Platzhalter in Playbook-Aktionen verwenden
Platzhalter sind dynamische Ausdrücke, die in Playbook-Aktionen verwendet werden, um bestimmte Falldaten, Attributwerte von Entitäten oder Benachrichtigungsdetails in Textfelder (z. B. eine E-Mail-Nachricht) einzufügen. Zur Laufzeit wird der Platzhalter durch die tatsächlichen Daten ersetzt, die aus der Google Security Operations-Plattform extrahiert werden.
Platzhalterstruktur
Ein Platzhalter beginnt und endet immer mit eckigen Klammern [ ], die den spezifischen Datenpfad enthalten (z. B. verweist [Alert.Name] auf den Namen der Benachrichtigung).
Die folgenden Platzhalter werden für keinen automatischen Vorgang gerendert:
- General.CurrentUserEmail
- General.CurrentUserID
- General.CurrentUserFullName
- General.CurrentUserRole
Platzhalter verwenden
So verwenden Sie einen Platzhalter:
- Klicken Sie neben einem Textfeld (z. B. dem Nachrichtenfeld in der Aktion E-Mail senden) auf data_array Platzhalter.
- Wählen Sie den gewünschten Inhaltspfad aus, um den Platzhalter einzufügen, z. B.
[Alert.Name].
Sie können mehrere Platzhalter mit statischem Text kombinieren, um umfangreiche benutzerdefinierte Inhalte zu erstellen.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten