object correlation.create(object/array correlations)
此方法允许create新的关联关系.
此方法仅适用于超级管理员用户类型. 调用该方法的权限可以在用户角色设置中撤销. 参见 User roles 获取更多信息.
(object/array)
关联至create.
除关联外,该方法还接受以下参数。
参数 | 数据类型 | 描述 |
---|---|---|
operations (required) |
array | 关联关联操作至create的关联规则。 |
filter (required) |
object | 关联关联过滤器object的关联规则。 |
(object)
返回一个包含所创建关联ID的object,这些ID位于correlationids
属性下。返回的ID顺序与传入的关联顺序相匹配。
使用评估方法AND/OR
创建一个关联规则,包含一个条件和一个操作。默认情况下该关联规则将处于启用状态。
请求:
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new event tag correlation",
"filter": {
"evaltype": 0,
"conditions": [
{
"type": 1,
"tag": "ok"
}
]
},
"operations": [
{
"type": 0
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}
响应:
创建一个使用自定义过滤条件的关联规则。公式ID"A"或"B"为任意选定值。条件类型为"主机组",运算符为"<>"。
请求:
{
"jsonrpc": "2.0",
"method": "correlation.create",
"params": {
"name": "new host group correlation",
"description": "a custom description",
"status": 0,
"filter": {
"evaltype": 3,
"formula": "A or B",
"conditions": [
{
"type": 2,
"operator": 1,
"formulaid": "A"
},
{
"type": 2,
"operator": 1,
"formulaid": "B"
}
]
},
"operations": [
{
"type": 1
}
]
},
"auth": "343baad4f88b4106b9b5961e77437688",
"id": 1
}
响应:
CCorrelation::create() 位于 ui/include/classes/api/services/CCorrelation.php 文件中。