免责声明

本文件中的材料仅供参考。由于制造商的持续开发计划，其中描述的产品如有变更，恕不另行通知。Nuix 不对本文件或本文所述产品做任何陈述或保证。Nuix 不对因使用本材料或本文所述产品而产生的或与之相关的任何损害、损失、成本或费用（无论是直接、间接或附带的、后果性的还是特殊的）承担责任。

© Nuix 加拿大公司 2024 保留所有权利

介绍

在整个 Automate 过程中，参数用于将平台的不同功能链接在一起，并控制操作和作业的行为。

本文档描述了参数的类型和格式，并提供了示例值。

1. 名称语法

参数名称只包含小写字母和下划线，并用大括号括起来，例如：{case_name}

2. 参数领域

2.1. 系统参数

这些参数具有预定义的名称，用于记录各种操作和功能的行为，或自定义此行为。

例如，系统参数 {last_item_set_name} 记录了在 Case 中创建的最后一个 Item Set 的名称，当在 Job 中访问时，将返回此名称。反之，可以设置系统参数`{data_timezone_id}`来配置Case期间加载数据的时区。

有关系统参数的完整列表，请参见第 Parameters Glossary 部分。

2.2. 用户定义参数

这些参数可以具有任何名称，且具有系统参数尚未使用的有效语法。

自定义参数的一个示例用法是配置一个名为`{base_case_location}`的参数，用于记录创建或打开案例的路径，并提示用户填写此参数的值

3. 参数类型

3.1. 配置操作中定义的参数

3.1.1. 文本

默认情况下，参数值存储为 文本 并且可以包含任何值。

3.1.2. 文字（蒙面）

文本（屏蔽）参数将在用户界面中屏蔽它们的值，但可以通过任何操作检索。见 Parameters Security。

3.1.3. 文本（受保护）

文本（受保护）参数的值将在用户界面中被屏蔽。只有具有密码或密钥字段的自动化操作才能访问这些值。请参阅 Parameters Security。

3.1.4. 数

数字参数可以包含整数或实数。

3.1.5. 布尔值

布尔参数可以包含值 True 或 False。

3.1.6. 日期

日期参数作为日期选择器呈现给用户。该值的格式为 yyyyMMdd。

3.1.7. 约会时间

日期时间参数作为日期和时间选择器呈现给用户。该值的格式为 yyyyMMddTHHmmss。

3.1.8. 时区

时区参数以 Joda-Time 生成的可用时区列表的形式呈现给用户，有关可用时区的完整列表，请参阅 可用时区

3.1.9. Nuix引擎

Nuix 引擎参数用于选择在用户数据目录中找到的 Nuix 配置文件，在设置 → 系统资源部分中进行配置。

参数值解析为 Nuix 配置文件名称。

3.1.10. Relativity

Relativity 参数用于选择 Relativity 对象。要使用这些参数，必须配置 Relativity 服务，并且提交作业的用户必须登录到 Relativity 服务。

参数值解析为 Relativity 对象的 Artifact ID。用户可打印的值解析为 Relativity 对象的名称。

3.1.11. 发现服务

发现服务参数用于选择发现服务，在“设置”→“第三方服务”部分中配置。

3.1.12. 权限服务

Purview 服务参数用于选择 Purview 服务，在设置 → 第三方服务部分中配置。

3.1.13. 保管库服务

Vault Service 参数用于选择在“设置”→“第三方服务”部分中配置的 Vault 服务。

3.1.14. Veritone 服务

Veritone 服务参数用于选择 Veritone 服务，在设置 → 第三方服务部分进行配置。

3.1.15. 库文件

库文件参数用于选择在设置 → 文件库部分中定义的文件。

该值包含文件的路径，可在作业执行期间访问。

3.1.16. 用户档案

用户文件参数用于在提交作业期间选择文件。

该值包含文件的路径，可在作业执行期间访问。

3.1.17. 服务器文件

服务器文件参数用于在提交作业期间从就地数据存储库中选择文件。

该值包含文件的路径，可在作业执行期间访问。

构建工作流程时可以过滤可用数据存储库和文件的列表。

3.1.18. 服务器文件夹

服务器文件夹参数用于在提交作业期间从就地数据存储库中选择文件夹。

该值包含可在作业执行期间访问的文件夹路径。

构建工作流程时可以过滤可用数据存储库的列表。

3.1.19. 数据集

数据集参数用于从提交作业的案件中选择最终数据集。

参数值解析为数据集的 ID。用户可打印的值解析为数据集的名称。

要访问与数据集相关的其他元数据，请在脚本操作中使用 dataSetsMetadata。

3.1.20. 合法保留

合法保留参数用于选择合法保留。这些参数只能用于在合法保留事件上触发的计划中。

参数值解析为合法保留的 ID。用户可打印的值解析为合法保留的名称。

3.1.21. 锁

锁定参数可用于创建作业之间的相互依赖关系。如果两个 Job 使用同名同值的锁参数，这两个 Job 将不会并发运行。

例如，如果两个 Job 使用定义为 Initech 的参数 {job_lock}，则第一个 Job 将在第二个 Job 启动之前启动并运行到完成，即使有足够的资源来并行运行这两个 Job。

或者，如果两个 Job 使用定义为 Test1 和 Test2 的参数 {job_lock}，这不会阻止 Job 并行运行。

3.1.22. 分隔器

分隔符参数用于在一组参数之间创建视觉分隔。

3.1.23. 警告抑制参数

名称以 suppress_warnings_ 开头的参数可用于抑制特定类型操作的警告。

例如，要抑制来自添加证据操作的警告，请将参数 {suppress_warnings_add_evidence} 设置为值 true。

3.2. 执行配置文件中定义的参数

默认情况下，执行配置文件中定义的所有参数均为 文本 类型。

通过向参数名称添加后缀 _protected 或 _password 将类型设置为 文本（受保护）。同样，通过将后缀`_masked`设置为参数名称，将类型设置为*文字（蒙面）*。

3.3. 用户可打印的值

某些参数，例如相对论对象、合法保留、数据集等，既有系统值又有用户可打印值。系统值对应于对象的 ID，而可打印值包含对象的名称。

评估参数时，默认返回系统值。要访问用户可打印的值，请调用该参数以及后缀 _userprintable。

3.4. 多值选择

某些参数（例如文本和脚本参数）支持选择多个值。所选值存储在参数值的 JSON 数组中。

4. 筛选器

4.1. 正则表达式

允许在用户定义的参数中提交的值可以使用正则表达式进行限制。这是在配置操作中完成的。

4.2. 相对论条件

Relativity Conditions 可用于限制 Relativity 参数的可接受值，例如，仅限来自特定 Relativity Workspace 或 Relativity Matter 的对象。

4.3. 脚本参数

脚本化参数让用户提供可用于返回允许值列表的脚本。

脚本参数支持以下脚本语言 Powershell、Python、Ruby 和 ECMA 脚本。

脚本参数可以访问以下变量：

  • client_id

  • client_name

  • client_reference

  • matter_name

  • matter_id

  • matter_reference

  • library_name

  • library_id

  • workflow_name

  • workflow_id

  • user_name

  • parameter_name

脚本参数还可以访问配置参数操作中定义的脚本参数之上的所有参数。
具有脚本化参数的工作流需要在内置范围脚本上设置修改权限的安全策略。

Powershell 脚本可以访问相同的变量，除了所有变量都用大括号 {} 括起来，此外，Powershell 脚本可以访问变量 {results_file}，这是应该写入脚本生成的值的地方，每个允许的值都写在一个单独的线。

