Documentation
Table of Contents
Creaci¨® de correlaci¨®
¶Ù±ð²õ³¦°ù¾±±è³¦¾±¨®
objecte correlaci¨®.crear(correlacions d'objecte/matriu)
Aquest m¨¨tode permet crear noves correlacions.
Aquest m¨¨tode ¨¦s disponible nom¨¦s per als usuaris de tipus Super admin. Els permisos per cridar al m¨¨tode es poden revocar a la configuraci¨® de rols d'usuaris. Per a m¨¦s informaci¨®, veieu Rols d'usuari.
±Ê²¹°ù¨¤³¾±ð³Ù°ù±ð²õ
(objecte/array) Correlacions a crear.
A m¨¦s de les proprietats de correlaci¨® est¨¤ndard, el m¨¨tode accepta els seg¨¹ents par¨¤metres. |Par¨¤metre|Tipus|¶Ù±ð²õ³¦°ù¾±±è³¦¾±¨®||--|--|------| |operacions|array|Operacions de correlaci¨® per crear la correlaci¨®.
Comportament del par¨¤metre:
- obligatori| |filtre|objecte|Filtre de correlaci¨®](/manual/api/reference/correlation/object#correlation_filter) per a la correlaci¨®.
Comportament del par¨¤metre:
- obligatori|
Valors de retorn
(object) Retorna un objecte amb els IDs de les correlacions creades segons la propietat correlactionids. L'ordre dels IDs retornats correspon a l'ordre de les correlacions donades.
Exemples
Crear un nou tag d'esdeveniment de correlaci¨®
Crear una correlaci¨® emprant el m¨¨tode d'avaluaci¨® AND/OR amb una condici¨® i una operaci¨®. Per defecte, la correlaci¨® s'activar¨¤.
±Ê±ð³Ù¾±³¦¾±¨®:
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new event tag correlation",
"filter": {
"evaltype": 0,
"conditions": [
{
"type": 1,
"tag": "ok"
}
]
},
"operations": [
{
"type": 0
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}Resposta:
Emprar una expressi¨® de filtre a mida
Crear una correlaci¨® que emprar¨¤ una condici¨® de filtre a mida. Els IDs de f¨®rmula "A" o "B" han de ser escollits arbitr¨¤riament. El tipus de condici¨® ser¨¤ "Grup d'equips" amb l'operador "<>".
±Ê±ð³Ù¾±³¦¾±¨®:
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new host group correlation",
"description": "a custom description",
"status": 0,
"filter": {
"evaltype": 3,
"formula": "A or B",
"conditions": [
{
"type": 2,
"operator": 1,
"formulaid": "A"
},
{
"type": 2,
"operator": 1,
"formulaid": "B"
}
]
},
"operations": [
{
"type": 1
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}Resposta:
Veieu tamb¨¦
Font
CCorrelation::create() a ui/include/classes/api/services/CCorrelation.php.