correlation.create

描述

object correlation.create(object/array correlations)

此方法允许create新的关联关系.

此方法仅适用于超级管理员用户类型. 调用该方法的权限可以在用户角色设置中撤销. 参见 User roles 获取更多信息.

参数

(object/array) 关联至create.

关联外,该方法还接受以下参数。

参数 数据类型 描述
operations
(required)
array 关联关联操作至create的关联规则。
filter
(required)
object 关联关联过滤器object的关联规则。

返回值

(object) 返回一个包含所创建关联ID的object,这些ID位于correlationids属性下。返回的ID顺序与传入的关联顺序相匹配。

示例

创建新的事件标签关联

使用评估方法AND/OR创建一个关联规则,包含一个条件和一个操作。默认情况下该关联规则将处于启用状态。

请求:

{
           "jsonrpc": "2.0",
           "method": "correlation.create",
           "params": {
               "name": "new event tag correlation",
               "filter": {
                   "evaltype": 0,
                   "conditions": [
                       {
                           "type": 1,
                           "tag": "ok"
                       }
                   ]
               },
               "operations": [
                   {
                       "type": 0
                   }
               ]
           },
           "auth": "343baad4f88b4106b9b5961e77437688",
           "id": 1
       }

响应:

{
           "jsonrpc": "2.0",
           "result": {
               "correlationids": [
                   "1"
               ]
           },
           "id": 1
       }

使用自定义表达式过滤器

创建一个使用自定义过滤条件的关联规则。公式ID"A"或"B"为任意选定值。条件类型为"主机组",运算符为"<>"。

请求:

{
           "jsonrpc": "2.0",
           "method": "correlation.create",
           "params": {
               "name": "new host group correlation",
               "description": "a custom description",
               "status": 0,
               "filter": {
                   "evaltype": 3,
                   "formula": "A or B",
                   "conditions": [
                       {
                           "type": 2,
                           "operator": 1,
                           "formulaid": "A"
                       },
                       {
                           "type": 2,
                           "operator": 1,
                           "formulaid": "B"
                       }
                   ]
               },
               "operations": [
                   {
                       "type": 1
                   }
               ]
           },
           "auth": "343baad4f88b4106b9b5961e77437688",
           "id": 1
       }

响应:

{
           "jsonrpc": "2.0",
           "result": {
               "correlationids": [
                   "2"
               ]
           },
           "id": 1
       }

另请参阅

来源

CCorrelation::create() 位于 ui/include/classes/api/services/CCorrelation.php 文件中。