Hallo zusammen,
ich habe ein Trigger-Problem, das mich etwas ratlos macht. Vielleicht hat jemand von euch eine Idee:
Ich überwache zum Beispiel auf einer Zyxel Firewall FLEX Series die aktiven Sessions.
Der Wert wird alle 60 Sekunden abgefragt.
Mein Ziel: Ich möchte nur dann benachrichtigt werden, wenn die aktiven Sessions über einen Zeitraum von 5 Minuten im Schnitt über 10000 liegen – also keine Alarme bei kurzen Peaks.
Dazu habe ich folgenden Trigger definiert:
avg(item,5m)>10000
Problem: Der Trigger feuert sofort, wenn der erste Wert > 100 ist – obwohl ich avg(5m) verwende. Ich hätte erwartet, dass er erst nach mehreren Werten auslöst.
Hat jemand eine Idee, warum das passiert? Oder wie ich sicherstellen kann, dass der Trigger erst nach 5 echten Werten aktiv wird?
Ich habe auch count() ausprobiert, aber bin mir nicht sicher, ob das sauber mit Zeitfenstern funktioniert.
Danke vorab für jeden Tipp!