在「結案」對話方塊中使用自訂欄位
支援的國家/地區：
Google SecOps
SOAR
本文說明如何在案件結案程序中使用自訂欄位，收集及管理資訊。
建立自訂欄位
您必須先建立具有特定範圍的自訂欄位，才能在「結案」對話方塊中使用。自訂欄位的「範圍」、「類型」和「名稱」為必填欄位，儲存後即無法修改。
如要為「結案」對話方塊建立自訂欄位，請按照下列步驟操作：
- 依序前往「SOAR 設定」>「案件資料」>「自訂欄位」。
- 按一下「新增」新增自訂欄位。
- 將「範圍」設為「案件」或「全部」。範圍為「快訊」的自訂欄位無法在「關閉案件」對話方塊中使用。
- 輸入自訂欄位名稱。
- 從清單中選取自訂欄位「類型」：
- 任意文字：輸入任何文字，最多 1,024 個字元。
- 圓形按鈕：提供兩個可自訂的選項供選取。
- 單選：清單中只有一個選項可供選取。這類選項最多可包含 1,024 個半形字元，每個選項名稱的長度上限為 255 個半形字元。
- 複選：可從清單中選取多個選項。這類選項最多可包含 1,024 個半形字元，每個選項名稱的長度上限為 255 個半形字元。
- 日曆：日期和時間欄位。預設格式為
DD/MM/YYYY HH:MM:SS。
- 按一下 [儲存]。
在「結案」對話方塊中新增自訂欄位
建立範圍正確的自訂欄位後，即可將其新增至「Close Case」(結案)對話方塊。
- 依序前往「SOAR 設定」>「案件資料」>「結案」。
- 在「自訂欄位」部分，按一下「設定」 。
- 在「案件結案欄位」側邊抽屜中，按一下「管理自訂欄位」。
- 選取要在「Close Case」 對話方塊中顯示的自訂欄位。最多可選取 1,000 個自訂欄位。
- 按一下 [儲存]。
關閉單一案件
個別結案時，您可以為新增至「結案」對話方塊的自訂欄位輸入其他資訊。
- 前往要關閉的案件，然後按一下
「關閉案件」。 - 在「關閉案件」對話方塊中，標準的「原因」和「根本原因」欄位會與新增的自訂欄位一併顯示。為案件選取適當選項，並輸入其他備註。這些留言會發布在「案件牆」上。
- 按一下 [關閉]。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。