This is a translation of the original English documentation page. Help us make it better.

correlation.create

Description

objet correlation.create(objet/tableau corrélations)

Cette méthode permet de créer de nouvelles corrélations.

Cette méthode n'est disponible que pour le type utilisateur Super admin. Les autorisations d'appeler la méthode peuvent être révoquées dans les paramètres de rôle d'utilisateur. Voir Rôles utilisateur pour plus d'informations.

Paramètres

(object/array) Corrélations à créer

En plus des propriétés de corrélation standard, la méthode accepte les paramètres suivants :

Paramètre Type Description
operations
(obligatoire)
array Opérations de corrélation à créer pour la corrélation.
filter
(obligatoire)
object Objet de filtre de corrélation pour la corrélation.

Valeurs retournées

(object) Renvoie un objet contenant les ID des corrélations créées sous la propriété correlationids. L'ordre des ID renvoyés correspond à l'ordre des corrélations transmises.

Exemples

Créer un nouveau tag d'événement de corrélation

Créez une corrélation à l'aide de la méthode d'évaluation "AND/OR" avec une condition et une opération. Par défaut, la corrélation sera activée.

Requête :

{
        "jsonrpc": "2.0",
        "method": "correlation.create",
        "params": {
        "name": "new event tag correlation",
        "filter": {
        "evaltype": 0,
        "conditions": [
        {
        "type": 1,
        "tag": "ok"
        }
        ]
        },
        "operations": [
        {
        "type": 0
        }
        ]
        },
        "auth": "343baad4f88b4106b9b5961e77437688",
        "id": 1
       }

Réponse :

{
        "jsonrpc": "2.0",
        "result": {
        "correlationids": [
        "1"
        ]
        },
        "id": 1
       }

Utiliser une expression de filtre personnalisé

Créez une corrélation qui utilisera une condition de filtre personnalisée. Les identifiants de formule "A" ou "B" ont été choisis arbitrairement. Le type de condition sera "Groupe d'hôtes" avec l'opérateur "<>".

Requête :

{
           "jsonrpc": "2.0",
           "method": "correlation.create",
           "params": {
               "name": "new host group correlation",
               "description": "a custom description",
               "status": 0,
               "filter": {
                   "evaltype": 3,
                   "formula": "A or B",
                   "conditions": [
                       {
                           "type": 2,
                           "operator": 1,
                           "formulaid": "A"
                       },
                       {
                           "type": 2,
                           "operator": 1,
                           "formulaid": "B"
                       }
                   ]
               },
               "operations": [
                   {
                       "type": 1
                   }
               ]
           },
           "auth": "343baad4f88b4106b9b5961e77437688",
           "id": 1
       }

Réponse :

{
           "jsonrpc": "2.0",
           "result": {
               "correlationids": [
                   "2"
               ]
           },
           "id": 1
       }

Voir également

Source

CCorrelation::create() dans ui/include/classes/api/services/CCorrelation.php.