Security Center：Parameter dan Eksekusi Komponen SOAR

Parameter

Tipe data

Ekspresi

Deskripsi

_tenant_id

String

${event._tenant_id}

ID akun Alibaba Cloud yang memanggil playbook.

_domain_id

String

${event._domain_id}

Status peran pengguna yang masuk.

• 0: Menunjukkan login akun tunggal.

• 1: Menunjukkan login akun global.

_trigger_user

String

${event._trigger_user}

ID akun Alibaba Cloud yang memicu playbook. Jika Pengguna RAM digunakan, ID Pengguna RAM akan dikembalikan.

_region_id

String

${event._region_id}

ID wilayah.

_req_uuid

String

${event._req_uuid}

Pengenal unik untuk tugas eksekusi playbook saat ini.

parentTaskUuid

String

${event.parentTaskUuid}

_req_uuid dari playbook induk. Parameter ini ada ketika playbook anak dipanggil.

parentTaskName

String

${event.parentTaskName}

UUID dari playbook induk. Parameter ini ada ketika playbook anak dipanggil.

Parameter

Tipe data

Deskripsi

datalist

JSONArray

Parameter output setelah komponen dieksekusi.

total_data_successful

Int

Jumlah data yang berhasil diproses selama eksekusi komponen.

total_data

Int

Jumlah data yang diproses selama eksekusi.

total_data_with_dup

Int

Jumlah data yang berhasil diproses setelah deduplikasi selama eksekusi.

total_exe_successful

Int

Jumlah kali komponen saat ini berhasil dieksekusi.

total_exe

Int

Jumlah kali komponen saat ini telah dieksekusi.

status

Boolean

Status keberhasilan eksekusi. Nilai valid: true dan false.

messageForUser

String

Pesan kesalahan yang perlu diperhatikan pengguna saat eksekusi gagal.

message

String

Pesan kesalahan yang dikembalikan oleh sistem saat eksekusi gagal.

failed_exe_detail

String

Informasi kesalahan detail saat eksekusi gagal.

Fungsi

Deskripsi

Contoh

Contoh output

currentTime

Mengembalikan timestamp saat ini.

<%=currentTime()%>

2025-06-05 10:30:00

secondstamp_add

Menambahkan detik ke timestamp saat ini.

<%=secondstamp_add(currentTime(),300L)%>

2025-06-05 10:30:09

formatTimeStamp

Memformat timestamp input sesuai dengan format yang ditentukan.

<%=formatTimeStamp(currentTime(),"yyyyMMdd")%>

20250605

timestampToseconds

Menambahkan detik ke timestamp saat ini dan mengonversinya ke detik untuk output.

<%=timestampToseconds(currentTime(),300L)%>

1749099848

splitStr

Memisahkan string input menjadi daftar berdasarkan splitStr.

<%=splitStr("test,value",",")%>

[test, value]

parseTimeMs

Mengonversi string format waktu ke milidetik.

<%=parseTimeMs("2025-06-05 10:30:32","yyyy-MM-ddHH:mm:ss")%>

1749090632000

currentTimeToMs

Mengonversi timestamp saat ini ke milidetik.

<%=currentTimeToMs()%>

1749091369688

currentHourToMs

Mengonversi timestamp jam saat ini ke milidetik, dihitung dari menit 0 dan detik 0 dari jam saat ini.

<%=currentHourToMs()%>

1749088800000

currentDayToMs

Mengonversi timestamp hari saat ini ke milidetik, dihitung dari jam 0, menit 0, dan detik 0 dari hari saat ini.

<%=currentDayToMs()%>

1749052800000

parseTimeMsWDefault

Menguraikan timestamp menjadi milidetik dengan nilai default yang didukung. Jika parameter 1 kosong, parameter 2 digunakan sebagai nilai default.

<%=parseTimeMsWDefault("2025-06-05 10:30:32",1749091369688L)%>

1749090632000

splitStrToJsonArray

Memisahkan string input menjadi JSONArray berdasarkan splitStr.

<%=splitStrToJsonArray("test,value",",")%>

["test","value"]

concatListStr

Menggabungkan string menggunakan konektor. Harus digunakan dengan fungsi splitStr.

<%=concatListStr("|",splitStr("test,value",","))%>

test|value

substring

Mengekstrak substring.

Parameter 1: String untuk diekstrak.

Parameter 2: Indeks awal.

Parameter 3: Indeks akhir.

<%=substring("012345",0,3)%>

012

remainStrStartEnd

Mempertahankan karakter di luar indeks awal dan akhir. Secara khusus, ia mempertahankan beginSize karakter dari awal inputStr dan endSize karakter dari akhir, menghubungkannya dengan lima garis bawah.

• Parameter 1: String untuk diekstrak.

• Parameter 2: Indeks awal.

• Parameter 3: Indeks akhir.

<%=remainStrStartEnd("012345",2,2)%>

01_____45

toLong

Mengonversi objek ke tipe long.

Parameter 1: Nilai input.

Parameter 2: Nilai default jika konversi gagal.

<%=toLong("1234",12L)%>

1234.0

toLowerCase

Mengonversi huruf Inggris dalam string menjadi huruf kecil.

<%=toLowerCase("TEST")%>

test

toUpperCase

Mengonversi huruf Inggris dalam string menjadi huruf besar.

<%=toUpperCase("test")%>

TEST

toJSONObject

Mengonversi string JSON menjadi objek JSON.

<%=toJSONObject("{\"name\":\"test\",\"age\":12}")%>

{"name":"test","age":12}

base64encode

Menjalankan pengkodean Base64 pada string.

<%=base64encode("abc")%>

YWJj

base64decode

Menjalankan dekode Base64 pada string.

<%=base64decode("YWJj")%>

abc

replace

Mengganti string.

• Parameter 1: String yang akan dimodifikasi.

• Parameter 2: String yang akan diganti.

• Parameter 3: String baru.

<%=replace("abc123","abc","aaa")%>

aaa123

isNull

Menentukan apakah suatu objek kosong.

<%=isNull("")%>

true