается значение Если значения полей не должны включаться в файл отчета, задается значение Этот атрибут является обязательным. |
|
Задает имя поля, которое должно содержать значения из экспортируемого поля. Этот атрибут является обязательным, если выполняются следующие требования:
|
|
Задает порядок сортировки значений полей. Возможны следующие значения:
Этот атрибут не является обязательным. |
Пример
Ниже приведен пример этого элемента.
<Filter field="ioc_type" value="MD5;SHA1" sort="desc" included="false"/> <Filter field="supplier_name" value="IP Reputation Data Feed" included="true" output_name="feed"/> <Filter field="supplier_confidence" value="*" included="false"/> <Filter field="added_timestamp" value="[*;25.12.2019]" sort="asc" included="false"/> |