将事件固定到现有时间线

编辑

请求 URL

编辑

PATCH <kibana 主机>:<端口>/api/pinned_event

请求体

编辑
名称 类型 描述 必填

eventId

字符串

每个文档都有一个 _id 用于唯一标识它

pinnedEventId

字符串

已固定的事件 savedObjectId

timelineId

字符串

已固定事件链接到的现有时间线的 savedObjectId

示例请求

编辑

示例 1

将事件固定到现有时间线

PATCH api/pinned_event
{
  "eventId":"LRuPFXkBVs8glbN0jXtI",
  "timelineId":"b2c103b0-a79d-11eb-9dce-0f3114099868"
}

示例 2

取消固定事件

PATCH api/pinned_event
{
  "eventId":"LRuPFXkBVs8glbN0jXtI",
  "pinnedEventId":"9bc11e40-b312-11eb-8078-5b983613cc0f",
  "timelineId":"b2c103b0-a79d-11eb-9dce-0f3114099868"
}