Terminate Alarm по значению trap_varlist

Started by kyzja, May 22, 2009, 09:16:47 AM

Previous topic - Next topic

kyzja

Доброго дня.
Подскажите можно ли и как автоматом клирить аларм по параметру в трапе из trap_varlist.
например пришла авария с трапом 1.2.3.4.5 trap_varlist 1.2.3.4.5= 1
ушла с трапом  1.2.3.4.5 trap_varlist 1.2.3.4.5= 0.
как terminate key прописать?

Victor Kirhenshtein

V etom sluchae pridetsja delat' dva pravila s filter-scriptami. Obschaja posledovatel'nost' shagov:

1. V nastrojkah trapov vitaskivaem varbind .1.2.3.4.5 v parameter eventa (pust' budet parametr nomer 2)
2. V event policy delaem pravilo dlja generacii alarma: event, naznachennij trapu, i filtering script


$2 == 1


kljuch mozno sdelat' na osnove kakogo-nibud' teksta i _%i - chtobi razlichat' alarmi s raznih hostov.

3. V event processing policy delaem vtoroe pravilo - dlja terminate alarma. Event i kljuch alarma ukazivaem te-ze, a filtering script delaem kak


$2 == 0


teper' pervoe pravilo budet srabativat', esli nash varbind raven 1, a vtoroe - esli on raven 0.

kyzja

Спасибо, сейчас буду пробовать.

kyzja

Еще раз спасибо! все получилось.