correlation.create

説明

object correlation.create(object/array correlations)

このメソッドは、新しい相関関係を作成することができます。

このメソッドは、Super adminタイプのユーザーのみ利用可能です。メソッドを呼び出す権限は、ユーザーの役割の設定で取り消すことができます。詳細はユーザーの役割を参照してください。

パラメーター

(object/array) 作成する相関関係。

標準相関プロパティに加えて、メソッドは次のパラメーターをサポートしています。

パラメーター	タイプ	説明
operations	array	相関用に作成する相関操作。パラメーターの動作: - 必須
filter	object	相関用の相関フィルターオブジェクト。パラメーターの動作: - 必須

戻り値

(object) correlationidsプロパティの下に作成された相関関係のIDを含むオブジェクトを返します。返すIDの順序は、渡された相関関係の順序と一致します。

例

新しいイベントタグ相関の作成

1つの条件と1つの演算による評価方法AND/ORを使用して相関関係を作成します。デフォルトでは相関関係は有効になります。

リクエスト:

{
           "jsonrpc": "2.0",
           "method": "correlation.create",
           "params": {
               "name": "new event tag correlation",
               "filter": {
                   "evaltype": 0,
                   "conditions": [
                       {
                           "type": 1,
                           "tag": "ok"
                       }
                   ]
               },
               "operations": [
                   {
                       "type": 0
                   }
               ]
           },
           "id": 1
       }

レスポンス:

{
           "jsonrpc": "2.0",
           "result": {
               "correlationids": [
                   "1"
               ]
           },
           "id": 1
       }

カスタム式フィルターの使用

カスタムフィルター条件を使用する相関関係を作成します。式ID、"A"または"B"は任意に選択されています。条件タイプは、演算子"<>"を使用した"ホストグループ"になります。