事件对象
以下对象与 event
API 直接相关。
事件
事件由 Zabbix server 创建,不能通过 API 修改。
事件对象具有以下属性。
属性 | 类型 | 描述 |
---|---|---|
eventid | ID | 事件 ID。 |
source | integer | 事件类型。 可能值: 0 - 触发器创建的事件; 1 - 发现规则创建的事件; 2 - 主动式 agent 自动注册创建的事件; 3 - 内部事件; 4 - 在服务状态更新时创建的事件。 |
object | integer | 与事件相关的对象类型。 如果 source 设置为“由触发器创建的事件” ,可能值:0 - 触发。 如果 source 设置为“由发现规则创建的事件”,可用值:1 - 发现的主机; 2 - 发现的服务。 如果 source 设置为“主动式 agent 自动注册创建的事件”,可能值:3 - 自动注册的主机。 如果 source 设置为“内部事件”,可能值:0 - 触发器; 4 - 监控项; 5 - LLD 规则。 如果 source 设置为“服务状态更新时创建的事件”,可能值:6 - 服务。 |
objectid | ID | 相关对象的 ID。 |
acknowledged | integer | 事件是否已被确认。 |
clock | timestamp | 创建事件的时间。 |
ns | integer | 创建事件时的纳秒。 |
name | string | 已解决的事件名称。 |
value | integer | 相关对象的状态。 如果 source 设置为“触发器创建的事件”或者“服务状态更新时创建的事件”,可能值:0 - OK; 1 - 问题。 如果 source 设置为“发现规则创建的事件”,可能值:0 - 主机或服务启动; 1 - 主机或服务宕机; 2 - 发现主机或服务; 3 - 主机或服务丢失。 如果 source 设置为“内部事件”,可能值:0 - “正常”状态; 1 - “未知”或“不支持”状态。 属性行为: - 支持 如果 source 设置为“触发器创建的事件”,“发现规则创建的事件”,“内部事件”或者“服务状态更新时创建的事件” |
severity | integer | 事件当前严重性。 可能值: 0 - not classified(未分类); 1 - information(信息); 2 - warning(警告); 3 - average(一般严重); 4 - high(严重); 5 - disaster(灾难)。 |
r_eventid | ID | 恢复事件的 ID。 |
c_eventid | ID | 用于在全局关联规则下覆盖(关闭)当前事件的事件 ID。请参阅 correlationid 以识别确切的关联规则。该参数仅在事件被全局关联规则关闭时定义。 |
cause_eventid | ID | 原因事件的 ID。 |
correlationid | ID | 生成问题结束的关联规则的 ID。 此参数仅在全局关联规则关闭事件时定义。 |
userid | ID | 关闭事件的用户的ID(如果事件是手动关闭的)。 |
suppressed | integer | 事件是否被抑制。 可能值: 0 - 事件处于正常状态; 1 - 事件被抑制。 |
opdata | string | 具有扩展宏的操作数据。 |
urls | array | 活动的媒体类型URL。 |
事件标签
事件标签对象具有以下属性。
属性 | 类型 | 描述 |
---|---|---|
tag | string | 事件标签名称。 |
value | string | 事件标签值。 |
媒体类型 URL
媒体类型 URL 对象具有以下属性。
属性 | 类型 | 描述 |
---|---|---|
name | string | 媒体类型定义的 URL 名称。 |
url | string | 媒体类型定义的 URL 值。 |
结果将仅包含启用事件菜单项的活动媒体类型的条目。属性中使用的宏将展开,但如果其中一个属性包含未展开的宏,则两个属性都将从结果中排除。有关支持的宏,请参见 支持的宏。