Menggunakan placeholder dalam tindakan Playbook
Placeholder adalah ekspresi dinamis yang digunakan dalam tindakan playbook untuk menyisipkan data kasus tertentu, atribut entity, atau detail pemberitahuan ke dalam kolom teks (seperti pesan email). Saat runtime, placeholder diganti dengan data sebenarnya yang diekstrak dari platform Google Security Operations.
Struktur placeholder
Placeholder selalu diawali dan diakhiri dengan tanda kurung siku [ ], yang
berisi jalur data tertentu (misalnya, [Alert.Name]
mereferensikan nama pemberitahuan).
Placeholder berikut tidak akan dirender untuk operasi otomatis apa pun:
- General.CurrentUserEmail
- General.CurrentUserID
- General.CurrentUserFullName
- General.CurrentUserRole
Menggunakan placeholder
Untuk menggunakan placeholder, ikuti langkah-langkah berikut:
- Klik data_array Placeholder di samping kolom teks (misalnya, kolom pesan dalam tindakan Kirim Email).
- Pilih jalur konten pilihan untuk menyisipkan placeholder (misalnya,
[Alert.Name]).
Anda dapat menggabungkan beberapa placeholder dengan teks statis untuk membuat konten kustom yang kaya.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.