Requisitos para criar o arquivo CSV

O plug-in de pesquisa de CSV exige um arquivo CSV, que é armazenado no Enforce Server.
Ao criar um arquivo CSV, tenha em mente os seguintes requisitos:
  • A primeira linha de dados do arquivo CSV deve conter cabeçalhos de coluna.
  • Os campos de cabeçalho de coluna não podem estar vazios.
  • Certifique-se de que não haja nenhum espaço em branco no final dos campos de cabeçalho de coluna.
  • Certifique-se de que todas as linhas tenham o mesmo número de colunas.
  • Cada linha do arquivo deve estar em uma única linha, sem quebra.
  • São usadas uma ou mais colunas no arquivo como campos-chave para pesquisas de dados. Você especifica no mapeamento do atributo quais cabeçalhos de coluna serão usados como campos chave. Você também especifica a ordem de pesquisa do campo-chave. Os campos-chave comuns tipicamente contém o endereço de email, o domínio\nome de usuário (para incidentes de endpoint) e o nome de usuário (para incidentes de armazenamento).
  • Os valores de dados nas colunas do campo-chave devem ser exclusivos. Se forem usadas várias colunas como campos de chave (por exemplo,
    EMP_EMAIL
    e
    USER_NAME
    ), a combinação dos valores de cada linha deverá ser exclusiva.
  • Os campos nas linhas dos dados (a não ser a linha do cabeçalho da coluna) podem estar vazios, mas pelo menos um campo-chave de cada linha deve conter dados.
  • O mesmo tipo de delimitador deve ser usado para todos os valores no cabeçalho da coluna e nas linhas de dados.
  • Se o arquivo CSV for somente leitura, certifique-se de que o arquivo CSV tem uma linha nova ao final do arquivo. O sistema tenta adicionar uma nova linha ao arquivo na execução do plug-in. Se o arquivo for somente leitura, o sistema não poderá adicionar uma nova linha, o plug-in não será carregado.
  • Para incidentes de verificação do Discover, o parâmetro de pesquisa
    file-owner
    não contém um domínio. Para usar
    file-owner
    como a chave, a coluna do arquivo CSV que corresponde a
    file-owner
    deve estar no formato
    owner
    . O formato
    DOMAIN\owner
    não gera uma pesquisa bem-sucedida. Esta restrição apenas se aplica a incidentes de descoberta e outros tipos de incidentes podem conter um domínio.
    Por exemplo, a linha do cabeçalho da coluna e uma linha de dados de um arquivo CSV delimitado por barras verticais poderia ser semelhante a:
    email|first_name|last_name|domain_user_name|user_name|department|manager|manager_email [email protected]|John|Smith|CORP\jsmith1|jsmith1|Accounting|Mei Wong|[email protected]
  • Se mais de 10% das linhas no arquivo CSV violarem qualquer um destes requisitos, o plug-in não será carregado.
  • Para obter precisão na pesquisa, o arquivo CSV precisa ser mantido atualizado.