建立測試案例

支援的國家/地區：

Google SecOps SOAR

本文說明如何建立及使用測試案例，測試案例就像一般案例的沙箱版本。您在測試案例中對實體執行的任何動作，都不會影響其他案例中的相同實體。測試案例只會納入觸發事件的快訊，並使用現有資料填入。您可以使用這個頁面模擬劇本，或測試 IDE 頁面上的行為。

如要建立測試案例，請按照下列步驟操作：

1. 前往平台中的「案件」頁面。
2. 選取所需案件，然後前往「快訊」分頁。
3. 按一下「快訊」分頁標籤旁的「more_vert」 「快訊選項」。
4. 在「Alert Options」(快訊選項) 選單中，按一下「Ingest alert as test case」(擷取警告做為測試案件)。
5. 選取所需環境，然後按一下「模擬」。
6. 請重新整理頁面。

新的測試案例會顯示在案例佇列或清單檢視畫面中。案件資訊卡上會標示「測試」標籤，且只包含一則警示。

您現在可以在應對手冊模擬工具或 IDE 測試頁面中使用測試案例。

注意：您在測試案例中對實體屬性所做的任何變更，都不會影響測試案例外的實體。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。