AA
Все эти 3 строки в одном значении прилетают?
Size: a a a
2020 May 10
AA
Ну тогда что мешает 3 разных триггера повесить? С этими же функциями str или regexp?
AA
Каждый из них будет проверять наличие определенной подстроки. Закрываться проблема будет в случае, если этой подстроки нету при проверке.
ES
Ну тогда что мешает 3 разных триггера повесить? С этими же функциями str или regexp?
то, что строки могут быть совсем разные и количество их любое
AA
то, что строки могут быть совсем разные и количество их любое
Ну скинь пример, не понимаю тебя.
ES
Ну скинь пример, не понимаю тебя.
ну, грубо говоря, берется файл выгрузки "проблемных" IP адресов от датацентра, они идут вот таким вот списком текстовым. Список обновляется каждые 5 минут. Вот по каждому адресу из списка надо создать свою проблему и держать её, пока он присутствует в списке
AA
А ты уверен что тебе нужно чтоб по каждому ip создавалась отдельная проблема?
AA
Тебя по каждому IP нужна история, я правильно понимаю?
ES
А ты уверен что тебе нужно чтоб по каждому ip создавалась отдельная проблема?
да, конечно. По каждому свои действия нужны. Какие-то могут и подолгу висеть в состоянии ack, какие-то нужно быстро решать
ES
Тебя по каждому IP нужна история, я правильно понимаю?
скорее, действия. История не особо важна, хотя тоже неплохо
ES
само собой триггер на каждый IP не сделать :))
AA
А у тебя откуда прилетает список IP адресов проблемных?
ES
А у тебя откуда прилетает список IP адресов проблемных?
из апи датацентра, курлом дергается
AA
Хм, наверное тут без LLD не обойтись.
AA
Если бы например у тебя чтение из лога шло и каждое значение айтема =отдельный ip, тогда без LLD можно было. Просто понимаешь, при срабатывании одного триггера создаётся одна проблема. А в твоём случае нужно создать несколько проблем.
AA
из апи датацентра, курлом дергается
А у тебя именно курлом дергается? Скрипт какой то?
ES
А у тебя именно курлом дергается? Скрипт какой то?
ну да, на машинке, которая имеет доступ к этому api... список выглядит как-то так:
1.2.3.4 DDoS attack
2.3.4.5 Wrong PTR record
5.5.5.5 Blackholed
77.77.77.77 Not assigned
AA
В заббикс как значение приходит? Zabbix sender?
ES
В заббикс как значение приходит? Zabbix sender?
из агента, через UserParameter