脚本参数可能会运行不止一次，因为依赖参数和脚本上方定义的参数会更改，脚本将根据需要更新。

示例 Powershell 脚本：

## DEBUG
#Write-Output("Starting script to evaluate "+{parameter_name}+" - this will be logged to the Scheduler log")

$result = @()

# Sample Result
$result += "C:\\Temp\\Powershell"

# Sample result to confirm live execution
$date = Get-Date
$result += "C:\\Temp\\$date"

# Sample result containing client name
$result +=  "C:\\Client\\{client_name}"

## DEBUG
#Write-Output(result)

# Return the array
Set-Content -Path "{results_file}" -Value $result

示例JavaScript脚本：

//// DEBUG
//print("Starting script to evaluate "+parameter_name+" - this will be logged to the Scheduler log")

var result = []

// Sample result
result.push("C:\\Temp\\JS")

// Sample result to confirm live execution
var today = new Date();
result.push("C:\\Temp\\"+today)

// Sample result containing client name
result.push("C:\\Client\\"+client_name)

//// DEBUG
//print (result)

// Return the array
result

示例 Python 脚本：

import datetime

## DEBUG
#print("Starting script to evaluate "+parameter_name+" - this will be logged to the Scheduler log")

result=[]

# Sample result to confirm live execution
result.append('C:\\Temp\\Python')

# Sample result to confirm live execution
result.append('C:\\Temp\\'+str(datetime.datetime.now()))

# Sample result containing client name
result.append("C:\\Client\\"+client_name)

## DEBUG
#print("returning: "+str(result))

# The resulting list is expected in the variable named "result"

样本Ruby脚本：

## DEBUG
#puts("Starting script to evaluate "+parameter_name+" - this will be logged to the Scheduler log")

result = []

# Sample result
result << "C:\\Temp\\Ruby"

# Sample result to confirm live execution
result << "C:\\Temp\\"+Time.now.strftime("%d/%m/%Y %H:%M:%s")

# Sample result containing client name
result << "C:\\Client\\"+client_name

## DEBUG
#puts(result)

# Return the array
result

5. 显示条件

显示条件用于定义在提交作业时应何时向用户显示参数。

可以根据同一配置操作中先前定义的参数的值来定义条件。

6. 参数安全

6.1. 可访问参数

默认情况下，参数在整个 Automate 中均可访问。这意味着参数值可以存储在审计日志中，在提交作业时重试，并且可以在任何作业操作中使用。

6.2. 受保护的参数

Protected参数的值可以在Configuration操作中设置，

受保护参数的值可以在对作业进行排队时或在执行配置文件中设置。受保护参数的值以加密形式存储在 Automate 数据库中，只有具有密码或密钥字段的 Automate 操作才能访问。

6.3. 屏蔽参数

屏蔽参数在用户界面中屏蔽了它们的值，但可以通过任何操作检索。

这些参数可用于捕获不应显示给用户但需要在未指定为密码的字段或自定义脚本中访问的敏感信息。

7. 参数词汇表

本节列出了 Automate 中使用的所有系统参数。

范围 列表示参数适用的应用范围。例如，特定于某些操作的参数，例如添加证据操作，将在范围内指示该操作，而特定于某个特征的参数将在范围内指示特征名称。

读/写 列指示参数是否为只读 (alt F5)，或者是否可以写入 (在) 以自定义平台的行为。

搜索框可用于在表的任何字段中进行搜索，包括参数名称和范围。
参数 R/W 范围 说明 示例

{automate_logo_html}

R

Utility

显示 Automate 徽标的 HTML 图像标签

{azcopy_log_file}

西

Configuration

AzCopy 日志文件的文件路径

C:\Temp\logs\azcopy.log

{azure_storage_account_container_name}

右

Configuration

存储帐户的容器名称

DataCollectionContainer

{azure_storage_account_container_url}

右

Configuration

存储帐户容器 URL

https://mystorageaccount.blob.core.windows.net/mycontainer/myblob

{azure_storage_account_key_protected}

右

Configuration

存储帐户密钥

{azure_storage_account_name}

右

Configuration

Azure 存储帐户名称

Example Bucket

{azure_storage_account_sas_token_protected}

右

Configuration

SAS 存储帐户令牌

{azure_storage_account_url}

右

Configuration

存储帐户 URL

https://mystorageaccount.blob.core.windows.net/

{box_cycle_from}

W

Production Set Nuix Engine

为要循环的框指定一个数字

1

{box_cycle_to}

W

Production Set Nuix Engine

为方框指定一个编号，以在

处停止编号。 9999

{box_start_at}

W

Production Set Nuix Engine

为方框指定一个编号，以开始编号

1

{brainspace_dataset_id}

右

Brainspace

Brainspace 数据集的 ID

1

{brainspace_dataset_name}

右

Brainspace

Brainspace 数据集的名称

Sample Dataset

{brainspace_version}

右

Brainspace

脑空间版

6.9

{call_api_response_body}

右

Call API

API 响应正文。此参数不会在脚本操作中公开为变量。

{call_api_response_code}

右

Call API

API 响应代码

200

{call_api_response_headers}

右

Call API

API 响应标头，JSON 编码

{case_folder}

右

Case Nuix Engine

Nuix 案例所在的文件夹

C:\Cases\Globex vs. Initech

{case_name}

右

Case Nuix Engine

案件名称

Globex vs. Initech

{case_or_workspace_name}

右

Case Relativity

案例名称或 Relativity 工作区名称的最后设置值

Globex vs. Initech`或Sample Workspace`

{case_prefix}

右

Case Nuix Engine

最多来自案例名称的前 5 个字母字符，用于文档 ID 编号方案

GLOBE

{case_timezone_id}

W

Case Nuix Engine

打开案例时使用的时区。有关有效时区 ID 的列表，请参阅link:https://www.joda.org/joda-time/timezones.html[Joda Time Zones]

US/Eastern

{client_id}

右

Scheduler Job

提交作业的客户端的系统 ID（如果有）

73e07af3-b31f-49a0-ae85-1dff0cc84876

{client_name}

右

Scheduler Job

提交作业的客户名称（如果有）

Internal

{client_reference}

右

Scheduler

使用 API 的客户端参考集

custom-ref

{custodian_folder_level}

W

Assign Custodians

指定应从中提取保管人名称的文件夹级别

3

{custodian_name}

W

Legal Hold

保管人姓名

true

{custom_digest_size_metadata_field_name}

W

Workflow

指定一个自定义元数据字段，该字段记录要使用的项目的摘要大小，而不是常规的摘要大小计算

GUID

{data_locale_country}

瓦

Add Evidence[.category]Nuix Engine

添加证据时使用的源数据区域国家/地区

CA

{data_locale_language}

瓦

Add Evidence[.category]Nuix Engine

添加证据时使用的源数据语言环境

fr

{data_timezone_id}

W

Add Evidence Nuix Engine

添加证据时要使用的数据的源时区。有关有效时区 ID 的列表，请参阅link:https://www.joda.org/joda-time/timezones.html[Joda Time Zones]

