objet correlation.create(objet/tableau corrélations)
Cette méthode permet de créer de nouvelles corrélations.
Cette méthode n'est disponible que pour le type utilisateur Super admin. Les autorisations d'appeler la méthode peuvent être révoquées dans les paramètres de rôle d'utilisateur. Voir Rôles utilisateur pour plus d'informations.
(object/array)
Corrélations à créer
En plus des propriétés de corrélation standard, la méthode accepte les paramètres suivants :
Paramètre | Type | Description |
---|---|---|
operations (obligatoire) |
array | Opérations de corrélation à créer pour la corrélation. |
filter (obligatoire) |
object | Objet de filtre de corrélation pour la corrélation. |
(object)
Renvoie un objet contenant les ID des corrélations créées sous la propriété correlationids
. L'ordre des ID renvoyés correspond à l'ordre des corrélations transmises.
Créez une corrélation à l'aide de la méthode d'évaluation "AND/OR" avec une condition et une opération. Par défaut, la corrélation sera activée.
Requête :
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new event tag correlation",
"filter": {
"evaltype": 0,
"conditions": [
{
"type": 1,
"tag": "ok"
}
]
},
"operations": [
{
"type": 0
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}
Réponse :
Créez une corrélation qui utilisera une condition de filtre personnalisée. Les identifiants de formule "A" ou "B" ont été choisis arbitrairement. Le type de condition sera "Groupe d'hôtes" avec l'opérateur "<>".
Requête :
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new host group correlation",
"description": "a custom description",
"status": 0,
"filter": {
"evaltype": 3,
"formula": "A or B",
"conditions": [
{
"type": 2,
"operator": 1,
"formulaid": "A"
},
{
"type": 2,
"operator": 1,
"formulaid": "B"
}
]
},
"operations": [
{
"type": 1
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}
Réponse :
CCorrelation::create() dans ui/include/classes/api/services/CCorrelation.php.