创建
描述
object correlation.create(object/array **correlations**)
这种方法允许创建新的联系
。
参数
(object/array)
要创建的联系
。
另外,对于标准联系属性,该方法还接受以下参数。
参数 | 类型 | 描述 |
---|---|---|
operations (需要的) | 数组 | 与创建联系 相关的操作。 |
filter (需要的) | 对象 | 与联系 相关的过滤对象。 |
返回值
(object)
返回一个对象,该对象包含 “correlationids” 属性下创建的联系
的 ID。返回的 ID 的顺序与所传递的联系
的顺序相匹配。
示例
创建一个新的事件标签联系
使用具有一个条件和一个操作的评估方法 AND/OR
创建一个联系
。默认情况下,这个联系
将被启用。
请求:
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new event tag correlation",
"filter": {
"evaltype": 0,
"conditions": [
{
"type": 1,
"tag": "ok"
}
]
},
"operations": [
{
"type": 0
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}
响应:
{
"jsonrpc": "2.0",
"result": {
"correlationids": [
"1"
]
},
"id": 1
}
使用一个自定义表达式过滤
创建使用自定义筛选条件的联系
。公式 id A 或 B 是任意选择的。条件类型为“主机组”,操作符为 “<>”。
请求:
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new host group correlation",
"description": "a custom description",
"status": 0,
"filter": {
"evaltype": 3,
"formula": "A or B",
"conditions": [
{
"type": 2,
"operator": 1,
"formulaid": "A"
},
{
"type": 2,
"operator": 1,
"formulaid": "B"
}
]
},
"operations": [
{
"type": 1
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}
响应:
{
"jsonrpc": "2.0",
"result": {
"correlationids": [
"2"
]
},
"id": 1
}
参见
来源
CCorrelation::create() in frontends/php/include/classes/api/services/CCorrelation.php.