US/Eastern

{date_local}

右

Utility

本地格式的日期

12/31/17

{date_spreadsheet}

右

Utility

电子表格格式的日期

2020-12-31

{date_time_epoch}

右

Utility

当前执行的日期和时间为 epoch millis

1655755627516

{date_time_local}

右

Utility

执行时的当前日期和时间，以 Nuix 报告的本地格式

12/31/17 4:30 PM

{date_time_spreadsheet}

右

Utility

电子表格格式的日期和时间

2020-12-31 23:59:59

{date_time}

右

Utility

执行时的当前日期和时间，使用 YYYYMMDD-HHmmss

格式化`20171231-163000`

{date}

右

Utility

当前执行日期，使用 YYYYMMDD

格式化`20171231`

{discover_case_id}

右

Discover

Discover案例的ID

1

{discover_case_name}

右

Discover

Discover案例的名称

Sample Case

{discover_version}

右

Discover

探索版

10.0

{doc_id}

R

Gen AI Nuix Engine

商品的 DocID，如果商品不在生产集中，则为空白

DOC-0000001

{docid_digits}

W

Production Set Nuix Engine

指定自定义位数

7

{docid_family_digits}

W

Production Set Nuix Engine

指定家庭数字的自定义数量

3

{docid_start_numbering_at}

W

Production Set Nuix Engine

指定自定义文档 ID 起始编号

100000

{documentum_doc_base}

W

Add Evidence Nuix Engine Documentum

此参数指定 Documentum 文档库存储库

{documentum_domain}

W

Add Evidence Nuix Engine Documentum

此可选参数定义服务器帐户的 Windows 网络域

{documentum_password}

W

Add Evidence Nuix Engine Documentum

访问帐户所需的密码

{documentum_port_number}

W

Add Evidence Nuix Engine Documentum

要连接的端口号

{documentum_property_file}

W

Add Evidence Nuix Engine Documentum

此可选参数指定 Documentum 属性文件

{documentum_query}

W

Add Evidence Nuix Engine Documentum

DQL 查询。此可选参数指定用于过滤内容的查询

{documentum_server}

W

Add Evidence Nuix Engine Documentum

此参数指定 Documentum 服务器地址

{documentum_username}

W

Add Evidence Nuix Engine Documentum

访问帐户所需的用户名

{dropbox_access_token_protected}

W

Add Evidence Nuix Engine Dropbox

使用启用帐户访问权限的 authCode 检索的字符串。如果帐户的访问令牌已知，请直接使用此参数而不是 {dropbox_auth_code_protected} 提供它。除非帐户所有者撤销访问权限，否则此代码不会过期

{dropbox_auth_code_protected}

W

Add Evidence Nuix Engine Oracle

通过 Dropbox 上的网页检索到的字符串，可以访问帐户

{dropbox_team_boolean}

W

Add Evidence Nuix Engine Dropbox

一个布尔值，表示将向证据添加 Dropbox 团队。将 Dropbox 团队添加到证据时，对于所有调用，此可选参数应存在并设置为 true。可以省略添加个人 Dropbox 帐户

true

{ecc_case_created}

右

ECC Configuration

指示案例是否在 套装 Nuix ECC 案例 操作中创建

true

{ecc_case_id}

右

ECC Configuration

Nuix ECC 案例名称的 ID

109

{ecc_case_name}

右

ECC Configuration

Nuix ECC 案例名称

名称`Default Case`

{ecc_computer_ids}

右

ECC Configuration

计算机采集源的ID

["108", "151", "264"]

{ecc_computer_names}

右

ECC Configuration

计算机收集来源的名称

["Server1", "Server2", "Server3"]

{ecc_configuration_id}

右

ECC Configuration

Nuix ECC Collection配置的ID

802

{ecc_configuration_name}

右

ECC Configuration

Nuix ECC Collection 配置的名称

Simple Collect

{ecc_deployed_computer_ids}

右

ECC Configuration

成功部署Nuix ECC代理的计算机ID

["108", "151", "264"]

{ecc_deployed_computer_names}

右

ECC Configuration

成功部署 Nuix ECC 代理的计算机名称

["Server1", "Server2", "Server3"]

{ecc_failed_computer_names}

右

ECC Configuration

部署或删除 Nuix ECC 代理失败的计算机名称

["Server1", "Server2", "Server3"]

{ecc_removed_computer_names}

右

ECC Configuration

成功从 Nuix ECC 中删除的计算机名称

["Server1", "Server2", "Server3"]

{email_header}

R

Gen AI Nuix Engine

电子邮件的标题，如果该项目不是通信则为空白

From: John Smith <john.smith@example.com> To: Eve Rosella <eve@example.com> Subject: Hello Date: Sun, 07 Apr 2024 15:24:47 GMT

{es_version}

右

ElasticSearch

ElasticSearch集群版本

8.5.0

{ev_archive}

W

Add Evidence Nuix Engine Enterprise Vault

存档 ID。此可选参数将证据限制为指定的 Enterprise Vault 归档

{ev_computer}

W

Add Evidence Nuix Engine Enterprise Vault

Enterprise Vault 的主机名或 IP 地址

{ev_custodian}

W

Add Evidence Nuix Engine Enterprise Vault

一个名字。此可选参数将证据限制为指定的保管人或作者

{ev_flag}

W

Add Evidence Nuix Engine Enterprise Vault

此选项参数指定集合的 Enterprise Vault 标志。只能指定一个标志值。

any, all, allnear, phrase, begins, beginany, exact, exactany, ends, endsany

{ev_from_datetime}

W

Add Evidence Nuix Engine Enterprise Vault

此可选参数将证据限制在从指定日期/时间开始的日期范围内

{ev_keywords}

W

Add Evidence Nuix Engine Enterprise Vault

此可选参数将证据限制为使用此字符串中的单词匹配 Enterprise Vault 查询的结果。 Enterprise Vault 搜索主题和消息/文档内容，它将匹配字符串中的任何单词，除非在 {ev_flag} 参数

中以不同方式指定。

{ev_to_datetime}

W

Add Evidence Nuix Engine Enterprise Vault

此可选参数将证据限制在以指定日期/时间结束的日期范围内

{ev_vault}

W

Add Evidence Nuix Engine Enterprise Vault

保管库存储 ID。此可选参数将证据限制在指定的 Enterprise Vault 保管库

{exchange_domain}

W

Add Evidence Nuix Engine Exchange

此可选参数定义服务器帐户的 Windows 网络域

{exchange_from_datetime}

W

Add Evidence Nuix Engine Exchange

此可选参数将证据限制在从指定日期/时间开始的日期范围内。必须附上`{exchange_to_datetime}`参数

{exchange_impersonating}

W

Add Evidence Nuix Engine Exchange

指定一个值以指示 Exchange 在邮箱和用户名不同时模拟邮箱用户而不是委托

false

{exchange_mailbox_retrieval}

W

Add Evidence Nuix Engine Exchange

要添加证据的邮箱位置

mailbox, archive, purges, deletions, recoverable_items, archive_purges, archive_deletions, archive_recoverable_items, public_folders

