使用預留位置填入電子郵件內容

支援的國家/地區：

預留位置是劇本動作中使用的動態運算式，可將特定案件資料、實體屬性或快訊詳細資料插入文字欄位 (例如電子郵件訊息)。在執行階段，系統會將預留位置替換為從 Google Security Operations 平台擷取的實際資料。

預留位置結構

預留位置一律以方括號 [] 開頭和結尾，其中包含特定資料路徑 (例如 [Alert.Name] 會參照快訊名稱)。

您可以在可重複使用的電子郵件範本中儲存預留位置。 依序前往「SOAR 設定」>「環境」>「電子郵件範本」。 您只需定義一次豐富的範本內容，即可在多個教戰手冊中重複使用。

使用預留位置

如要使用預留位置，請按照下列步驟操作：

  1. 按一下文字欄位旁的「data_array」 預留位置 (例如「傳送電子郵件」動作中的訊息欄位)。
  2. 選取要插入預留位置的偏好內容路徑 (例如 [Alert.Name])。

您可以將多個預留位置與靜態文字合併，建立豐富的自訂內容。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。