Requisitos para criar o arquivo CSV
O plug-in de pesquisa de CSV exige um arquivo CSV, que é armazenado no Enforce Server.
Ao criar um arquivo CSV, tenha em mente os seguintes requisitos:
- A primeira linha de dados do arquivo CSV deve conter cabeçalhos de coluna.
- Os campos de cabeçalho de coluna não podem estar vazios.
- Certifique-se de que não haja nenhum espaço em branco no final dos campos de cabeçalho de coluna.
- Certifique-se de que todas as linhas tenham o mesmo número de colunas.
- Cada linha do arquivo deve estar em uma única linha, sem quebra.
- São usadas uma ou mais colunas no arquivo como campos-chave para pesquisas de dados. Você especifica no mapeamento do atributo quais cabeçalhos de coluna serão usados como campos chave. Você também especifica a ordem de pesquisa do campo-chave. Os campos-chave comuns tipicamente contém o endereço de email, o domínio\nome de usuário (para incidentes de endpoint) e o nome de usuário (para incidentes de armazenamento).
- Os valores de dados nas colunas do campo-chave devem ser exclusivos. Se forem usadas várias colunas como campos de chave (por exemplo,EMP_EMAILeUSER_NAME), a combinação dos valores de cada linha deverá ser exclusiva.
- Os campos nas linhas dos dados (a não ser a linha do cabeçalho da coluna) podem estar vazios, mas pelo menos um campo-chave de cada linha deve conter dados.
- O mesmo tipo de delimitador deve ser usado para todos os valores no cabeçalho da coluna e nas linhas de dados.
- Se o arquivo CSV for somente leitura, certifique-se de que o arquivo CSV tem uma linha nova ao final do arquivo. O sistema tenta adicionar uma nova linha ao arquivo na execução do plug-in. Se o arquivo for somente leitura, o sistema não poderá adicionar uma nova linha, o plug-in não será carregado.
- Para incidentes de verificação do Discover, o parâmetro de pesquisafile-ownernão contém um domínio. Para usarfile-ownercomo a chave, a coluna do arquivo CSV que corresponde afile-ownerdeve estar no formatoowner. O formatoDOMAIN\ownernão gera uma pesquisa bem-sucedida. Esta restrição apenas se aplica a incidentes de descoberta e outros tipos de incidentes podem conter um domínio.Por exemplo, a linha do cabeçalho da coluna e uma linha de dados de um arquivo CSV delimitado por barras verticais poderia ser semelhante a:email|first_name|last_name|domain_user_name|user_name|department|manager|manager_email [email protected]|John|Smith|CORP\jsmith1|jsmith1|Accounting|Mei Wong|[email protected]
- Se mais de 10% das linhas no arquivo CSV violarem qualquer um destes requisitos, o plug-in não será carregado.
- Para obter precisão na pesquisa, o arquivo CSV precisa ser mantido atualizado.