플레이북 작업에서 자리표시자 사용
다음에서 지원:
Google secops
SOAR
자리표시자는 플레이북 작업에서 텍스트 필드(예: 이메일 메시지)에 특정 케이스 데이터, 항목 속성 또는 알림 세부정보를 삽입하는 데 사용되는 동적 표현식입니다. 런타임에 자리표시자는 Google Security Operations 플랫폼에서 추출한 실제 데이터로 대체됩니다.
자리표시자 구조
자리표시자는 항상 대괄호 [ ]로 시작하고 끝나며, 여기에는 특정 데이터 경로가 포함됩니다 (예: [Alert.Name]는 알림의 이름을 참조함).
다음 자리표시자는 자동 작업에 대해 렌더링되지 않습니다.
- General.CurrentUserEmail
- General.CurrentUserID
- General.CurrentUserFullName
- General.CurrentUserRole
자리표시자 사용
자리표시자를 사용하려면 다음 단계를 따르세요.
- 텍스트 필드 (예: 이메일 보내기 작업의 메시지 필드) 옆에 있는 data_array 자리표시자를 클릭합니다.
- 자리표시자를 삽입할 원하는 콘텐츠 경로를 선택합니다 (예:
[Alert.Name]).
여러 자리표시자를 정적 텍스트와 결합하여 서식 있는 맞춤 콘텐츠를 만들 수 있습니다.
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.