{exchange_mailbox}

W

Add Evidence Nuix Engine Exchange

如果与用户名不同，则提取的邮箱

{exchange_password}

W

Add Evidence Nuix Engine Exchange

访问帐户所需的密码

{exchange_to_datetime}

W

Add Evidence Nuix Engine Exchange

此可选参数将证据限制在以指定日期/时间结束的日期范围内。它必须伴随着`{exchange_from_datetime}`参数

{exchange_uri}

W

Add Evidence Nuix Engine Exchange

Exchange Web 服务的路径

https://ex2010/ews/exchange.asmx

{exchange_username}

W

Add Evidence Nuix Engine Exchange

访问帐户所需的用户名

{export_production_set_name}

右

Production Set Nuix Engine

正在导出的生产集的名称

Production 1

{filter_after_date}

W

Add Evidence Nuix Engine

设置添加证据时使用的*后*日期过滤器

20151231-163000

{filter_before_date}

W

Add Evidence Nuix Engine

设置添加证据时使用的*之前*日期过滤器

20201231-163000

{first_case_folder}

右

Case Nuix Engine

第一个 Nuix 用例所在的文件夹

C:\Cases\Globex vs. Initech

{folder_cycle_from}

W

Production Set Nuix Engine

为要循环的文件夹指定一个编号

1

{folder_cycle_to}

W

Production Set Nuix Engine

指定要在

处停止编号的文件夹编号`9999`

{folder_start_at}

W

Production Set Nuix Engine

指定文件夹的编号以开始编号

1

{group_document_pages}

W

Production Set Nuix Engine

指定是否应对来自同一文档的页面进行分组

true

{group_family_items}

W

Production Set Nuix Engine

指定是否应对来自同一家族的文档进行分组

true

{item_guid}

R

Gen AI Nuix Engine

物品的 GUID，如果物品不在生产集合中，则为空白

090ada35-bd10-4aad-8d01-7d50d6b86519

{item_name}

R

Gen AI Nuix Engine

商品名称，如果商品不在生产套装中则为空白

report.docx

{item_properties}

R

Gen AI Nuix Engine

JSON 格式的物品属性

{"Mapi-Subject":"Hello", "Mapi-Lid":"1111111111"}

{item_text}

R

Gen AI Nuix Engine

商品文本

Lorem ipsum dolor sit amet, consectetur adipiscing …​

{job_bearer_token_protected}

右

Call API[.category]Scheduler

可用于使用调用 API 操作从作业向调度程序进行身份验证的 Bearer 令牌。此令牌在作业运行时有效，并将以上次提交作业的用户身份验证请求

job:090ada35-bd10-7d50d6b86519:xxxxxxxxx

{job_engine_id}

右

Scheduler Job

运行作业的引擎的系统 ID

b77e02e0-5f65-4544-8b9a-ae5c0cf25995

{job_engine_name}

右

Scheduler Job

运行作业的引擎的名称

ENGINE01

{job_execution_log}

右

Scheduler Job

作业执行日志的位置

C:\Temp\GlobexWorkflow.log

{job_execution_profile_name}

右

Job

执行配置文件的名称

Default

{job_id}

右

Scheduler Job

作业的系统ID

537c6863-ff33-4b49-803d-18516d6cf6c3

{job_name}

右

Scheduler Job

职位名称

Global vs. Initech Processing Job

{job_notes}

右

Scheduler Job

分配给工作的笔记

Example notes

{job_priority}

右

Scheduler Job

工作优先级

High

{job_resource_pool_id}

右

Scheduler Job

作业分配到的资源池的系统 ID

3b5f15ef-4349-45a0-988a-15491028a5c7

{job_resource_pool_name}

右

Scheduler Job

作业分配到的资源池的名称

Local Resource Pool

{job_server_id}

右

Scheduler Job

承载正在运行作业的引擎的服务器的系统 ID

1b16c5eb-7d9c-47f8-a91a-3a08d04b4ff5

{job_server_name}

右

Scheduler Job

托管正在运行作业的引擎的服务器的名称

SERVER01

{job_side_script_file}

W

Job

作业端脚本文件的路径

C:\Scripts\jss.py

{job_submitted_by}

右

Scheduler Job

提交作业的用户名

Job Admin

{job_submitted_date}

右

Scheduler Job

作业提交的时间和日期

12/31/17 4:30 PM

{job_worker_broker_ip}

右

Job Nuix Engine Workers

Job worker broker的IP

10.0.0.1

{job_worker_broker_port}

右

Job Nuix Engine Workers

Job Worker Broker 的端口

1234

{keystore_file_alias_password}

W

Add Evidence Nuix Engine

别名的密码

{keystore_file_alias}

W

Add Evidence Nuix Engine

来自密钥库的别名

{keystore_file_password}

W

Add Evidence Nuix Engine

密钥库的密码

{keystore_file_path}

W

Add Evidence Nuix Engine

密钥库的路径

{keystore_file_target}

W

Add Evidence Nuix Engine

笔记存储格式文件

{keystore_tsv}

W

Add Evidence Nuix Engine

密钥库 tsv 文件的文件路径

{last_arm_archive_path}

右

Management

最后的 ARM 存档路径

C:\Rel\Repositories\ARM-Archive-20231209-012355

{last_batch_load_date_time_local}

右

Add Evidence Nuix Engine

最后一批加载到案例中的日期和时间，以 Nuix 报告的本地格式

12/31/17 4:30 PM

{last_batch_load_date_time}

右

Add Evidence Nuix Engine

上一批装箱的日期和时间

20171231-163000

{last_batch_load_date}

右

Add Evidence Nuix Engine

上一批装箱日期

20171231

{last_batch_load_guid}

右

Add Evidence Nuix Engine

最后一批加载到案例中的 GUID

99fd2cc9ef564b498e28fb760d33ec83

{last_box_start_at}

右

Production

最后一个框开始的索引

12

{last_case_folder}

右

Management

最后一个案例文件夹

C:\Cases\GlobalInitech

{last_case_guid}

右

Management

最后一个案例 GUID

490a3795-521a-403b-9b7a-f0a5302e2132

{last_case_name}

右

Management

最后案例名称

Global vs. Initech Processing Job

{last_docid_start_numbering_at}

右

Production

最后一个文档 ID 编号开始的索引

00000008

{last_evidence_guid}

右

Add Evidence Nuix Engine

加载到案例中的最后一个证据的 GUID

31d947842d994d33afb9cd0a0c7f6181

{last_evidence_name}

右

Add Evidence Nuix Engine

装入案件的最后证据的名称。分配给证据的实际名称可能与工作流程中指定的名称不同，例如，如果案例中先前存在同名证据

Evidence 1

{last_exit_code}

右

PowerShell External Application

外部应用程序的退出代码。

0

{last_export_folder}

右

Legal Export Nuix Engine

上次合法导出的文件夹

C:\Cases\Globex vs. Initech\Export\Production 20170101

{last_failed_items_tag_name}

右

Export

最后失败的项目标签名称

Failed Item Tag Name

{last_folder_start_at}

右

Production

最后一个文件夹开始的索引

5

{last_group_permissions_file}

右

Management

最后组权限文件

C:\Export\permissions.json

{last_item_set_batch}

右

Item Set Nuix Engine

添加项目的最后一个项目集的批次 ID，包括原始项目和重复项目

item-set-batch:"ee4c…​d192;Emails and PDF"

{last_item_set_duplicates_batch}

右

Item Set Nuix Engine

添加项目的最后一个项目集的重复批次 ID

item-set-batch:"ee4c…​d192;duplicates;Emails and PDF"

{last_item_set_name}

右

Item Set Nuix Engine

上次添加项目的项目集的名称

Documents of interest

{last_item_set_originals_batch}

右

Item Set Nuix Engine

添加项目的最后一个项目集的原始批次 ID

item-set-batch:"ee4c…​d192;originals;Emails and PDF"

