1- I add a field of type "text area" inside a rule (see image 1a.png and 1b.png)
2- Within the workflow I call a function called "Call REST API" and in the pre-script I refer to the field "description" created in point 1. (see image 2.png)

3- Then the verifiable "Description1" should be entered as part of the "inputs.rest_body" (see image 3.png)

4- Finally I will perform a test of the action "Abrir Peticion" that calls the workflow of point 3. Request that you complete the fields of point 1. As an example, enter text multi line (see image 4a.pgn and 4b.png )

As a result I get an error because I can not interpret the json (see image log.png)

The response of the rest:
2019-02-05 22:59:00,882 DEBUG [actions_component] Result: {'cookies': {}, 'links': {}, 'text': u'{\n "Messages": ["JSONException: Unterminated string at character 304"],\n "ReturnCode": "-5"\n}', 'elapsed': 61, 'apparent_encoding': 'ascii', 'reason': 'Bad Request', 'ok': False, 'url': u'http://10.4.0.14:25001/SM/9/rest/ResilientQ/', 'headers': {'Content-Length': '95', 'X-Content-Type-Options': 'nosniff', 'Keep-Alive': 'timeout=1200000, max=1000', 'Server': 'Apache-Coyote/1.1', 'Connection': 'Keep-Alive, close', 'Date': 'Wed, 06 Feb 2019 02:14:06 GMT', 'Content-Type': 'application/json;charset=utf-8'}, 'json': {u'ReturnCode': u'-5', u'Messages': [u'JSONException: Unterminated string at character 304']}, 'status_code': 400}

If the json be formed as follows this would work:
2019-02-05 22:59:00,307 INFO [utilities_call_rest_api] rest_body:
{
"ResilientQ": {
"Categoria": "Seguridad",
"Subcategoria": "Seguridad -- Antivirus -- Consulta",
"GrupoAsignado": "SEGURIDAD-ANTIVIRUS",
"SolicitadoPara": "falcon",
"FechaRequerida": "2019-02-28T03:00:00",
"SolicitadoPor": "falcon",
"Descripcion": ["Test of a text line 1\nTest of a text line 2\nTest of a text line 3\nTest of a text line 4"],
"Titulo": "Prueba",
"GrupoRegistradoPor": "SEGURIDAD-ANTIVIRUS",
"Fase": "Registro"
}
}

Another error occurs if the text has special characters such as \ or / or "

for example (see image 5.png), in the app.log:
2019-02-05 23:08:24,764 INFO [utilities_call_rest_api] rest_body:
{
"ResilientQ": {
"Categoria": "Seguridad",
"Subcategoria": "Seguridad -- Antivirus -- Consulta",
"GrupoAsignado": "SEGURIDAD-ANTIVIRUS",
"SolicitadoPara": "falcon",
"FechaRequerida": "2019-02-28T03:00:00",
"SolicitadoPor": "falcon",
"Descripcion": ["Test of a text "line" 1
Test of a text line 2
Test of a text \line\ 3
Test of a text /line"/ 4"],
"Titulo": "Prueba",
"GrupoRegistradoPor": "SEGURIDAD-ANTIVIRUS",
"Fase": "Registro"
}
}

2019-02-05 23:08:25,165 DEBUG [actions_component] Result: {'cookies': {}, 'links': {}, 'text': u'{\n "Messages": ["JSONException: Expected a \',\' or \']\' at character 299"],\n "ReturnCode": "-5"\n}', 'elapsed': 6, 'apparent_encoding': 'ascii', 'reason': 'Bad Request', 'ok': False, 'url': u'http://10.4.0.14:25001/SM/9/rest/ResilientQ/', 'headers': {'Content-Length': '97', 'X-Content-Type-Options': 'nosniff', 'Keep-Alive': 'timeout=1200000, max=1000', 'Server': 'Apache-Coyote/1.1', 'Connection': 'Keep-Alive, close', 'Date': 'Wed, 06 Feb 2019 02:23:34 GMT', 'Content-Type': 'application/json;charset=utf-8'}, 'json': {u'ReturnCode': u'-5', u'Messages': [u"JSONException: Expected a ',' or ']' at character 299"]}, 'status_code': 400}

Can you help me solve this problem? Maybe with some regular expression or replace we can do something.

Thank you!

Attachment(s)

pre-script.txt   1 KB 1 version

results = {
  "event_name": જ ઝ ઞ ટ ઠ ડ ઢ ણ ત થ દ 
}​

and in our Workflow's post-process script, we want to append the event_name to the name of the incident. So we do the following:

custom_incident_name = u"{0} - {1}".format(unicode(results.event_name), unicode(incident.name))

incident.name = custom_incident_name

Take note of how we "convert" everything to unicode when we want to concatenate.

