Security Center:SOAR コンポーネントパラメーターと実行

パラメーター

データ型

式

説明

_tenant_id

文字列

${event._tenant_id}

プレイブックを呼び出す Alibaba Cloud アカウント ID。

_domain_id

文字列

${event._domain_id}

ログインユーザーのロールステータス。

• 0: 単一アカウントログインを示します。

• 1: グローバルアカウントログインを示します。

_trigger_user

文字列

${event._trigger_user}

プレイブックをトリガーする Alibaba Cloud アカウント ID。RAM ユーザーが使用されている場合は、RAM ユーザー ID が返されます。

_region_id

文字列

${event._region_id}

リージョン ID。

_req_uuid

文字列

${event._req_uuid}

現在のプレイブック実行タスクの一意の識別子。

parentTaskUuid

文字列

${event.parentTaskUuid}

親プレイブックの _req_uuid。このパラメーターは、子プレイブックが呼び出されたときに存在します。

parentTaskName

文字列

${event.parentTaskName}

親プレイブックの UUID。このパラメーターは、子プレイブックが呼び出されたときに存在します。

パラメーター

データ型

説明

datalist

JSONArray

コンポーネントが実行された後の出力パラメーター。

total_data_successful

Int

コンポーネントの実行中に正常に処理されたデータ量。

total_data

Int

実行中に処理されたデータ量。

total_data_with_dup

Int

実行中に重複排除後に正常に処理されたデータ量。

total_exe_successful

Int

現在のコンポーネントが正常に実行された回数。

total_exe

Int

現在のコンポーネントが実行された回数。

status

ブール値

実行の成功ステータス。有効な値: true と false。

messageForUser

文字列

実行が失敗した場合にユーザーが注目する必要があるエラーメッセージ。

message

文字列

実行が失敗した場合にシステムから返されるエラーメッセージ。

failed_exe_detail

文字列

実行が失敗した場合の詳細なエラー情報。

関数

説明

例

出力例

currentTime

現在のタイムスタンプを返します。

<%=currentTime()%>

2025-06-05 10:30:00

secondstamp_add

現在のタイムスタンプに秒を追加します。

<%=secondstamp_add(currentTime(),300L)%>

2025-06-05 10:30:09

formatTimeStamp

指定された形式に従って入力タイムスタンプをフォーマットします。

<%=formatTimeStamp(currentTime(),"yyyyMMdd")%>

20250605

timestampToseconds

現在のタイムスタンプに秒を追加し、出力用に秒に変換します。

<%=timestampToseconds(currentTime(),300L)%>

1749099848

splitStr

入力文字列を splitStr に基づいてリストに分割します。

<%=splitStr("test,value",",")%>

[test, value]

parseTimeMs

時間形式の文字列をミリ秒に変換します。

<%=parseTimeMs("2025-06-05 10:30:32","yyyy-MM-ddHH:mm:ss")%>

1749090632000

currentTimeToMs

現在のタイムスタンプをミリ秒に変換します。

<%=currentTimeToMs()%>

1749091369688

currentHourToMs

現在の時刻のタイムスタンプをミリ秒に変換します。現在の時刻の 0 分 0 秒から計算されます。

<%=currentHourToMs()%>

1749088800000

currentDayToMs

現在の日付のタイムスタンプをミリ秒に変換します。現在の日付の 0 時 0 分 0 秒から計算されます。

<%=currentDayToMs()%>

1749052800000

parseTimeMsWDefault

デフォルト値をサポートしてタイムスタンプをミリ秒に解析します。パラメーター 1 が空の場合、パラメーター 2 がデフォルト値として使用されます。

<%=parseTimeMsWDefault("2025-06-05 10:30:32",1749091369688L)%>

1749090632000

splitStrToJsonArray

入力文字列を splitStr に基づいて JSONArray に分割します。

<%=splitStrToJsonArray("test,value",",")%>

["test","value"]

concatListStr

コネクタを使用して文字列を連結します。 splitStr 関数と組み合わせて使用する必要があります。

<%=concatListStr("|",splitStr("test,value",","))%>

test|value

substring

部分文字列を抽出します。

パラメーター 1: 抽出元の文字列。

パラメーター 2: 開始インデックス。

パラメーター 3: 終了インデックス。

<%=substring("012345",0,3)%>

012

remainStrStartEnd

開始インデックスと終了インデックスの外側の文字を保持します。具体的には、inputStr の先頭から beginSize 文字と末尾から endSize 文字を保持し、5 つのアンダースコアで連結します。

• パラメーター 1: 抽出元の文字列。

• パラメーター 2: 開始インデックス。

• パラメーター 3: 終了インデックス。

<%=remainStrStartEnd("012345",2,2)%>

01_____45

toLong

オブジェクトを long 型に変換します。

パラメーター 1: 入力値。

パラメーター 2: 変換が失敗した場合のデフォルト値。

<%=toLong("1234",12L)%>

1234.0

toLowerCase

文字列の英字を小文字に変換します。

<%=toLowerCase("TEST")%>

test

toUpperCase

文字列の英字を大文字に変換します。

<%=toUpperCase("test")%>

TEST

toJSONObject

JSON 文字列を JSON オブジェクトに変換します。

<%=toJSONObject("{\"name\":\"test\",\"age\":12}")%>

{"name":"test","age":12}

base64encode

文字列に対して Base64 エンコーディングを実行します。

<%=base64encode("abc")%>

YWJj

base64decode

文字列に対して Base64 デコードを実行します。

<%=base64decode("YWJj")%>

abc

replace

文字列を置き換えます。

• パラメーター 1: 変更する文字列。

• パラメーター 2: 置き換える文字列。

• パラメーター 3: 新しい文字列。

<%=replace("abc123","abc","aaa")%>

aaa123

isNull

オブジェクトが空かどうかを判断します。

<%=isNull("")%>

true