参数	类型	描述
eventids	ID/array	仅返回具有给定 ID 的事件。
groupids	ID/array	仅返回由属于给定主机组的对象创建的事件。
hostids	ID/array	仅返回由属于给定主机的对象创建的事件。
objectids	ID/array	仅返回由给定对象创建的事件。
source	integer	仅返回给定类型的事件。参阅事件对象页面获取支持的事件类型列表。默认值：0 - 触发器事件。
object	integer	仅返回由给定类型的对象创建的事件。参阅事件对象页面获取支持的事件类型列表。默认值：0 - 触发器。
acknowledged	boolean	如果设置为 `true`，仅返回已确认的事件。
action	integer	仅返回已执行给定事件更新动作的事件。对于多个操作，请使用任何可接受的位图值的组合作为位掩码。
action_userids	ID/array	仅返回具有执行事件更新操作的用户的给定ID的事件。
suppressed	boolean	`true` - 返回被抑制的事件； `false` - 仅返回正常状态的事件。
symptom	boolean	`true` - 仅返回症状事件； `false` - 仅返回导致事件。
severities	integer/array	仅返回具有给定事件严重性的事件。仅当对象是触发器时适用。
trigger_severities	integer/array	仅返回具有给定触发严重性的事件。仅当对象是触发器时适用。
evaltype	integer	标签搜索规则。可能值： 0 - （默认）和/或； 2 - 或。
tags	array	仅返回具有给定标签的事件。通过标签进行精确匹配，通过值和操作符进行不区分大小写的匹配。格式：`[{“tag”：”<tag>”， “value”：”<value>”，”operator”：”<operator>”}，…]`。空数组返回所有事件。可能的运算符类型： 0 - （默认） Like（类似于……）； 1 - Equal（等于）； 2 - Not like（不类似于……）； 3 - Not equal（不等于）； 4 - Exists（存在）； 5 - Not exists（不存在）。
eventid_from	string	仅返回 ID 大于或等于给定 ID 的事件。
eventid_till	string	仅返回 ID 小于或等于给定 ID 的事件。
time_from	timestamp	仅返回在给定时间或在给定时间之后创建的事件。
time_till	timestamp	仅返回在给定时间或在给定时间之前创建的事件。
problem_time_from	timestamp	仅返回从`problem_time_from`设定的时间开始处于问题状态的事件。仅当事件源是触发器事件且对象为触发时适用。如果指定了 `problem_time_till`，则为必填项。
problem_time_till	timestamp	仅返回在`problem_time_still`设定的时间之前处于问题状态的事件。仅当事件源是触发器事件且对象为触发时适用。如果指定了 `problem_time_from`，则为必填项。
value	integer/array	仅返回具有给定值的事件。
selectAcknowledges	query	返回带有事件更新的 `acknowledges` 属性。事件更新按时间倒序排列。事件更新对象具有以下属性： `acknowledgeid` - `(ID)` 确认事件的ID； `userid` - `(ID)` 更新事件的用户ID； `clock` - `(timestamp)` 事件被更新的时间； `message` - `(string)` 消息文本； `action` - `(integer)` 更新执行的操作，参见 event.acknowledge； `old_severity` - `(integer)` 此更新操作之前的事件严重性； `new_severity` - `(integer)` 此更新操作后的事件严重性； `suppress_until` - `(timestamp)` 事件被抑制之前的时间； `taskid` - `(ID)` 如果当前事件正在进行等级更改，则为任务的ID； `username` - `(string)` 更新该事件的用户的username（用户名）； `name` - `(string)` 更新该事件的用户的name（可见名）； `surname` - `(string)` 更新事件的用户的surname（姓）。支持 `count`。
selectAlerts	query	返回由事件生成的告警的告警属性。告警按时间倒序排列。
selectHosts	query	返回主机属性，其中 hosts 包含创建事件的对象。仅支持由触发器、监控项或 LLD 规则生成的事件。
selectRelatedObject	query	返回带有创建事件的对象的 `relatedObject` 属性。返回的对象类型取决于事件类型。
selectSuppressionData	query	返回维护列表的`suppression_data` 属性： `maintenanceid` - `(ID)` 维护的ID； `suppress_until` - `(integer)` 直到事件被抑制的时间。
selectTags	query	返回事件标签的标签属性。
filter	object	仅返回与给定过滤器完全匹配的结果。接受一个对象，其中键是属性名，值是要匹配的单个值或值数组。不支持 `text` 数据类型的属性。
sortfield	string/array	按给定属性对结果进行排序。可能值：`eventid`，`objectid` 和 `clock`。与 `groupBy`一起使用时的可能值：`objectid`。与 `countOutput` 和 `groupBy`一起使用的可能值: `objectid`，`rowscount`。
groupBy	string/array	根据给定的属性对结果进行分组。指定的属性将在结果中返回。可能值：`objectid`。
countOutput	boolean	这些参数对所有`get`方法都是通用的，详细描述请参见参考说明。
editable	boolean
excludeSearch	boolean
limit	integer
output	query
preservekeys	boolean
search	object
searchByAny	boolean
searchWildcardsEnabled	boolean
sortorder	string/array
startSearch	boolean
select_acknowledges（已弃用）	query	此参数已弃用，请改用 `selectAcknowledges`。返回带有事件更新的 `acknowledges` 属性。事件更新按时间倒序排列。事件更新对象具有以下属性： `acknowledgeid` - `(ID)` 确认事件的ID； `userid` - `(ID)` 更新事件的用户ID； `clock` - `(timestamp)` 事件被更新的时间； `message` - `(string)` 消息文本； `action` - `(integer)` 更新执行的操作，参见 event.acknowledge； `old_severity` - `(integer)` 此更新操作之前的事件严重性； `new_severity` - `(integer)` 此更新操作后的事件严重性； `suppress_until` - `(timestamp)` 事件被抑制之前的时间； `taskid` - `(ID)` 如果当前事件正在进行等级更改，则为任务的ID； `username` - `(string)` 更新该事件的用户的username（用户名）； `name` - `(string)` 更新该事件的用户的name（可见名）； `surname` - `(string)` 更新事件的用户的surname（姓）。支持 `count`。
select_alerts（已弃用）	query	此参数已弃用，请改用`selectAlerts`。返回由事件生成的告警的告警属性。告警按时间倒序排列。

获取

获取

描述

参数

返回值

示例

检索触发器事件

按时间段检索事件

检索指定用户确认的事件

检索具有问题事件计数的顶级触发器

参见

来源