objecte correlació.crear(correlacions d'objecte/matriu)
Aquest mètode permet crear noves correlacions.
Aquest mètode és disponible només per als usuaris de tipus Super admin. Els permisos per cridar al mètode es poden revocar a la configuració de rols d'usuaris. Per a més informació, veieu Rols d'usuari.
(objecte/array)
Correlacions a crear.
A més de les proprietats de correlació estàndard, el mètode accepta els següents paràmetres. |Paràmetre|Tipus|Descripció||--|--|------| |operacions|array|Operacions de correlació per crear la correlació.
Comportament del paràmetre:
- obligatori| |filtre|objecte|Filtre de correlació](/manual/api/reference/correlation/object#correlation_filter) per a la correlació.
Comportament del paràmetre:
- obligatori|
(object)
Retorna un objecte amb els IDs de les correlacions creades segons la propietat correlactionids
. L'ordre dels IDs retornats correspon a l'ordre de les correlacions donades.
Crear una correlació emprant el mètode d'avaluació AND/OR
amb una condició i una operació. Per defecte, la correlació s'activarà.
Petició:
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new event tag correlation",
"filter": {
"evaltype": 0,
"conditions": [
{
"type": 1,
"tag": "ok"
}
]
},
"operations": [
{
"type": 0
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}
Resposta:
Crear una correlació que emprarà una condició de filtre a mida. Els IDs de fórmula "A" o "B" han de ser escollits arbitràriament. El tipus de condició serà "Grup d'equips" amb l'operador "<>".
Petició:
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new host group correlation",
"description": "a custom description",
"status": 0,
"filter": {
"evaltype": 3,
"formula": "A or B",
"conditions": [
{
"type": 2,
"operator": 1,
"formulaid": "A"
},
{
"type": 2,
"operator": 1,
"formulaid": "B"
}
]
},
"operations": [
{
"type": 1
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}
Resposta:
CCorrelation::create() a ui/include/classes/api/services/CCorrelation.php.