状態

状態は、実行中のワークフローのデータを表す JSON オブジェクトです。 状態は厳密には定義されないため、データは動的に状態内に保管されます。

JSON はほとんどすべての種類のデータを保管でき、データをサブオブジェクト内に分類できます。 API 応答は JSON 形式で保管され、イベントは JSON 内のパイプラインに送信するためにアセンブルされます。

永続性

状態は保持され、 IBM QRadarのアップグレード、再始動、およびデプロイメント中に失われることはありません。

暗号化

機密データが表示されることがないように、状態では暗号化がサポートされます。

照会

状態は、JPath を使用して照会できます。JPath は、XML 用の XPath に似た JSON 照会言語です。 詳しくは、 JPathを参照してください。

テンプレート・ストリング

テンプレート・ストリングは、JPath 式を含めることができるストリングです。 JPath 式は、${...} 構文を使用して参照されます。 詳しくは、 JPathを参照してください。

{
    "some":
    {
        "value": 123
    }
}