IoCExport > Filter

field

Задает имя поля, к которому применяются правила фильтрации и (или) которое необходимо экспортировать.

Можно указывать имена атрибутов индикаторов из базы данных индикаторов.

Имя может иметь длину от 2 до 255 символов, должно содержать только символы ASCII нижнего регистра и не может начинаться с дефиса («-»), плюса («+») и знака подчеркивания («_»). Не допускаются символ пробела (« ») и символ табуляции. Также в именах атрибутов не допускаются следующие символы: , | > < " * ? : \ /

Этот атрибут является обязательным.

value

Критерии фильтрации для поля.

Допустимо использовать любое значение, соответствующее требованиям.

Чтобы указать значение, используйте средство выбора дат в календаре.

Этот атрибут является обязательным.

included

Указывает, необходимо ли включать значения полей в файл отчета.

Если значения полей должны включаться в файл отчета, задается значение true.

Если значения полей не должны включаться в файл отчета, задается значение false.

Этот атрибут является обязательным.

output_name

Задает имя поля, которое должно содержать значения из экспортируемого поля.

Этот атрибут является обязательным, если выполняются следующие требования:

• Для атрибута IoCExport > create_header задано значение true
• Для атрибута Filter > included задано значение true

sort

Задает порядок сортировки значений полей.

Возможны следующие значения:

• asc

  Значения сортируются по возрастанию.

• desc

  Значения сортируются по убыванию.

Этот атрибут не является обязательным.

<Filter field="ioc_type" value="MD5;SHA1" sort="desc" included="false"/>

<Filter field="supplier_name" value="IP Reputation Data Feed" included="true" output_name="feed"/>

<Filter field="supplier_confidence" value="*" included="false"/>

<Filter field="added_timestamp" value="[*;25.12.2019]" sort="asc" included="false"/>