Enriquecer

Consulta una fuente de datos externa a partir de campos del evento y graba el resultado en otros campos. Es como completar campo, pero con un valor consultado en lugar de fijo.

Los valores enriquecidos entran en la memoria de trabajo, de modo que una condición posterior puede decidir en función de ellos. Por grabarse en campos del evento, quedan disponibles para consulta, métricas y monitoreos.

Emisor por BIN

Resuelve el BIN de una tarjeta al emisor correspondiente.

Slot	Tipo del campo
Origen: BIN	Texto, Entero
Destino: ID del emisor	Entero, Texto
Destino: País del emisor	Texto (ISO 3166-1 alfa-2)

El campo de origen puede contener el BIN de 6 u 8 dígitos o el número completo de la tarjeta; los caracteres que no sean dígitos se ignoran. No se graba nada cuando el BIN no corresponde a ningún emisor conocido, o cuando corresponde a más de uno, caso en que la respuesta sería ambigua.

Datos de la dirección IP

Resuelve lo que se sabe sobre una dirección IP.

Slot	Tipo del campo	Contenido
Origen: Dirección IP	Texto	dirección a consultar
Destino: ASN	Entero, Texto	número de la red que anuncia la dirección
Destino: País de la IP	Texto	país (ISO 3166-1 alfa-2)
Destino: Tipo de IP	Texto	relay, tor, proxy, vpn o hosting

El ASN identifica la red, no la dirección: es la respuesta correcta para preguntas como “cuántas redes diferentes vio este establecimiento en la última hora”. El tipo de IP solo se completa cuando la dirección pertenece a alguna infraestructura de anonimización; una dirección común deja el campo vacío, lo que significa “sin registro”, no “dirección confiable”. Las direcciones privadas, de loopback o mal formadas no resuelven, y no se graba nada.