Чтобы данные из Elastic Security автоматически попадали в TheHive 5, достаточно готового сценария — без выгрузок руками.
Настроить такую автоматизацию (Elastic Security + TheHive 5) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.