{last_metadata_export_file}

右

Metadata Nuix Engine

上次元数据导出的完整文件名和路径，来自操作 生成域字段、生成重复的保管人、生成重复字段 和 元数据导出

C:\Cases\Globex vs. Initech\Export\Metadata.csv

{last_operation_name}

R

Workflow Job

最后运行的操作的名称

日志

{last_operation_position}

R

Workflow Job

上次运行的操作的位置

5

{last_overwritten_permissions_file}

右

Relativity

上次被覆盖的权限文件的位置

{last_page_start_at}

右

Production

最后一页开始的索引

2

{last_production_set_name}

右

Production Set Nuix Engine

在此工作流会话中创建的最后一个生产集的名称。分配给生产集的实际名称可能与工作流中指定的名称不同，例如，如果案例中先前存在同名的冻结生产集

Documents of interest

{last_relativity_script_error}

右

Relativity

Relativity 脚本执行期间遇到的错误的描述。如果没有遇到异常，这将是空白

{last_report_file}

右

Report Nuix Engine

上次生成的报告的完整文件名和路径

C:\Cases\Globex vs. Initech\Reports\20170101 Processing Report.xlsx

{last_script_error}

右

Script

脚本执行过程中遇到的错误的描述。如果没有遇到异常，这将是空白

{last_script_output}

右

Script

脚本输出的文本，例如使用 print 方法。如果脚本没有输出任何文本，这将是空白

{last_script_return_value}

右

Script

脚本返回的对象的字符串表示形式。如果没有返回任何对象，这将是`null`

{last_word_list_export_file}

右

Export

尾词列表导出文件

C:\Cases\GlobalInitech\Export\wordlist.csv

{legal_hold_custodian_emails}

R

Legal Hold

受影响的托管人的电子邮件（JSON 格式）

["john@globex.com", "jane@globex.com"]

{legal_hold_custodian_email}

R

Legal Hold

受影响的托管人的电子邮件

john@globex.com

{legal_hold_custodian_ids}

R

Legal Hold

受影响的保管人的 ID（JSON 格式）

["6bb61054-127a-48fd-920e-0762af5c8c84", "72b54b3b-aaa6-45ed-b61d-1ad77caa14f2"]

{legal_hold_custodian_id}

R

Legal Hold

受影响的保管人的 ID

6bb61054-127a-48fd-920e-0762af5c8c84

{legal_hold_custodian_names}

R

Legal Hold

受影响的托管人的名称（JSON 格式）

["John Doe", "Jane Doe"]

{legal_hold_custodian_name}

R

Legal Hold

受影响的托管人的姓名

John Doe

{legal_hold_event_trigger}

R

Legal Hold

合法保留事件触发类型

ON_CUSTODIAN_HOLD

{legal_hold_id}

R

Legal Hold

合法保留的 ID

73e07af3-b31f-49a0-ae85-1dff0cc84876

{legal_hold_name}

R

Legal Hold

合法保留的名称

Globex vs. ABC Corp

{legal_hold_notice_event_id}

R

Legal Hold

触发作业的通知的 ID

6bb61054-127a-48fd-920e-0762af5c8c84

{legal_hold_notice_event_response}

R

Legal Hold

通知的响应值（JSON 格式）

{"68de2c78-b605-4085-9938-35b98af295c3": true, "7370ba9a-6d2e-42fa-a3fd-5717192cfe30": "Some data", "f35733b9-174b-428a-a75f-0dc873ad1cec": "C:\Users\John"}

{local_worker_count}

W

Nuix Engine Workers

使用当地工人的数量

2

{local_worker_memory}

W

Nuix Engine Workers

每个工作人员使用的内存（以 MB 为单位）

8000

{log_custom_digest_size_warnings}

西

Workflow

将此参数设置为 true 可在项目没有自定义摘要大小元数据字段时记录警告消息。这些警告消息将针对处理报告操作范围内的所有项目进行记录，而不仅仅是那些选择了摘要大小的项目

