correlation.create

Descrição

object correlation.create(object/array correlations)

Este método permite criar novas correlações.

Este método está disponível apenas para o tipo de usuário Super admin. As permissões para chamar o método podem ser revogadas nas configurações de função de usuário. Consulte Funções de usuário para mais informações.

Parâmetros

(object/array) Correlações a serem criadas.

Além das propriedades padrão de correlação, o método aceita os seguintes parâmetros.

Parâmetro	Tipo	Descrição
operations	array	Operações de correlação a serem criadas para a correlação. Comportamento do parâmetro: - obrigatório
filter	object	Objeto filtro de correlação para a correlação. Comportamento do parâmetro: - obrigatório

Valores de retorno

(object) Retorna um objeto contendo os IDs das correlações criadas na propriedade correlationids. A ordem dos IDs retornados corresponde à ordem das correlações passadas.

Exemplos

Criar uma nova correlação de tag de evento

Crie uma correlação usando o método de avaliação AND/OR com uma condição e uma operação. Por padrão, a correlação será habilitada.

Requisição:

{
           "jsonrpc": "2.0",
           "method": "correlation.create",
           "params": {
               "name": "new event tag correlation",
               "filter": {
                   "evaltype": 0,
                   "conditions": [
                       {
                           "type": 1,
                           "tag": "ok"
                       }
                   ]
               },
               "operations": [
                   {
                       "type": 0
                   }
               ]
           },
           "id": 1
       }

Resposta:

{
           "jsonrpc": "2.0",
           "result": {
               "correlationids": [
                   "1"
               ]
           },
           "id": 1
       }

Usando um filtro de expressão personalizada

Crie uma correlação que usará uma condição de filtro personalizada. Os IDs de fórmula "A" ou "B" foram escolhidos arbitrariamente. O tipo de condição será "Grupo de hosts" com o operador "<>".