Hope this helps!

description1 = rule.properties.description ['content']
description2 = u "{0}". format (unicode (description1))
description3 = description2.replace ('\ "', '\\"')​

{
  "ResilientQ": {
    "Categoria": "Seguridad",
    "Subcategoria": "Seguridad -- Antivirus -- Consulta",
    "GrupoAsignado": "SEGURIDAD-ANTIVIRUS",
    "SolicitadoPara": "falcon",
    "FechaRequerida": "2019-02-14T20:16:26",
    "SolicitadoPor": "falcon",
    "Descripcion": ["u'Estimados,\n\n \n\nMicrosoft lanz\xf3 actualizaciones de seguridad para algunos de sus productos, ya que se han descubierto diversas vulnerabilidades, la m\xe1s grave podr\xeda permitir la ejecuci\xf3n de c\xf3digo arbitrario en la m\xe1quina cliente.\n\n \n\nHasta el momento ninguna de las vulnerabilidades solucionadas, se est\xe1 explotando activamente. Dentro de las m\xe1s importantes, se encuentra la CVE-2019-0547 , una debilidad en el componente de Windows responsable de asignar direcciones de Internet a las computadoras host (tambi\xe9n conocido como \\"cliente DHCP de Windows\\"). \n\n \n\n \n\n \n\nProductos afectados:\n\n \n\n\u2022           Adobe Flash Player\n\n\u2022           Internet Explorer\n\n\u2022           Microsoft Edge\n\n\u2022           Microsoft Windows\n\n\u2022           Microsoft Office, Microsoft Office Services y aplicaciones web\n\n\u2022           ChakraCore\n\n\u2022           .NET Framework\n\n\u2022           Microsoft Dynamics NAV\n\n\u2022           Microsoft Exchange Server\n\n\u2022           Microsoft Visual Studio\n\n\u2022           Windows Azure Pack (WAP)\n\n \n\n \n\nActualizaciones a aplicar\n\nVer listado aqu\xed: https://portal.msrc.microsoft.com/en-us/security-guidance/summary\n\n \n\n \n\nRecomendaciones\n\nAplicar las actualizaciones de seguridad correspondientes, tomando en cuenta las ventanas de tiempo establecidas para las pruebas.'" ],
    "Titulo": "asd",
    "GrupoRegistradoPor": "SEGURIDAD-ANTIVIRUS",
    "Fase": "Registro"
  }
}​

results = {  "event_name": જ ઝ ઞ ટ ઠ ડ ઢ ણ ત થ દ }​

custom_incident_name = u"{0} - {1}".format(unicode(results.event_name), unicode(incident.name))incident.name = custom_incident_name

description1 = rule.properties.description['content']

description1 = description1.replace(u'"', u'\\"')
description1 = description1.replace(u"'", u"\\'")
description1 = description1.replace(u'\\', u'\\\\')
description1 = description1.replace(u'\n', u'\\n')
description2 = u"{0}". format(unicode(description1))

​

description1 = rule.properties.description ['content']description2 = u "{0}". format (unicode (description1))description3 = description2.replace ('\ "', '\\"')​

{  "ResilientQ": {    "Categoria": "Seguridad",    "Subcategoria": "Seguridad -- Antivirus -- Consulta",    "GrupoAsignado": "SEGURIDAD-ANTIVIRUS",    "SolicitadoPara": "falcon",    "FechaRequerida": "2019-02-14T20:16:26",    "SolicitadoPor": "falcon",    "Descripcion": ["u'Estimados,\n\n \n\nMicrosoft lanz\xf3 actualizaciones de seguridad para algunos de sus productos, ya que se han descubierto diversas vulnerabilidades, la m\xe1s grave podr\xeda permitir la ejecuci\xf3n de c\xf3digo arbitrario en la m\xe1quina cliente.\n\n \n\nHasta el momento ninguna de las vulnerabilidades solucionadas, se est\xe1 explotando activamente. Dentro de las m\xe1s importantes, se encuentra la CVE-2019-0547 , una debilidad en el componente de Windows responsable de asignar direcciones de Internet a las computadoras host (tambi\xe9n conocido como \\"cliente DHCP de Windows\\"). \n\n \n\n \n\n \n\nProductos afectados:\n\n \n\n\u2022           Adobe Flash Player\n\n\u2022           Internet Explorer\n\n\u2022           Microsoft Edge\n\n\u2022           Microsoft Windows\n\n\u2022           Microsoft Office, Microsoft Office Services y aplicaciones web\n\n\u2022           ChakraCore\n\n\u2022           .NET Framework\n\n\u2022           Microsoft Dynamics NAV\n\n\u2022           Microsoft Exchange Server\n\n\u2022           Microsoft Visual Studio\n\n\u2022           Windows Azure Pack (WAP)\n\n \n\n \n\nActualizaciones a aplicar\n\nVer listado aqu\xed: https://portal.msrc.microsoft.com/en-us/security-guidance/summary\n\n \n\n \n\nRecomendaciones\n\nAplicar las actualizaciones de seguridad correspondientes, tomando en cuenta las ventanas de tiempo establecidas para las pruebas.'" ],    "Titulo": "asd",    "GrupoRegistradoPor": "SEGURIDAD-ANTIVIRUS",    "Fase": "Registro"  }}​

results = {  "event_name": જ ઝ ઞ ટ ઠ ડ ઢ ણ ત થ દ }​

custom_incident_name = u"{0} - {1}".format(unicode(results.event_name), unicode(incident.name))incident.name = custom_incident_name

