查看提醒突出显示的内容和背景信息

本文档是提醒概览标签页的参考文档，该标签页是用于对案例中的提醒进行分类的中央界面。在支持请求中选择提醒后，系统会显示其提醒概览标签页。如果支持请求仅包含一个提醒，系统会直接将您转到此标签页。

“提醒概览”微件

提醒概览标签页使用特定 widget 显示有关提醒的重要信息。显示的信息因提醒类型而异，您可以直接从此标签页执行操作。

“探索”标签页微件

根据配置的视图，提醒视图可能包含以下 widget：

• “提醒”表格：查看支持请求提醒摘要。点击查看详情可查看更多信息。如果您是 Google Security Operations 客户，请点击探索，系统会将您重定向到资产页面，以便您执行更多操作。如需了解详情，请参阅调查视图。 
• 自定义字段表单：在此处定义的自定义字段中输入相关信息。点击 edit修改以打开表单。
• 待处理操作：查看所有等待您输入以继续运行 playbook 的操作。
• 快速操作：借助此 widget，您可以直接从“提醒概览”标签页快速执行预定义的操作。
• JSON 结果：查看系统中的 JSON 结果。
• 实体突出显示：查看与提醒关联的实体。
• 如果您是 Google SecOps 客户，请点击探索，系统会将您重定向到提醒资产页面，以便您执行更多操作。您进入的页面取决于实体的类型。 如需了解详情，请参阅调查视图。
• 如果您需要在采取行动之前了解更详细的信息，请点击相应实体前往实体浏览器页面，查看其完整详情。
• 如需在采取行动之前快速查看，请点击查看详情，系统随即会打开一个侧边抽屉，其中显示了实体的精彩内容。
• 如需对实体执行特定操作，您可以依次点击 设置 人工处置措施，然后在此处创建人工处置措施。

• “事件”表格：查看所有提醒事件及其属性。点击任意表格行即可打开侧边栏，查看事件详情。
• HTML：查看包含剧本结果中相关信息的 HTML 代码。
• 自由文本：查看管理员定义的信息。
• 键值对：查看和显示来自各种来源的具体详细信息；例如，

  Key-Product Value- [Alert.Product]

• 实体图：查看可视化图表和其他案例实体详细信息。点击某个实体，系统会打开一个侧边栏。
• 复合检测：仅适用于同时使用 SIEM 和 SOAR 的 Google SecOps 客户。此 widget 可帮助您了解支持请求中的提醒组件。对于复合提醒（由链式规则生成），该 widget 会显示促成提醒的检测和提醒，以及它们详细的统一数据模型 (UDM) 事件。对于单个非复合提醒，它会显示与该提醒关联的特定 UDM 事件。这样，您就可以检查提醒的结构及其原因。

提醒概览标签页中显示的提醒取决于多种因素：

• 如果提醒未附加任何剧本，则默认显示由管理员在 SOAR 设置中定义。如需了解详情，请参阅定义默认提醒视图。
• 如果存在 playbook，但自定义视图不包含您的角色，则会显示默认视图。
• 如果所附加的 playbook 包含适合您角色的特定视图，系统会显示自定义视图。如需了解详情，请参阅在 Playbook Designer 中定义自定义提醒视图。
• 如果某个提醒附加了多个 playbook，并且这些 playbook 具有自定义视图，您可以从提醒视图菜单中选择其他视图。