Функции событий и активных списков

get_secret(key: <строка>)
:: <строка>

get_secret("datadog_api_key")

"secret value"

remove_secret(key: <строка>)
:: <пустое значение>

remove_secret("datadog_api_key")

null

set_secret(key: <строка>, secret: <строка>)
:: <пустое значение>

set_secret("datadog_api_key", "abc122")

null

set_semantic_meaning(target: <путь>, meaning: <строка>)
:: <пустое значение>

set_semantic_meaning(.foo, "bar")

null

find_enrichment_table_records(table: <строка>,
condition: <объект>,
[select: <массив>,]
[case_sensitive: <логическое значение>])
:: <массив>

find_enrichment_table_records!("test",
{"surname": "smith",},
case_sensitive: false)

[
  {
    "id": 1,
    "firstname": "Bob",
    "surname": "Smith"
  },
  {
    "id": 2,
    "firstname": "Fred",
    "surname": "Smith"
  }
]

find_enrichment_table_records!("test",
{
  "surname": "Smith",
  "date_of_birth": {
  "from": t'1985-01-01T00:00:00Z',
  "to": t'1985-12-31T00:00:00Z'
  }
})

[
  {
    "id": 1,
    "firstname": "Bob",
    "surname": "Smith"
  },
  {
    "id": 2,
    "firstname": "Fred",
    "surname": "Smith"
  }
]

get_enrichment_table_record(table: <строка>,
condition: <объект>,
[select: <массив>,]
[case_sensitive: <логическое значение>])
:: <объект>, <ошибка>

get_enrichment_table_record!("test",
{
  "surname": "bob",
  "firstname": "John"
},
case_sensitive: false)

{
  "id": 1,
  "firstname": "Bob",
  "surname": "Smith"
}

get_enrichment_table_record!("test",
{
  "surname": "Smith",
  "date_of_birth": {
    "from": t'1985-01-01T00:00:00Z',
    "to": t'1985-12-31T00:00:00Z'
  }
})

{
  "id": 1,
  "firstname": "Bob",
  "surname": "Smith"
}

active_record_excluded(active_list: <строка>, key: <объект>)
:: <логическое значение>, <ошибка>

...
schema:
  exclusion_id: string
  user: string
  host: string
  notes: string
  ...
key:
  - rule_id
  - user
  - host
content:
  - exclusion_id: "admin_actions"
    user: "admin"
    host: "*"
    ...

{
  "user": "admin",
  "hostname": "localhost"
}

active_record_excluded!("user_whitelist", { "user": .user ?? "", "host": downcase(.hostname) ?? ""})

true

add_active_record(list: <строка>, value: <объект>)
:: <логическое значение>

add_active_record!("suspicious_ips", { "source_ip": .source_ip, "is_suspicious": true })

true

failure_count = get_active_record!("auth_failure_counts", { "user_id": .user_id }).failure_count || 0
add_active_record!("auth_failure_counts", { "user_id": .user_id, {"failure_count": failure_count + 1 })

true

get_active_record(list: <строка>, key: <объект>)
:: <любое значение>

get_active_record!("allowed_ips", { "ip": .source_ip)

true

remove_active_record(list: <строка>, key: <объект>)
:: <логическое значение>

remove_active_record!("auth_failure_counts", { "user_id": .user_id })

true