组件参数及节点执行流程

语法格式

获取节点输出参数的语法为${节点名称.参数路径}，路径采用jsonpath的方式，支持任意多层的JSON格式。

• 对于JSONObject格式，通过“.”直接获取下级节点的数据。对于JSONArray格式，*表示获取所有数据，同时支持基于数字下标获取单条数据。以下为获取动作执行后的输出参数为例：

  类型	语法	说明
  获取JSON中的参数	${节点名称.datalist.*.参数1.参数2} 说明 开始节点（剧本）输出参数语法为：${event.参数1.参数2}。	获取参数1下参数2的数据。 说明 参数1的值为JSONObject格式。
  获取JSON数组中所有的数据	${节点名称.datalist.*.参数1.*.参数2} 说明 开始节点（剧本）输出参数语法为：${event.参数1.*.参数2}。	获取参数1下所有的JSONObject中参数2的数据。 说明 参数1的值必须为JSONArray格式。
  获取JSON数组中单条的数据	${节点名称.datalist.*.参数1.[0].参数2} 说明 开始节点（剧本）输出参数语法为：${event.参数1.[0].参数2}。	获取参数1下的第一个JSONObject中参数2的数据 说明 参数1的值必须为JSONArray格式。

• 除了手写语法规则外，系统还支持在输入框下拉列表进行选择对应参数的方式生成对应的语法，这个在调试完成后会推荐。例如：在 outputFields 配置中，单击字段映射值区域可弹出数据源下拉菜单（如 InputCheck、dataSetFilter、SiemEventFormat），选择数据源后右侧展示可选字段路径列表，单击目标字段即可自动生成变量表达式，例如 ${InputCheck.datalist.*.records.*.hackerIP}。

获取变量参数示例

以某个节点node1为示例，该节点的输出参数如下：

{
  "datalist": [
    {
      "person": {
        "weight": "120",
        "age": "12"
      }
    },
    {
      "person": {
        "weight": "121",
        "age": "13"
      }
    }
  ],
  "total_data_successful": 2,
  "total_data": 2,
  "total_exe_successful": 2,
  "total_exe": 2,
  "total_data_with_dup": 2,
  "status": true
}

同一个数据源处理

复杂的任意深度的JSON格式可以看作一个树形结构，提取JSON中参数的原则是：同一深度的兄弟关系保持不变，同一祖辈节点做祖辈扩充，既不是兄弟也不是父辈的做笛卡尔乘积。

1. 自动提取任意深度的数据。示例如下：

2. 同一深度的兄弟关系保持不变。示例如下：

   

3. 同一祖辈节点：祖辈扩充。示例如下：

   

4. 既不是兄弟，也不是父辈的进行笛卡尔乘积。示例如下：

多数据源的处理

对各个单数据源处理结果做笛卡尔乘积。