true

{matter_id}

右

Scheduler Job

提交作业的事务的系统 ID（如果有）

02544c7d-1dd8-41a2-8495-8e1c5b559bd3

{matter_name}

右

Scheduler Job

提交作业的事项名称（如果有）

Globex vs. Initech

{metadata_profile}

W

Metadata Nuix Engine

为操作 合规导出、元数据导出 和 相对论元数据覆盖

指定自定义元数据配置文件`Context`

{ms_graph_certificate_store_password}

W

Add Evidence Nuix Engine Microsoft Graph

PKCS#12 证书存储的密码（如果存在）

{ms_graph_certificate_store_path}

W

Add Evidence Nuix Engine Microsoft Graph

PKCS#12 证书存储的路径，用于代替客户端密码进行身份验证

{ms_graph_client_secret_protected}

W

Add Evidence Nuix Engine Microsoft Graph

已为提供的客户端 ID 配置的客户端密码，用于身份验证

{ms_graph_client_id}

W

Add Evidence Nuix Engine Microsoft Graph

已向 Azure AD 注册并授予必要权限的应用程序的客户端/应用程序 ID

{ms_graph_end_datetime}

W

Add Evidence Nuix Engine Microsoft Graph

收集日期范围的结束

{ms_graph_mail_folder_retrievals}

W

Add Evidence Nuix Engine Microsoft Graph

从中检索邮箱数据的位置

ALL、MAILBOX_ALL 和 RECOVERABLE_ITEMS_ALL

{ms_graph_password}

W

Add Evidence Nuix Engine Microsoft Graph

用户名的密码（如果存在）

{ms_graph_retrievals}

W

Add Evidence Nuix Engine Microsoft Graph

要检索的数据类型

TEAMS_CHANNELS, TEAMS_CALENDARS, USERS_CHATS, USERS_CONTACTS, USERS_CALENDARS, USERS_EMAILS, ORG_CONTACTS, SHAREPOINT

{ms_graph_start_datetime}

W

Add Evidence Nuix Engine Microsoft Graph

收集日期范围的开始

{ms_graph_team_names}

W

Add Evidence Nuix Engine Microsoft Graph

（可选）要过滤的团队名称列表

{ms_graph_tenant_id}

W

Add Evidence Nuix Engine Microsoft Graph

Azure AD 的租户 ID

{ms_graph_user_principal_names}

W

Add Evidence Nuix Engine Microsoft Graph

（可选）要过滤的用户主体名称列表

{ms_graph_username}

W

Add Evidence Nuix Engine Microsoft Graph

（可选）作为要处理的团队成员的用户的用户名，仅在摄取团队日历时需要

{ms_graph_version_limit}

W

Add Evidence Nuix Engine Microsoft Graph

可选地，如果启用版本检索，则限制检索的版本数量的整数。默认为 -1 检索所有可用版本

{ms_graph_version_retrieval}

W

Add Evidence Nuix Engine Microsoft Graph

可选地，应检索指示所有版本的布尔值。默认为 false

{notice_subject}

W

Legal Hold

通知的主题

Sample Notification

{operation_position}

右

Workflow

操作在工作流程中的位置

3

{oracle_database}

W

Add Evidence Nuix Engine Oracle

连接参数的字符串表示

{oracle_driver_type}

W

Add Evidence Nuix Engine Oracle

用于连接的驱动程序类型。可以是`thin、oci或kprb`

{oracle_max_rows_per_table}

W

Add Evidence Nuix Engine Oracle

从每个表或查询返回的最大行数。此参数是可选的。它可以在处理具有非常多行的表或查询结果时节省时间。应将返回哪些行的选择视为任意

{oracle_password}

W

Add Evidence Nuix Engine Oracle

访问帐户所需的密码

{oracle_query}

W

Add Evidence Nuix Engine Oracle

SQL 查询。此参数指定用于过滤内容的查询

{oracle_role}

W

Add Evidence Nuix Engine Oracle

登录的角色。对于正常登录，这应该是空白

SYSDBA 或 SYSOPER

{oracle_username}

W

Add Evidence Nuix Engine Oracle

访问帐户所需的用户名

{original_notice_respond_by_date}

W

Legal Hold

原始通知的响应日期，用于提醒或升级

{original_notice_sent_date}

W

Legal Hold

原始通知的发送日期，用于提醒或升级

{original_notice_subject}

W

Legal Hold

原始通知的主题，用于提醒或升级

{page_cycle_from}

W

Production Set Nuix Engine

指定要循环的页面编号

1

{page_cycle_to}

W

Production Set Nuix Engine

为页面指定一个编号以停止编号

9999

{page_number}

R

Gen AI Nuix Engine

图像提示正在运行的文档的页码

3

{page_start_at}

W

Production Set Nuix Engine

为页面指定一个编号，以开始编号

1

{page_transcription}

R

Gen AI Nuix Engine

GenAI|Transcription|我 自定义元数据的内容，其中 我 是图像提示运行的页码

Lorem ipsum …​

{powershell_parameters}

右

PowerShell

在 PowerShell 脚本中用于写入参数值的文件夹

{previous_case_folder}

右

Case Nuix Engine

之前使用的 Nuix 案例所在的文件夹

C:\Cases\Globex vs. Initech

{processing_init_timeout_minutes}

W

Nuix Engine Add Evidence

为添加证据的初始化指定自定义超时。值`0`禁用初始化超时机制

120

{processing_profile_name}

右

Add Evidence Nuix Engine

指定自定义处理配置文件

Internal Processing

{purview_add_to_review_set_job_id}

右

Production

查看设置的作业 ID

b45c2745-088d-4bdc-8e64-e5eb018ab2cd

{purview_apply_hold_to_custodians_job_id}

右

Management

申请持有托管人工作 ID

5589d0e8-3fac-49a5-891b-2ee8f03d7ad3

{purview_apply_hold_to_non_custodial_data_sources_job_id}

右

Management

申请持有非托管数据源作业 ID

c1feb832-11c2-4f8a-aaf2-b46fe7feff49

{purview_case_closed}

右

Purview

如果 Purview 案件在 管理权限案例 行动中结案

true

{purview_case_created}

右

Purview

指示是否在 设置权限案例 操作

中创建了 Purview 案例`false`

{purview_case_deleted}

右

Purview

如果在 管理权限案例 操作中删除了 Purview 案例

true

{purview_case_id}

右

Purview

设置权限案例 操作中设置的 Purview 案例的 ID

03873a94-409d-4462-b24f-bf5ea1ca2fcd

{purview_case_name}

右

Purview

设置权限案例 操作中设置的 Purview 案例的名称

Project Lemon

{purview_case_reopened}

右

Purview

如果 Purview 案件在 管理权限案例 行动中重新审理

false

{purview_case_settings}

右

Purview

更新权限案例设置 操作中更新的 Purview 案例设置的 JSON 结果

{purview_case_status}

右

Purview

设置权限案例 操作中设置的 Purview 案例的状态

active

{purview_container_url}

右

Export

Purview

的容器 URL https://mystorageaccount.blob.core.windows.net/mycontainer/myblob

{purview_custodial_data_source_ids}

右

Purview

将托管数据源添加到权限 操作中托管数据源 ID 的 JSON 结果

{purview_custodial_data_source_odata_ids}

R

Management

保管数据源 OData ID 列表

["0db4a6ae-0b64-4209-8119-f5e85b3203ec", "52cdd6b9-9ffe-4f79-af34-63a350b69592"]

{purview_custodial_data_sources}

R

Purview

来自 查询权限对象 操作的所有托管数据源的 JSON 结果

{purview_custodian_emails}

右

Management

托管电子邮件列表

["john.doe@nd80.com", "jane.doe@nd80.com"]

{purview_custodian_ids}

右

Management

托管人 ID 列表

["6bb61054-127a-48fd-920e-0762af5c8c84", "72b54b3b-aaa6-45ed-b61d-1ad77caa14f2"]

{purview_custodians}

R

Purview

查询权限对象 操作的所有托管人的 JSON 结果

{purview_download_zip_count}

R

Purview

上一次操作中下载的非空 zip 档案的数量 下载权限导出

5

{purview_estimate_statistics_indexed_item_count}

右

Search

索引项计数

85425

{purview_estimate_statistics_indexed_item_size}

右

Search

索引项目大小

120877

{purview_estimate_statistics_job_id}

右

Search

预估统计作业ID

f00b4a72-fe0b-4dd0-a6bc-f0d2e4b9720c

{purview_estimate_statistics_mailbox_count}

右

Search

邮箱数量

1085

{purview_estimate_statistics_site_count}

右

Search

网站数量

56

{purview_estimate_statistics_unindexed_item_count}

右

Search

未索引的项目计数

1277

{purview_estimate_statistics_unindexed_item_size}

右

Search

未索引的项目大小

236

{purview_export_job_id}

右

Export

Purview

的导出作业 ID 1d04b068-646c-4e5f-822d-047b5d4f37f5

{purview_last_add_to_review_set_job_id}

右

Purview

添加到权限审阅集 操作中创建的最后一个添加到审阅集作业的 ID

3259adaa-418e-4566-ac89-1cc9327e5035

{purview_last_estimate_statistics_job_id}

右

Purview

估计权限搜索统计数据 操作中创建的最后一个估计统计作业的 ID

0ca3bf4d-91fe-4e14-89c3-462db33d3c46

{purview_last_export_container_url}

右

Purview

权限审核集导出 操作中创建的最后一个导出作业的容器 URL

https://myaccount.blob.core.windows.net/mycontainer

{purview_last_export_job_id}

右

Purview

权限审核集导出 操作中创建的最后一个导出作业的 ID

d941187f-ab4d-4376-b089-52f0e083bd7d

{purview_last_export_sas_token_protected}

右

Purview

权限审核集导出 操作中创建的最后一个导出作业的受保护 SAS 令牌

sv-2015-07-08&sr=b&sig-39Up9zHkxhUlhFEJEH9594DJxe7w6cIRCg0V6ICGSo%3D&se-2016-10-18T21%3A51 %34372&sp=rcw

{purview_non_custodial_data_source_ids}

右

Purview

将非托管数据源添加到权限 操作中非托管数据源 ID 的 JSON 结果

{purview_non_custodial_data_source_odata_ids}

R

Management

非托管数据源 OData ID 列表

["b7d5ea91-b8d2-4c7e-9f9b-1334e74c4ad6", "0ffd2bae-5b53-4d73-85a7-64471f47a09e"]

{purview_non_custodial_data_sources}

R

Purview

来自 查询权限对象 操作的所有非托管数据源的 JSON 结果

{purview_released_custodian_ids}

右

Management

托管人ID列表发布

["6909f0b8-34e2-4aad-9934-63d0a645fcf9", "22488770-e3db-4c81-b51c-a5d3c29ec906"]

{purview_released_non_custodial_data_source_ids}

右

Management

非托管数据源 ID 列表

["eae0ec9d-f17c-4515-ac24-79602736d891", "f1fd3985-3788-4c1b-9b90-dbaf838939a4"]

{purview_remove_hold_from_custodians_job_id}

右

Management

已从保留保管人职位 ID 中删除

992413b6-3177-4575-bd0f-17fe252170cb

{purview_remove_hold_to_non_custodial_data_sources_job_id}

右

Management

已从保留的非保管作业 ID 中删除

33381a37-63cc-474a-9792-9e75551f2e5e

{purview_review_set_created}

右

Purview

指示是否在 添加到权限审阅集 操作

中创建了 Purview 审阅集。 true

{purview_review_set_id}

右

Purview

添加到权限审阅集 操作中设置的 Purview 审核集 ID

b756f7c8-a4a9-4f96-bca2-6f1e9297cf30

{purview_review_set_name}

右

Purview

添加到权限审阅集 操作中设置的 Purview 审阅集的名称

ReviewSet 001

{purview_review_set_query_created}

右

Culling

指示是否在 创建权限审阅集查询 操作

中创建了 Purview 审阅集查询。 true

{purview_review_set_query_deleted}

右

Culling

指示是否在 删除权限审阅集查询 操作

中删除了审阅集查询`true`

{purview_review_set_query_id}

右

Culling

评论集查询 ID

c175d587-3b8a-4bcd-8918-7f0135d72f82

{purview_review_set_query_name}

右

Culling

查看集查询名称

All Custodian Data

{purview_sas_token_protected}

右

Export

Purview SAS 代币

{purview_search_created}

右

Purview

指示是否在 添加到权限搜索 操作

中创建了 Purview 搜索`true`

{purview_search_deleted}

右

Search

如果搜索已删除，则返回 true，否则返回 false

true

{purview_search_id}

右

Purview

添加到权限搜索 操作中的 Purview 搜索集的 ID

c293980f-595b-44cd-8de8-03ff586eadb7

{purview_search_name}

右

Purview

添加到权限搜索 操作

中的 Purview 搜索集的名称`Search 001`

{purview_service_id}

右

Purview

*配置权限连接*操作中设置的Purview Service的ID

800c1b3c-a335-4934-8892-8f2ca4c0584d

{purview_user_teams_json}

R

Management

用户到团队

{"user1@example.com": [{"id": "b7d5ea91-b8d2-4c7e-9f9b-1334e74c4ad6"}]}

{random_guid}

右

Utility

随机生成的 GUID

090ada35-bd10-4aad-8d01-7d50d6b86519

{relativity_call_api_response_body}

右

Relativity

Relativity API 响应正文。此参数不会在脚本操作中公开为变量。

{relativity_call_api_response_code}

右

Relativity

相对论 API 响应代码

200

{relativity_call_api_response_headers}

右

Relativity

relativity API 响应标头，JSON 编码

{relativity_client_created}

右

Relativity

指示是否在 设置相对论客户端 操作中创建了客户端

true

{relativity_client_id}

右

Relativity

*设置相对论客户端*操作中使用的客户端的工件ID

107658

{relativity_client_name}

右

Relativity

设置相对论客户端 操作中使用的客户端名称

Simple Client

{relativity_matter_created}

右

Relativity

指示是否在 设置相对论 操作中创建了事务

true

{relativity_matter_id}

右

Relativity

*设置相对论*操作中使用的事物的工件ID

107658

{relativity_matter_name}

右

Relativity

*设置相对论*操作中使用的事项名称

Simple Matter

{relativity_native_copy_mode}

W

Legal Export Relativity

指定 Relativity 本机复制模式

SetFileLinks

{relativity_overwrite_mode}

瓦

Legal Export Relativity

为 合规导出、相对性加载文件上传 和 相对论元数据覆盖 操作指定 Relativity 覆盖模式

Append、Overlay 或 AppendOverlay

{relativity_workspace_created}

右

Relativity

指示是否在 设置相对论工作区 操作

中创建了工作区。 true

{relativity_workspace_id}

右

Relativity

设置相对论工作区 操作中使用的工作区的工件 ID

107658

{relativity_workspace_name}

右

Relativity

设置相对论工作区 操作中使用的工作空间的名称

Simple Workspace

{report_password}

W

Report Nuix Engine

指定用于锁定 Excel 报告文件的密码

Password1234

{s3_access}

W

Add Evidence Nuix Engine S3

此参数指定 Amazon Web Service 帐户的访问密钥 ID

{s3_bucket}

W

Add Evidence Nuix Engine S3

此可选参数指定存储桶以及存储桶中包含要摄取的证据的文件夹的路径（可选）。省略此参数将导致所有桶都被添加到证据中

mybucketname/top folder/sub folder

{s3_credential_discovery_boolean}

W

Add Evidence Nuix Engine S3

此可选参数仅在未指定访问和机密时有效。 true 值允许通过系统属性发现凭据。 false 或省略的值将尝试匿名访问指定的存储桶

{s3_endpoint}

W

Add Evidence Nuix Engine S3

此可选参数指定特定的 Amazon Web Service 服务器端点。这可以用来连接到特定的区域服务器

https://s3.amazonaws.com

{s3_secret_protected}

W

Add Evidence Nuix Engine S3

此参数指定 Amazon Web Service 帐户的秘密访问密钥

{scheduler_cert_fingerprint}

西

Call API Scheduler

调度程序 HTTPS 端点的 SHA-512 证书指纹

e62dd01ca608c10402d07714cfd626bfc6b1001e5a16ca039d1050a71f73ee24

{scheduler_url}

西

Call API Scheduler

用于访问调度程序的 URL。该值在执行配置文件

中定义。 https://automate.example.com

{sent_date}

W

Legal Hold

通知日期

{server_fqdn}

右

Scheduler

运行工作流的服务器的完全限定域名 (FQDN)

