Menggunakan placeholder untuk mengisi konten email

Didukung di:

Placeholder adalah ekspresi dinamis yang digunakan dalam tindakan playbook untuk menyisipkan data kasus tertentu, atribut entity, atau detail pemberitahuan ke dalam kolom teks (seperti pesan email). Saat runtime, placeholder diganti dengan data sebenarnya yang diekstrak dari platform Google Security Operations.

Struktur placeholder

Placeholder selalu diawali dan diakhiri dengan tanda kurung siku [ ], yang berisi jalur data tertentu (misalnya, [Alert.Name] mereferensikan nama pemberitahuan).

Anda dapat menyimpan placeholder dalam Template Email yang dapat digunakan kembali. Buka Setelan SOAR > Lingkungan > Template Email. Proses ini memungkinkan Anda menentukan konten berformat template yang kaya sekali dan menggunakannya kembali di beberapa playbook.

Menggunakan placeholder

Untuk menggunakan placeholder, ikuti langkah-langkah berikut:

  1. Klik data_array Placeholder di samping kolom teks (misalnya, kolom pesan dalam tindakan Kirim Email).
  2. Pilih jalur konten pilihan untuk menyisipkan placeholder (misalnya, [Alert.Name]).

Anda dapat menggabungkan beberapa placeholder dengan teks statis untuk membuat konten kustom yang kaya.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.