操弄大小寫
本節著重於可協助操控案件狀態和資料的 SDK 函式。
| 名稱 | Siemplify | SiemplifyAction | 說明 |
|---|---|---|---|
| close_case | 不適用 | close_case | 關閉目前案件，並選取關閉原因和提供註解 |
| add_comment | add_comment | add_comment | 在目前案件的案件總覽中新增註解 |
| close_alert | 不適用 | close_alert | Closes the current alert with the selected close reason and given comment |
| raise_incident | raise_incident | raise_incident | 將目前的案件變更為事件 |
| assign_case | assign_case | assign_case | 將目前案件指派給所選分析師或群組 |
| add_entity_to_case | add_entity_to_case | add_entity_to_case | 在案件中建立新實體 |
| add_attachment | add_attachment | add_attachment | 將附件新增至案件。 |
案件中繼資料
本節著重於可操控案件索引及協助維護系統的 SDK 函式。本節中的函式用於產生更優質的搜尋機制、KPI 和篩選器。
方法
| 名稱 | Siemplify | SiemplifyAction | 說明 |
|---|---|---|---|
| add_tag | 不適用 | add_tag | 在目前案件中新增標記 |
| change_case_stage | 不適用 | change_case_stage | 將目前案件的階段設為特定階段 |
| change_case_priority | change_case_priority | change_case_priority | 將目前案件的優先順序設為特定值 |
| mark_case_as_important | mark_case_as_important | mark_case_as_important | 使用「重要三角形」符號標記目前案件 |
資料擷取
| 名稱 | Siemplify | SiemplifyAction | 說明 |
|---|---|---|---|
| get_case_comments | get_case_comments | get_case_comments | 擷取案件的註解 |
| get_alerts_ticket_ids_from_cases_closed_since_timestamp | 不適用 | get_alerts_ticket_ids_from_cases_closed_since_timestamp |
|
| get_similar_cases | 不適用 | get_similar_cases | 在系統中擷取類似案件 |