• Your activity fields. Ensure they are defined
• The workflow.peoperties.fech_salida.stout. Ensure this has a value too
  

class inputs(object):
    def __init__(self):
        self.rest_body = None

class fecha_salida(object):
    def __init__(self):
        self.stdout = "test stdout"

class theproperties(object):
    def __init__(self):
        self.gruposm = "test gruposm"
        self.description = {
            "content": "test description"
        }
        self.titulo = "test titulo"
        self.fecha_salida = fecha_salida()

class arule(object):
   def __init__(self):
       self.properties = theproperties()

rule = arule()
workflow = arule()
inputs = inputs()

Grupete = str('"'+rule.properties.gruposm+'"')
#Descripcion1 = str(rule.properties.descripcion['content'])
#t1 = '\\'
#t2 = 'n'
#desc = str('"'+Descripcion1.replace("\r\n", t1+t2)+'"')

description1 = rule.properties.description['content']

description2 = description1.replace(u'"', u'\\"')
description3 = description2.replace(u"'", u"\\'")
description4 = description3.replace(u'\\', u'\\\\')
description5 = description4.replace(u'\n', u'\\n')
description6 = u"{0}". format(unicode(description5))

Titulo = str('"'+rule.properties.titulo+'"')
note_text = str('"'+workflow.properties.fecha_salida.stdout+'"')
text = workflow.properties.fecha_salida.stdout
text2 = text.replace("\n", "")
text3 = str('"'+text2+'"')

inputs.rest_body = """
{
  "ResilientQ": {
    "Categoria": "Seguridad",
    "Subcategoria": "Seguridad -- Antivirus -- Consulta",
    "GrupoAsignado": """+Grupete+""",
    "SolicitadoPara": "falcon",
    "FechaRequerida": """+text3+""",
    "SolicitadoPor": "falcon",
    "Descripcion": [""" +'"'+ repr(description6)+'"' + """ ],
    "Titulo": """+Titulo+""",
    "GrupoRegistradoPor": """+Grupete+""",
    "Fase": "Registro"
  }
}
"""

inputs.rest_headers = """
Content-Type: application/json
X-Frooble: Baz
Authorization: Basic ZmFsY29uOlBhc3N3MHJk
"""
print inputs
#"Descripcion": [""" + Descripcion1 + """]​

description1 = rule.properties.description['content']description1 = description1.replace(u'"', u'\\"')description1 = description1.replace(u"'", u"\\'")description1 = description1.replace(u'\\', u'\\\\')description1 = description1.replace(u'\n', u'\\n')description2 = u"{0}". format(unicode(description1))​

description1 = rule.properties.description ['content']description2 = u "{0}". format (unicode (description1))description3 = description2.replace ('\ "', '\\"')​

{  "ResilientQ": {    "Categoria": "Seguridad",    "Subcategoria": "Seguridad -- Antivirus -- Consulta",    "GrupoAsignado": "SEGURIDAD-ANTIVIRUS",    "SolicitadoPara": "falcon",    "FechaRequerida": "2019-02-14T20:16:26",    "SolicitadoPor": "falcon",    "Descripcion": ["u'Estimados,\n\n \n\nMicrosoft lanz\xf3 actualizaciones de seguridad para algunos de sus productos, ya que se han descubierto diversas vulnerabilidades, la m\xe1s grave podr\xeda permitir la ejecuci\xf3n de c\xf3digo arbitrario en la m\xe1quina cliente.\n\n \n\nHasta el momento ninguna de las vulnerabilidades solucionadas, se est\xe1 explotando activamente. Dentro de las m\xe1s importantes, se encuentra la CVE-2019-0547 , una debilidad en el componente de Windows responsable de asignar direcciones de Internet a las computadoras host (tambi\xe9n conocido como \\"cliente DHCP de Windows\\"). \n\n \n\n \n\n \n\nProductos afectados:\n\n \n\n\u2022           Adobe Flash Player\n\n\u2022           Internet Explorer\n\n\u2022           Microsoft Edge\n\n\u2022           Microsoft Windows\n\n\u2022           Microsoft Office, Microsoft Office Services y aplicaciones web\n\n\u2022           ChakraCore\n\n\u2022           .NET Framework\n\n\u2022           Microsoft Dynamics NAV\n\n\u2022           Microsoft Exchange Server\n\n\u2022           Microsoft Visual Studio\n\n\u2022           Windows Azure Pack (WAP)\n\n \n\n \n\nActualizaciones a aplicar\n\nVer listado aqu\xed: https://portal.msrc.microsoft.com/en-us/security-guidance/summary\n\n \n\n \n\nRecomendaciones\n\nAplicar las actualizaciones de seguridad correspondientes, tomando en cuenta las ventanas de tiempo establecidas para las pruebas.'" ],    "Titulo": "asd",    "GrupoRegistradoPor": "SEGURIDAD-ANTIVIRUS",    "Fase": "Registro"  }}​

results = {  "event_name": જ ઝ ઞ ટ ઠ ડ ઢ ણ ત થ દ }​

custom_incident_name = u"{0} - {1}".format(unicode(results.event_name), unicode(incident.name))incident.name = custom_incident_name