actionenumобязательный
Выполняемое действие.
alertTypeenum
Тип оповещения (для создания)
bucket_byenum
Измерение сегмента для действия гистограммы: час_дня (0-23), день_недели (0=Вс..6=Сб), день_месяца (1-31).
contextTagsstring[]
Префиксы тегов для разбивки контекста в действии top (по умолчанию: queue, service, ingress, pod_name, kube_namespace, kube_container_name)
cursorstring
Курсор пагинации из предыдущего ответа
dedupeWindowstring
Окно дедупликации для инцидентов: 5м, 15м, 1ч (по умолчанию: 5м)
enrichboolean
Обогащает события метаданными монитора (медленнее, но добавляет детали мониторинга)
fieldsstring[]
Действие поиска: возвращать только эти поля события. Допустимые значения: id, title, message, timestamp, priority, source, tags, alertType, host, monitorId, monitorInfo, monitorMetadata (заполняется только при enrich=true). По умолчанию: полное событие.
fromstring
Время начала (ISO 8601, относительное значение, например «1h», или Unix timestamp)
groupBystring[]
Поля для группировки (для агрегирующих и топ-действий). Для топ: пользовательские поля, например ["service"], ["user"]. Для агрегирования: monitor_name, priority, alert_type, source. По умолчанию для топ: ["monitor_id"].
idstring
Идентификатор события (для действия получения)
intervalstring
Интервал временного бакета для временных рядов: 1h, 4h, 1d (по умолчанию: 1h)
limitnumber
Максимальное количество событий для возврата (по умолчанию: 50)
maxEventsnumber
Максимальное количество событий для группировки в операции top (по умолчанию: 5000, максимум: 5000). Больше — точнее, но медленнее.
priorityenum
Приоритет событий
querystring
Поисковый запрос
sourcesstring[]
Фильтр по источникам
tagsstring[]
Фильтр по тегам
textstring
Текст события (для создания)
timezonestring
Необязательный часовой пояс IANA (например, «UTC», «Europe/Paris»). Устойчив к DST. Для гистограммы: управляет группировкой по часам/дням (по умолчанию: UTC). Для операций чтения search/aggregate/top/incidents: добавляет смежные строки *Local ISO 8601 (например, timestampLocal) рядом с существующими отметками времени. Опустите для байт-идентичной устаревшей формы.
titlestring
Название события (для создания)
tostring
Время окончания (ISO 8601, относительный формат, например "1h", или Unix timestamp)
transitionTypeenum[]
Фильтрует события по типу перехода состояния монитора. Когда установлено, ограничивает результаты событиями, у которых @monitor.transition.transition_type совпадает с любым значением. Для подсчета реальных срабатываний/восстановлений и пропуска повторных уведомлений используются значения ["alert","alert recovery"]. Пустой массив считается неопределенным (без фильтра). Для подсчета только срабатываний по идентификатору монитора предпочтительным является monitors action=history.