Чтобы данные из Elastic Security автоматически попадали в Affinity, достаточно готового сценария — без выгрузок руками.
Настроить такую автоматизацию (Elastic Security + Affinity) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.