使用占位符填充电子邮件内容
支持的平台:
  
    
      
      
        
        
        
  
    
      Google SecOps
    
  
      
    
      
      
        
        
        
  
    
      SOAR
    
  
      
    
    
  占位符是剧本操作中使用的动态表达式,用于将特定支持请求数据、实体属性或提醒详细信息插入到文本字段(例如电子邮件)中。在运行时,占位符会被从 Google Security Operations 平台提取的实际数据替换。
占位符结构
占位符始终以方括号 [ ] 开头和结尾,其中包含具体的数据路径(例如,[Alert.Name] 引用了提醒的名称)。
您可以在可重复使用的电子邮件模板中保存占位符。前往 SOAR 设置 > 环境 > 电子邮件模板。 通过此流程,您可以定义一次富含模板的内容,然后在多个剧本中重复使用。
使用占位符
如需使用占位符,请按以下步骤操作:
- 点击文本字段(例如发送电子邮件操作中的消息字段)旁边的 data_array 占位符。
- 选择要插入占位符的首选内容路径(例如 [Alert.Name])。
您可以将多个占位符与静态文本相结合,创建丰富多样的自定义内容。
需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。