AK
Соответственно, событий в логе нужных нет, в Zabbix последние данные по элементу данных были несколько дней назад.
Size: a a a
2019 December 09
AK
ZBXNEXT-5629
AK
Фильтр на закрытые корреляциями события
AK
Alex Klimov
ZBXNEXT-5629
OK
Народ, подскажите с выражением триггера, что-то я не соображу никак. Есть хотелка - чтобы поджигалась лампочка при появлении в логе винды одного события, но только в будни и с 8:00 до 18:00. Тушиться она должна сама после 1 часа отсутствия таких же событий в логе. Написал следующее:
А если рабочее время вышло, должен сразу гаснуть, или все равно через час?
AK
А если рабочее время вышло, должен сразу гаснуть, или все равно через час?
Ну сейчас - да. Мне бы сделать чтобы работало, а там подберём правильные условия закрытия.
OK
Ну сейчас - да. Мне бы сделать чтобы работало, а там подберём правильные условия закрытия.
тогда просто .nodata(1h)=0 and (все про time and dayofweek)
AK
тогда просто .nodata(1h)=0 and (все про time and dayofweek)
А почему просто nodata(1h) не катит?
OK
А почему просто nodata(1h) не катит?
ну тебе же не надо, чтоб в нерабочее время загорался
AK
ну тебе же не надо, чтоб в нерабочее время загорался
Ага, а тушить я хочу простым условием - если nodata(1h).
OK
Ага, а тушить я хочу простым условием - если nodata(1h).
Зачем, если у тебя в основном условии .nodata(1h)=0.
AK
Зачем, если у тебя в основном условии .nodata(1h)=0.
А, ок, я понял мысль... спасибо.
AK
Но почему сейчас не работает всё равно не понимаю. =)
OK
вот если надо задержать и на нерабочее время, тогда в recovery .nodata(1h)=1
OK
Но почему сейчас не работает всё равно не понимаю. =)
предполагаю, что как-то мешает бессмысленный logeventid =1
AK
предполагаю, что как-то мешает бессмысленный logeventid =1
ну да, он остался, т.к. айтем изначально тянул несколько айдишников, сейчас можно убрать
OK
ну да, он остался, т.к. айтем изначально тянул несколько айдишников, сейчас можно убрать
т.е. триггер в таком виде не погаснет до конца рабочего дня
DA
Коллеги приветствую! Напомните пожалуйста сайт где можном свои сертификаты за сданные экзамены скачать
ИЖ
Коллеги приветствую! Напомните пожалуйста сайт где можном свои сертификаты за сданные экзамены скачать
DA