correlation.create

描述

object correlation.create(object/array correlations)

此方法允许create新的关联。

此方法仅适用于超级管理员（Super admin）用户类型。 调用该方法的权限可以在用户角色设置中撤销。更多信息请参见 User roles

参数

(object/array) 要创建的相关性。

除了 关联 外，该方法还接受以下参数。

参数 数据类型 说明
operations array 用于相关性的 关联操作 的 create。

参数行为：
- 必填
filter object 相关性的 关联过滤器 object。

参数行为：
- 必填

返回值

(object) 返回一个 object，其中包含在 correlationids 属性下列出的已创建关联的 ID。返回的 ID 顺序与传入的关联顺序一致。

示例

创建新的事件标签关联

使用评估方法 AND/OR 创建一个相关性，包含一个条件和一个操作。默认情况下，相关性将被启用。

执行请求:

{
    "jsonrpc": "2.0",
    "method": "correlation.create",
    "params": {
        "name": "new event tag correlation",
        "filter": {
            "evaltype": 0,
            "conditions": [
                {
                    "type": 1,
                    "tag": "ok"
                }
            ]
        },
        "operations": [
            {
                "type": 0
            }
        ]
    },
    "id": 1
}

响应：

{
    "jsonrpc": "2.0",
    "result": {
        "correlationids": [
            "1"
        ]
    },
    "id": 1
}

使用自定义表达式过滤器

创建一个使用自定义筛选条件的关联规则。公式ID"A"或"B"是任意选择的。条件类型将采用"主机组"，运算符为"<>"。

执行请求:

{
    "jsonrpc": "2.0",
    "method": "correlation.create",
    "params": {
        "name": "new host group correlation",
        "description": "a custom description",
        "status": 0,
        "filter": {
            "evaltype": 3,
            "formula": "A or B",
            "conditions": [
                {
                    "type": 2,
                    "operator": 1,
                    "formulaid": "A"
                },
                {
                    "type": 2,
                    "operator": 1,
                    "formulaid": "B"
                }
            ]
        },
        "operations": [
            {
                "type": 1
            }
        ]
    },
    "id": 1
}

响应：

{
    "jsonrpc": "2.0",
    "result": {
        "correlationids": [
            "2"
        ]
    },
    "id": 1
}

另请参阅

来源

CCorrelation::create() 在 ui/include/classes/api/services/CCorrelation.php 中。