İl/Eyalet

Durum, çalışmakta olan bir İş Akışının verilerini gösteren bir JSON nesnesidir. Durum tam olarak tanımlanmadığı için veriler dinamik olarak Durum içinde depolanır.

JSON, neredeyse her türlü veriyi depolayabilir ve verilerin, subobjects içinde sınıflandırılmasını sağlar. API yanıtları JSON biçiminde depolanır ve olaylar JSON ' daki ardışık düzene gönderilmek üzere birleştirilir.

Kalıcılık
The State is persisted and is not lost during upgrades, restarts, and deployments of IBM® QRadar®.
Şifreleme
Durum, hassas verilerin görüntülenmesini önlemek için şifrelemeyi destekler.
Sorgulanıyor
Durum JPath ile sorgulanabilir; bu, XML ' in XPath 'a benzer bir JSON sorgu dilidir. Ek bilgi için JPathbaşlıklı konuya bakın.
Şablon Dizgileri
Şablon dizgisi, JPath ifadeleri içerebilen bir dizgidir. JPath ifadelerine ${...} sözdizimi kullanılarak başvuruluyor. Ek bilgi için JPathbaşlıklı konuya bakın.

Örnek

Aşağıdaki Durumdan bir sonuç belirlemek için JPath ifadelerini kullanabilirsiniz.

{
    "some":
    {
        "value": 123
    }
}

Aşağıdaki tabloda JPath ifadeleri ve sonuçları gösterilmektedir.

Tablo 1. Şablon dizgisi örnekleri
Açıklama Şablon dizgisi Sonuç
Basit değer başvurusu "Değer ${/some/value}" "Değer 123"
Aritmetik "Değer ${/some/value * 2}" "Değer 246"
Mantıksal işlemler "İfade: ${/some/value > 12}" "İfade doğrudur"
Yerleşik işlev " Geçerli saat, epoch 'tan bu yana ${time()}ms "Geçerli saat: 1586968388123ms , epoch"