correlation.create

説明

object correlation.create(object/array correlations)

このメソッドは、新しい相関関係を作成することができます。

パラメーター

(object/array) 作成する相関関係。

標準相関プロパティに加えて、メソッドは次のパラメーターをサポートしています。

戻り値

(object) correlationidsプロパティの下に作成された相関関係のIDを含むオブジェクトを返します。返すIDの順序は、渡された相関関係の順序と一致します。

例

新しいイベントタグ相関の作成

1つの条件と1つの演算による評価方法AND/ORを使用して相関関係を作成します。デフォルトでは相関関係は有効になります。

リクエスト:

{
    "jsonrpc": "2.0",
    "method": "correlation.create",
    "params": {
        "name": "new event tag correlation",
        "filter": {
            "evaltype": 0,
            "conditions": [
                {
                    "type": 1,
                    "tag": "ok"
                }
            ]
        },
        "operations": [
            {
                "type": 0
            }
        ]
    },
    "id": 1
}

レスポンス:

{
    "jsonrpc": "2.0",
    "result": {
        "correlationids": [
            "1"
        ]
    },
    "id": 1
}

カスタム式フィルターの使用

カスタムフィルター条件を使用する相関関係を作成します。 式ID、"A"または"B"は任意に選択されています。 条件タイプは、演算子"<>"を使用した"ホストグループ"になります。

リクエスト:

{
    "jsonrpc": "2.0",
    "method": "correlation.create",
    "params": {
        "name": "new host group correlation",
        "description": "a custom description",
        "status": 0,
        "filter": {
            "evaltype": 3,
            "formula": "A or B",
            "conditions": [
                {
                    "type": 2,
                    "operator": 1,
                    "formulaid": "A"
                },
                {
                    "type": 2,
                    "operator": 1,
                    "formulaid": "B"
                }
            ]
        },
        "operations": [
            {
                "type": 1
            }
        ]
    },
    "id": 1
}

レスポンス:

{
    "jsonrpc": "2.0",
    "result": {
        "correlationids": [
            "2"
        ]
    },
    "id": 1
}

参照

• Correlation filter
• Correlation operation

ソース

CCorrelation::create() in ui/include/classes/api/services/CCorrelation.php.