Utilizzare i segnaposto nelle azioni del playbook
I segnaposto sono espressioni dinamiche utilizzate nelle azioni del playbook per inserire dati specifici del caso, attributi dell'entità o dettagli dell'avviso nei campi di testo (ad esempio un messaggio email). In fase di runtime, il segnaposto viene sostituito dai dati effettivi estratti dalla piattaforma Google Security Operations.
Struttura del segnaposto
Un segnaposto inizia e termina sempre con parentesi quadre [ ], che
contengono il percorso dati specifico (ad esempio, [Alert.Name]
fa riferimento al nome dell'avviso).
I seguenti segnaposto non verranno visualizzati per nessuna operazione automatica:
- General.CurrentUserEmail
- General.CurrentUserID
- General.CurrentUserFullName
- General.CurrentUserRole
Utilizzare un segnaposto
Per utilizzare un segnaposto:
- Fai clic sul data_array segnaposto accanto a un campo di testo (ad esempio, il campo del messaggio in un'azione Invia email).
- Seleziona il percorso dei contenuti preferito per inserire il segnaposto (ad esempio,
[Alert.Name]).
Puoi combinare più segnaposto con testo statico per creare contenuti personalizzati e avanzati.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.