创建

描述

object correlation.create(object/array correlations)

该方法允许创建新的关联。

此方法只有 Super admin(超级管理员) 用户可用。可以在用户角色设置中撤销调用该方法的权限。更多信息请查看用户角色。

参数

(object/array) 要创建的关联。

除了标准关联属性以外，此方法还接受如下参数。

参数	类型	说明
operations （必需）	array	创建关联的关联操作。
filter （必需）	object	关联的关联过滤对象。

返回值

(object) 返回一个对象，该对象包含correlationids 属性下创建的关联的 ID。返回的 ID 的顺序与所传递的关联的顺序相匹配。

示例

创建一个新的事件标签关联

使用具有一个条件和一个操作的评估方法 AND/OR 创建一个关联。默认情况下，这个关联将被启用。

请求:

{
           "jsonrpc": "2.0",
           "method": "correlation.create",
           "params": {
               "name": "new event tag correlation",
               "filter": {
                   "evaltype": 0,
                   "conditions": [
                       {
                           "type": 1,
                           "tag": "ok"
                       }
                   ]
               },
               "operations": [
                   {
                       "type": 0
                   }
               ]
           },
           "auth": "343baad4f88b4106b9b5961e77437688",
           "id": 1
       }

响应:

{
           "jsonrpc": "2.0",
           "result": {
               "correlationids": [
                   "1"
               ]
           },
           "id": 1
       }

使用一个自定义表达式过滤

使用自定义过滤条件创建一个关联。公式ID A 或 B 是任意选择的。条件类型为“主机组”，操作符为 “<>”。

请求:

{
           "jsonrpc": "2.0",
           "method": "correlation.create",
           "params": {
               "name": "new host group correlation",
               "description": "a custom description",
               "status": 0,
               "filter": {
                   "evaltype": 3,
                   "formula": "A or B",
                   "conditions": [
                       {
                           "type": 2,
                           "operator": 1,
                           "formulaid": "A"
                       },
                       {
                           "type": 2,
                           "operator": 1,
                           "formulaid": "B"
                       }
                   ]
               },
               "operations": [
                   {
                       "type": 1
                   }
               ]
           },
           "auth": "343baad4f88b4106b9b5961e77437688",
           "id": 1
       }

响应:

{
           "jsonrpc": "2.0",
           "result": {
               "correlationids": [
                   "2"
               ]
           },
           "id": 1
       }

参见

来源

ui/include/classes/api/services/CCorrelation.php 中的 CCorrelation::create()。

Documentation

创建

描述

参数

返回值

示例

创建一个新的事件标签关联

使用一个自定义表达式过滤

参见

来源