Enriquecer

Consulta una fuente de datos externa a partir de un campo del evento y publica el resultado como variable temporal.

Configuración	Contenido
Enriquecimiento	Emisor por BIN o Datos de la dirección IP
Origen	campo del evento consultado
Ajuste: Resultado	nombre bajo el cual se publica el resultado; predeterminado: issuer_bin o ip_address, según el enriquecimiento

Las condiciones siguientes deciden en función del resultado. Para que el resultado sea consultable en métricas y monitoreos, un completar campo graba la clave en el evento, según Resultados publicados:

Condición:  $ip_address != null
Acciones:   Enriquecer: Datos de la dirección IP        (resultado: ip_address)
            Completar campo: ip_asn = %ip_address.asn

Emisor por BIN

Resuelve el BIN de una tarjeta al emisor correspondiente. El origen, BIN, es un campo de texto o entero.

Clave	Etiqueta en el panel	Tipo	Contenido
issuer_id	ID del emisor	Entero	identificador del emisor
issuer_country	País del emisor	Texto	país del emisor (ISO 3166-1 alfa-2)

El campo de origen acepta el BIN de 6 u 8 dígitos; los caracteres que no sean dígitos se ignoran. Envíe solo el BIN: la plataforma no fue hecha para recibir el número completo de la tarjeta.

La acción no publica ninguna de las dos claves cuando el BIN no corresponde a ningún emisor conocido o corresponde a más de uno, caso en que la respuesta sería ambigua.

Datos de la dirección IP

Resuelve lo que se sabe sobre una dirección IP. El origen, Dirección IP, es un campo de texto.

Clave	Etiqueta en el panel	Tipo	Contenido	Presencia
asn	ASN	Entero	número de la red que anuncia la dirección	cuando la dirección resuelve a una red conocida
country	País de la IP	Texto	país (ISO 3166-1 alfa-2)	cuando la dirección resuelve a un país conocido
ip_type	Tipo de IP	Texto	relay, tor, proxy, vpn o hosting	cuando la dirección presenta un indicio de anonimización conocido

El ASN identifica la red, no la dirección. Es la respuesta correcta para preguntas como “cuántas redes diferentes vio este establecimiento en la última hora”.

El tipo de IP se publica solo cuando la dirección pertenece a alguna infraestructura de anonimización. Para una dirección común, la acción no publica la clave. La ausencia significa “sin registro”, no “dirección confiable”.

Las direcciones privadas, de loopback o mal formadas no resuelven, y la acción no publica ninguna clave.