object correlation.create(object/array correlations)
Cette méthode permet de créer de nouvelles corrélations.
(object/array) Correlations à créer.
En plus des propriétés de corrélation standard, la méthode accepte les paramètres suivants.
| Paramètres | Type | Description |
|---|---|---|
| operations (requis) | array | Opérations de corrélation à créer pour la corrélation. |
| filter (requis) | object | Objet de filtre de corrélation pour la corrélation. |
(object) Retourne un objet contenant les identifiants des corrélations créées sous la variable correlationids. L'ordre des ID renvoyés correspond à l'ordre des corrélations transmises.
Créez une corrélation à l'aide de la méthode d'évaluation ET/OU avec une condition et une opération. Par défaut, la corrélation sera activée.
Requête:
{ "jsonrpc": "2.0", "method": "correlation.create", "params": { "name": "new event tag correlation", "filter": { "evaltype": 0, "conditions": [ { "type": 1, "tag": "ok" } ] }, "operations": [ { "type": 0 } ] }, "auth": "343baad4f88b4106b9b5961e77437688", "id": 1 }
Réponse:
{ "jsonrpc": "2.0", "result": { "correlationids": [ "1" ] }, "id": 1 }
Créez une corrélation qui utilisera une condition de filtre personnalisée. Les identifiants de formule “A” ou “B” ont été choisis arbitrairement. Le type de condition sera “Groupe d'hôtes” avec l'opérateur “<>”.
Requête:
{ "jsonrpc": "2.0", "method": "correlation.create", "params": { "name": "new host group correlation", "description": "a custom description", "status": 0, "filter": { "evaltype": 3, "formula": "A or B", "conditions": [ { "type": 2, "operator": 1, "formulaid": "A" }, { "type": 2, "operator": 1, "formulaid": "B" } ] }, "operations": [ { "type": 1 } ] }, "auth": "343baad4f88b4106b9b5961e77437688", "id": 1 }
Réponse:
{ "jsonrpc": "2.0", "result": { "correlationids": [ "2" ] }, "id": 1 }
CCorrelation::create() dans frontends/php/include/classes/api/services/CCorrelation.php.