0

处理 Microsoft Sentinel 到 ServiceNow 的集成,如Microsoft Azure 到 ServiceNow 文章中所述。我遇到了一个问题

 无效模板。无法在“0”行和“0”列的操作“GEt_incident__-_bring_fresh_Etag”输入中处理模板语言表达式:'模板语言表达式'body('Parse_JSON_2')?['value']?[0]['SubId无法评估“]”,因为无法选择属性“SubId”。请参阅 https://aka.ms/logicexpressions 了解使用详情。'。

我一直试图打破这个信息的含义,特别是在这篇文章中,

无法评估模板语言表达式 'body('Parse_JSON_2')?['value']?[0]['SubId']',因为无法选择属性 'SubId'。或者更重要的是,无法评估模板语言表达式 XXX,因为无法选择属性“SubId”。

是“不能选择”,说明有权限问题吗?我正在使用系统标识

在此处输入图像描述

在此处输入图像描述

分配角色的位置是

在此处输入图像描述

我愿意考虑任何想法或想法。

4

1 回答 1

0

你看到 Github 上的后期部署步骤了吗?您需要将Sentinel Reader角色授予托管标识的状态。

https://github.com/Azure/Azure-Sentinel/tree/master/Playbooks/Create-SNOW-record#post-deployment

于 2022-02-04T15:21:06.973 回答