* プレイブックとそのコンポーネントを理解する:
* この展示では、「DOS 攻撃」という名前のプレイブックとそれに関連するタスクのステータスが表示されます。
* プレイブックは、DoS 攻撃イベントを検出すると一連のタスクを実行するように設計されています。
* プレイブックタスクの分析:
* Attach_Data_To_Incident:タスク ID placeholder_8fab0102、ステータスは「upstream_failed」です。これは、前のタスクの失敗により正しく実行されなかったことを意味します。
* イベントの取得: タスク ID placeholder_fa2a573c、ステータスは「成功」です。
* SMTP 列挙インシデントを作成します: タスク ID placeholder_3db75c0a、ステータスは「失敗」です。
* 生のログを確認する:
* エラー ログには、aValueError: int() の基数 10 のリテラルが無効です: '10.200.200.100' と表示されます。
* このエラーは、タスクが文字列 (IP アドレス '10.200.200.100') を整数に変換しようとしたが、それが不可能であることを示します。
* エラーの原因を特定する:
* エラーはファイル「incident_operator.py」、具体的にはexecuteメソッドで発生します。
* これは、「SMTP 列挙インシデントの作成」タスクがデータ タイプを正しく処理できなかったために問題を引き起こしていることを示しています。
* 結論：
* プレイブックの失敗は、「SMTP 列挙インシデントの作成」タスクが整数値を期待しているのに文字列値 (IP アドレス) を受け取ったために発生します。このデータ型の不一致がエラーの原因となります。
参考文献:
* プレイブックとタスク構成に関する Fortinet のドキュメント。
* ValueError を理解するための Python エラー処理ドキュメント。