Enriquecer

Consulta uma fonte de dados externa a partir de um campo do evento e publica o resultado como variável temporária.

Configuração	Conteúdo
Enriquecimento	Emissor pelo BIN ou Dados do endereço IP
Origem	campo do evento consultado
Ajuste: Resultado	nome sob o qual o resultado é publicado; padrão: issuer_bin ou ip_address, conforme o enriquecimento

As condições seguintes decidem com base no resultado. Para tornar o resultado consultável em métricas e monitoramentos, um preencher campo grava a chave no evento, conforme Resultados publicados:

Condição:  $ip_address != null
Ações:     Enriquecer: Dados do endereço IP             (resultado: ip_address)
           Preencher campo: ip_asn = %ip_address.asn

Emissor pelo BIN

Resolve o BIN de um cartão para o emissor correspondente. A origem, BIN, é um campo de texto ou inteiro.

Chave	Rótulo no painel	Tipo	Conteúdo
issuer_id	ID do emissor	Inteiro	identificador do emissor
issuer_country	País do emissor	Texto	país do emissor (ISO 3166-1 alfa-2)

O campo de origem aceita o BIN de 6 ou 8 dígitos; caracteres que não sejam dígitos são ignorados. Envie só o BIN: a plataforma não foi feita para receber o número completo do cartão.

A ação não publica nenhuma das duas chaves quando o BIN não corresponder a nenhum emissor conhecido ou corresponder a mais de um, caso em que a resposta seria ambígua.

Dados do endereço IP

Resolve o que se sabe sobre um endereço IP. A origem, Endereço IP, é um campo de texto.

Chave	Rótulo no painel	Tipo	Conteúdo	Presença
asn	ASN	Inteiro	número da rede que anuncia o endereço	quando o endereço resolve a uma rede conhecida
country	País do IP	Texto	país (ISO 3166-1 alfa-2)	quando o endereço resolve a um país conhecido
ip_type	Tipo do IP	Texto	relay, tor, proxy, vpn ou hosting	quando o endereço carrega um indício de anonimização conhecido

O ASN identifica a rede, não o endereço. É a resposta certa para perguntas como “quantas redes diferentes este estabelecimento viu na última hora”.

O tipo do IP é publicado apenas quando o endereço pertence a alguma infraestrutura de anonimização. Para um endereço comum, a ação não publica a chave. A ausência significa “nada consta”, não “endereço confiável”.

Endereços privados, de loopback ou malformados não resolvem, e a ação não publica nenhuma chave.