将事件固定到现有时间线

编辑

请求 URL

编辑

PATCH <kibana 主机>:<端口>/api/pinned_event

请求正文

编辑
名称 类型 描述 必需

eventId

字符串

每个文档都有一个 _id 来唯一标识它

pinnedEventId

字符串

固定事件的 savedObjectId

timelineId

字符串

现有时间线的 savedObjectId,固定事件将链接到该时间线

示例请求

编辑

示例 1

将事件固定到现有时间线

PATCH api/pinned_event
{
  "eventId":"LRuPFXkBVs8glbN0jXtI",
  "timelineId":"b2c103b0-a79d-11eb-9dce-0f3114099868"
}

示例 2

取消固定事件

PATCH api/pinned_event
{
  "eventId":"LRuPFXkBVs8glbN0jXtI",
  "pinnedEventId":"9bc11e40-b312-11eb-8078-5b983613cc0f",
  "timelineId":"b2c103b0-a79d-11eb-9dce-0f3114099868"
}