Usar marcadores de posición en las acciones de la guía
Los marcadores de posición son expresiones dinámicas que se usan en las acciones de los cuadernos de estrategias para insertar datos de casos específicos, atributos de entidades o detalles de alertas en campos de texto (como un mensaje de correo electrónico). En el tiempo de ejecución, el marcador de posición se sustituye por los datos reales extraídos de la plataforma Google Security Operations.
Estructura de los marcadores de posición
Un marcador de posición siempre empieza y termina con corchetes [ ], que
contienen la ruta de datos específica (por ejemplo, [Alert.Name]
hace referencia al nombre de la alerta).
Los siguientes marcadores de posición no se renderizarán en ninguna operación automática:
- General.CurrentUserEmail
- General.CurrentUserID
- General.CurrentUserFullName
- General.CurrentUserRole
Usar un marcador de posición
Para usar un marcador de posición, sigue estos pasos:
- Haz clic en data_array Marcador de posición junto a un campo de texto (por ejemplo, el campo de mensaje de una acción Enviar correo).
- Seleccione la ruta de contenido que prefiera para insertar el marcador de posición (por ejemplo,
[Alert.Name]).
Puedes combinar varios marcadores de posición con texto estático para crear contenido enriquecido y personalizado.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.