Requisitos para crear el archivo CSV
El complemento de búsqueda de CSV necesita un archivo CSV que está almacenado en Enforce Server.
Cuando cree un archivo CSV, tenga presentes los siguientes requisitos:
- La primera fila de datos del archivo CSV debe contener encabezados de columna.
- Los campos de encabezado de columna no pueden estar en blanco.
- Asegúrese de que no haya espacios en blanco al final de los campos de encabezado de columna.
- Asegúrese de que todas las filas tengan el mismo número de columnas.
- Cada fila del archivo debe estar en una línea única e inseparable.
- Una o más columnas del archivo se usan como campos clave para las operaciones de búsqueda de datos. Se especifica en la asignación de atributo que encabezados de columna se deben usar como campos clave. Además, se especifica el orden de búsqueda de campo clave. Los campos clave comunes incluyen típicamente la dirección de correo electrónico, el dominio\nombre de usuario (para los incidentes de endpoint) y el nombre de usuario (para los incidentes de almacenamiento).
- Los valores de datos de las columnas de campos clave deben ser únicos. Si varias columnas se usan como campos clave (por ejemplo,EMP_EMAILyUSER_NAME), la combinación de valores de cada fila debe ser única.
- Los campos de las filas de datos (con excepción de la fila del encabezado de la columna) pueden estar vacíos, pero por lo menos un campo clave de cada fila debe contener datos.
- El mismo tipo de delimitador debe usarse para todos los valores de las filas de datos y de encabezado de columna.
- Si el archivo CSV es de solo lectura, asegúrese de que el archivo CSV tenga una nueva línea al final del archivo. El sistema intenta agregar una nueva línea al archivo durante la ejecución del complemento. Si el archivo es de solo lectura, el sistema no puede agregar una nueva línea y el complemento no se carga.
- Para los incidentes de análisis de Discover, el parámetro de búsquedafile-ownerno incluye un dominio. Para usarfile-ownercomo clave, la columna del archivo CSV que corresponde afile-ownerdebe estar en el formatoowner. El formatoDOMINIO\propietariono genera operaciones de búsqueda correctas. Esta restricción se aplica solamente a incidentes de descubrimiento, otras clases de incidentes pueden incluir un dominio.Por ejemplo, la fila de encabezado columna y la fila de datos de un archivo CSV delimitado por barras verticales puede verse de la siguiente manera:email|first_name|last_name|domain_user_name|user_name|department|manager|manager_email [email protected]|John|Smith|CORP\jsmith1|jsmith1|Accounting|Mei Wong|[email protected]
- Si más del 10% de las filas del archivo CSV infringen alguno de estos requisitos, el complemento no se carga.
- Para lograr exactitud en las operaciones de búsqueda, el archivo CSV necesita ser mantenido actualizado.