| Stone, Avi (as206k) | 548c5a2 | 2018-06-03 13:12:12 +0300 | [diff] [blame^] | 1 | { |
| 2 | "version": "4.1", | ||||
| 3 | "eventType": "syslogFields", | ||||
| 4 | "description": "newRule", | ||||
| 5 | "uid": "f620724b-7170-43e1-8a8b-55e98cabe658", | ||||
| 6 | "phase": "sto2", | ||||
| 7 | "condition": null, | ||||
| 8 | "actions": [ | ||||
| 9 | { | ||||
| 10 | "actionType": "copy", | ||||
| 11 | "from": { | ||||
| 12 | "regex": "", | ||||
| 13 | "state": "closed", | ||||
| 14 | "values": [{ "value": "" }, { "value": "" }], | ||||
| 15 | "value": "aB" | ||||
| 16 | }, | ||||
| 17 | "target": "event.commonEventHeader.domain", | ||||
| 18 | "id": "296bcdd0-1d20-11e8-a96d-298fbe0cb0fd" | ||||
| 19 | } | ||||
| 20 | ] | ||||
| 21 | } | ||||