在應對手冊動作中使用預留位置

支援的國家/地區：

預留位置是劇本動作中使用的動態運算式，可將特定案件資料、實體屬性或快訊詳細資料插入文字欄位 (例如電子郵件訊息)。在執行階段，系統會將預留位置替換為從 Google Security Operations 平台擷取的實際資料。

預留位置結構

預留位置一律以方括號 [] 開頭和結尾，其中包含特定資料路徑 (例如 [Alert.Name] 會參照快訊名稱)。

系統不會為任何自動作業顯示下列預留位置：

  • General.CurrentUserEmail
  • General.CurrentUserID
  • General.CurrentUserFullName
  • General.CurrentUserRole

使用預留位置

如要使用預留位置，請按照下列步驟操作：

  1. 按一下文字欄位旁的「data_array」 預留位置 (例如「傳送電子郵件」動作中的訊息欄位)。
  2. 選取要插入預留位置的偏好內容路徑 (例如 [Alert.Name])。

您可以將多個預留位置與靜態文字合併，建立豐富的自訂內容。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。