创建

描述

object correlation.create(object/array correlations)

这种方法允许创建新的联系。

参数

(object/array) 要创建的联系。

另外，对于标准联系属性，该方法还接受以下参数。

返回值

(object) 返回一个对象，该对象包含 “correlationids” 属性下创建的联系的 ID。返回的 ID 的顺序与所传递的联系的顺序相匹配。

示例

创建一个新的事件标签联系

使用具有一个条件和一个操作的评估方法 AND/OR 创建一个联系。默认情况下，这个联系将被启用。

请求：

{
    "jsonrpc": "2.0",
    "method": "correlation.create",
    "params": {
        "name": "new event tag correlation",
        "filter": {
            "evaltype": 0,
            "conditions": [
                {
                    "type": 1,
                    "tag": "ok"
                }
            ]
        },
        "operations": [
            {
                "type": 0
            }
        ]
    },
    "auth": "343baad4f88b4106b9b5961e77437688",
    "id": 1
}

响应：

{
    "jsonrpc": "2.0",
    "result": {
        "correlationids": [
            "1"
        ]
    },
    "id": 1
}

使用一个自定义表达式过滤

创建使用自定义筛选条件的联系。公式 id A 或 B 是任意选择的。条件类型为“主机组”，操作符为 “<>”。

请求：

{
    "jsonrpc": "2.0",
    "method": "correlation.create",
    "params": {
        "name": "new host group correlation",
        "description": "a custom description",
        "status": 0,
        "filter": {
            "evaltype": 3,
            "formula": "A or B",
            "conditions": [
                {
                    "type": 2,
                    "operator": 1,
                    "formulaid": "A"
                },
                {
                    "type": 2,
                    "operator": 1,
                    "formulaid": "B"
                }
            ]
        },
        "operations": [
            {
                "type": 1
            }
        ]
    },
    "auth": "343baad4f88b4106b9b5961e77437688",
    "id": 1
}

响应：

{
    "jsonrpc": "2.0",
    "result": {
        "correlationids": [
            "2"
        ]
    },
    "id": 1
}

参见

• 联系过滤
• 联系操作

来源

CCorrelation::create() in frontends/php/include/classes/api/services/CCorrelation.php.