Server1.company.local

{server_name}

右

Scheduler

运行作业的服务器名称

Server1

{set_custodian_from_typical_folder_name}

W

Assign Custodians

指定是否从具有典型保管人名称的文件夹名称中分配保管人名称

true

{set_custodian_from_folder_name}

W

Assign Custodians

指定是否从文件夹名称分配保管人名称

true

{set_custodian_from_pst}

W

Assign Custodians

指定是否从 PST 文件信息中分配保管人名称

true

{sharepoint_domain}

W

Add Evidence Nuix Engine Sharepoint

此可选参数定义服务器帐户的 Windows 网络域

{sharepoint_password}

W

Add Evidence Nuix Engine Sharepoint

访问帐户所需的密码

{sharepoint_uri}

W

Add Evidence Nuix Engine Sharepoint

指定站点地址的 URI

{sharepoint_username}

W

Add Evidence Nuix Engine Sharepoint

访问帐户所需的用户名

{simple_style_html}

右

Utility

工作流程进度表的简单 HTML 样式代码

{slack_auth_code_protected}

西

Add Evidence Nuix Engine Slack

带有临时验证码的字符串。通过 Nuix Workstation 启动手动收集以检索此代码。

{slack_end_datetime}

W

Add Evidence Nuix Engine Slack

收集日期范围的结束

{slack_start_datetime}

W

Add Evidence Nuix Engine Slack

收集日期范围的开始

{slack_user_ids}

西

Add Evidence Nuix Engine Slack

应限制收集的用户的内部 Slack ID，以逗号分隔。

AOQMVU、CAVKNB

{sql_connection_string}

W

SQL

用于覆盖 SQL 相关操作的默认行为的 SQL 连接字符串

{sql_server_computer}

W

Add Evidence Nuix Engine SQL

SQL Server 的主机名或 IP 地址

{sql_server_domain}

W

Add Evidence Nuix Engine SQL

此可选参数定义服务器帐户的 Windows 网络域

{sql_server_instance}

W

Add Evidence Nuix Engine SQL

SQL Server 实例名称

{sql_server_max_rows_per_table_number}

W

Add Evidence Nuix Engine SQL

从每个表或查询返回的最大行数。此参数是可选的。它可以在处理具有非常多行的表或查询结果时节省时间。应将返回哪些行的选择视为任意

{sql_server_password}

W

Add Evidence Nuix Engine SQL

访问帐户所需的密码

{sql_server_query}

W

Add Evidence Nuix Engine SQL

SQL 查询。此可选参数指定用于过滤内容的查询

{sql_server_username}

W

Add Evidence Nuix Engine SQL

访问帐户所需的用户名

{ssh_accessing_remote_disks_boolean}

W

Add Evidence Nuix Engine SSH

一个布尔值。当设置为`true时，远程磁盘（例如/dev/sda1`）将作为证据而不是远程系统文件系统结构公开

{ssh_computer}

W

Add Evidence Nuix Engine SSH

Enterprise Vault 的主机名或 IP 地址

{ssh_host_fingerprint}

W

Add Evidence Nuix Engine SSH

正在连接的主机的预期主机指纹。如果未设置此值，则任何主机指纹都将被允许，从而留下中间人攻击连接的可能性

{ssh_key_folder}

W

Add Evidence Nuix Engine SSH

指向本地系统上保存 SSH 身份验证密钥对的文件夹

{ssh_password}

W

Add Evidence Nuix Engine SSH

访问帐户所需的密码

{ssh_port_number}

W

Add Evidence Nuix Engine SSH

要连接的端口号

{ssh_remote_folder}

W

Add Evidence Nuix Engine SSH

SSH 主机上要开始遍历的文件夹。此可选参数将证据限制在此起始文件夹下的项目

{ssh_sudo_password}

W

Add Evidence Nuix Engine SSH

使用基于 SSH 密钥的身份验证时访问受保护文件所需的密码

{ssh_username}

W

Add Evidence Nuix Engine SSH

访问帐户所需的用户名

{start_date_local}

右

Utility

本地格式的开始日期

12/31/17

{start_date_spreadsheet}

右

Utility

电子表格格式的开始日期

2020-12-31

{start_date_time_epoch}

右

Utility

开始日期和时间为 epoch millis

1655755627516

{start_date_time_local}

右

Utility

Nuix 报告的本地格式的开始日期和时间

12/31/17 4:30 PM

{start_date_time}

右

Utility

开始日期和时间，使用 YYYYMMDD-HHmmss

格式化`20171231-163000`

{start_date}

右

Utility

开始日期，使用 YYYYMMDD

格式化`20171231`

{start_time_spreadsheet}

右

Utility

电子表格格式的开始时间

23:59:59

{start_time}

右

Utility

开始时间

4:30 PM

{time_spreadsheet}

右

Utility

电子表格格式的时间

23:59:59

{time}

右

Utility

时间

4:30 PM

{triggering_job_id}

R

Scheduler Job

触发计划的作业的系统 ID

537c6863-ff33-4b49-803d-18516d6cf6c3

{twitter_access_token_secret_protected}

W

Add Evidence Nuix Engine Twitter

Twitter 应用程序的访问令牌秘密

{twitter_access_token}

W

Add Evidence Nuix Engine Twitter

使用启用帐户访问权限的 authCode 检索的字符串。可以在 https://apps.twitter.com 上创建一个新应用来生成此令牌

{twitter_consumer_secret_protected}

W

Add Evidence Nuix Engine Twitter

Twitter 应用的消费者秘密（API 秘密）

{twitter_consumer_key}

W

Add Evidence Nuix Engine Twitter

Twitter 应用的消费者密钥（API 密钥）

{vault_export_download_location}

右

Vault

下载 Vault 导出 操作

导出的下载位置`C:\Data\Vault`

{vault_export_ids}

右

Vault

导出保管库保存的查询 操作导出 ID 的 JSON 结果

[]

{vault_hold_ids}

右

Vault

添加保管库保留 操作中保留 ID 的 JSON 结果

[]

{vault_hold_locations}

右

Vault

添加保管库保留 操作暂停的位置的 JSON 结果

[]

{vault_hold_voice_options}

西

Vault

创建 Vault 保留时使用的语音选项的 JSON 表示形式

{}

{vault_matter_created}

右

Vault

指示 Vault 诉讼是否已在 设置 Vault 事项 操作中创建

false

{vault_matter_id}

右

Vault

设置 Vault 事项 操作中设置的 Vault 物质的 ID

800c1b3c-a335-4934-8892-8f2ca4c0584d

{vault_matter_name}

右

Vault

设置 Vault 事项 操作中设置的 Vault 物质的名称

Project Dragonfruit

{vault_matter_state}

右

Vault

设置 Vault 事项 操作中设置的 Vault 物质的状态

Open

{vault_saved_query_drive_options}

西

Vault

创建 Vault 已保存查询时使用的 Drive 选项的 JSON 表示形式

{}

{vault_saved_query_hangouts_chat_options}

西

Vault

创建 Vault 保存的查询时使用的聊天选项的 JSON 表示形式

{}

{vault_saved_query_ids}

右

Vault

创建保管库保存的查询 操作中保存的查询 ID 的 JSON 结果

[]

{vault_saved_query_mail_options}

西

Vault

创建 Vault 已保存查询时使用的邮件选项的 JSON 表示形式

{}

{vault_saved_query_voice_options}

西

Vault

创建 Vault 已保存查询时使用的语音选项的 JSON 表示形式

{}

{vault_service_id}

右

Vault

配置 Vault 连接 操作中设置的 Vault Service ID

800c1b3c-a335-4934-8892-8f2ca4c0584d

{veritone_service_id}

R

null

配置 Veritone 连接 操作中设置的 Veritone 服务的 ID

800c1b3c-a335-4934-8892-8f2ca4c0584d

{webhook_body}

右

Webhook

触发计划作业的 Webhook 调用的正文

{"custom_data":"1234"}

{webhook_headers}

右

Webhook

Webhook 调用的标头

{"Accept":"/","User-Agent":"Zapier","Content-Type":"application/json"}

{webhook_parameters}

R

Webhook

触发计划作业的 Webhook 调用的参数

{"param1":["1234"]}

{webhook_schedule_id}

右

Webhook

触发作业的 Schedule ID

c2b64747-505d-4719-bb5f-75bbd8a63774

{webhook_schedule_name}

右

Webhook

触发作业的计划名称

Sample Workflow

{workflow_log}

右

Workflow Job

指示每个工作流操作的状态（直到当前执行点）的文本。此参数不会在脚本操作中公开为变量。

{workflow_name}

右

Workflow

工作流程名称

Standard Processing

{workflow_state}

右

Workflow Job

工作流或作业的执行状态

Running

{workflow_status_html}

右

Workflow Job

HTML 表格显示了截至当前执行点的工作流程进度概览。此参数不会在脚本操作中公开为变量。

{workflow_status}

右

Workflow Job

制表符分隔的文本表显示工作流程进度的概述，直到当前执行点。此参数不会在脚本操作中公开为变量。