Platzhalter zum Einfügen von E‑Mail-Inhalten verwenden

Unterstützt in:

Platzhalter sind dynamische Ausdrücke, die in Playbook-Aktionen verwendet werden, um bestimmte Falldaten, Entitätsattribute oder Benachrichtigungsdetails in Textfelder (z. B. eine E-Mail-Nachricht) einzufügen. Zur Laufzeit wird der Platzhalter durch die tatsächlichen Daten ersetzt, die aus der Google Security Operations-Plattform extrahiert werden.

Platzhalterstruktur

Ein Platzhalter beginnt und endet immer mit eckigen Klammern [ ], die den spezifischen Datenpfad enthalten (z. B. verweist [Alert.Name] auf den Namen der Benachrichtigung).

Sie können Platzhalter in wiederverwendbaren E-Mail-Vorlagen speichern. Gehen Sie zu SOAR-Einstellungen> Umgebungen> E-Mail-Vorlagen. So können Sie ansprechende, auf Vorlagen basierende Inhalte einmal definieren und in mehreren Playbooks wiederverwenden.

Platzhalter verwenden

So verwenden Sie einen Platzhalter:

  1. Klicken Sie neben einem Textfeld (z. B. dem Nachrichtenfeld in der Aktion E-Mail senden) auf data_array Platzhalter.
  2. Wählen Sie den bevorzugten Inhaltspfad aus, um den Platzhalter einzufügen, z. B. [Alert.Name].

Sie können mehrere Platzhalter mit statischem Text kombinieren, um umfangreiche benutzerdefinierte Inhalte zu erstellen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten