Etat

L'état est un objet JSON qui représente les données d'un flux de travaux en cours d'exécution. L'État n'étant pas strictement défini, les données y sont stockées de façon dynamique.

JSON peut stocker presque tous les types de données et permet de classer les données dans des sous-objets. Les réponses de l'API sont stockées au format JSON et les événements sont assemblés pour être envoyés au pipeline au format JSON.

Persistance

L'état est conservé et n'est pas perdu lors des mises à niveau, des redémarrages et des déploiements de IBM QRadar.

Chiffrement

L'état prend en charge le chiffrement pour empêcher l'affichage des données sensibles.

Interrogation

L'état peut être interrogé avec JPath, qui est un langage de requête JSON similaire à XPath pour XML. Pour plus d'informations, voir JPath.

Chaînes de modèle

Une chaîne de modèle est une chaîne pouvant contenir des expressions JPath. Les expressions JPath sont référencées à l'aide de la syntaxe ${...}. Pour plus d'informations, voir JPath.

{
    "some":
    {
        "value": 123
    }
}