Feed > ActionableFields

Определяет поля, которые должны вставляться в исходящие события помимо контекста. Исходящее событие содержит контекст и поля контекста.

Путь

Feeds > Feed > ActionableFields

Атрибуты

У этого элемента нет атрибутов.

Вложенные элементы

Этот элемент является контейнером для следующего вложенного элемента:

• ActionableField

  Определяет одно поле контекста.

ActionableFields > ActionableField

Определяет одно поле контекста.

У этого элемента есть следующие атрибуты:

Атрибуты элемента «ActionableField»

Атрибут	Описание
name	Имя поля в том виде, в котором оно используется в потоке данных об угрозах
output_name	Имя поля в том виде, в котором оно будет вставлено в исходящие события. Если атрибут output_name пропущен или содержит пустое значение, имя поля в исходящем событии будет таким же, как имя поля, указанное в потоке данных об угрозах.

Пример

Ниже приведен пример этого элемента.

<ActionableFields> <ActionableField name="information" output_name="cs4"/> <ActionableField name="threat" output_name="cs3"/> </ActionableFields>

В начало