Setar trigger para OK com windows_log

[lana_paradinha]

Coloquei a monitorar os logs do windows, conforme este post.

O grande problema agora é que a trigger não volta para OK, ela fica sempre com o estado de alerta ou de critico.

Já pesquisei sobre "reset trigger", sobre acknowledge trigger, mas ainda não encontrei nenhuma solução.

Alguém tem alguma solução para resolver este problema?

[Hernandes Martins]

Poderia postar a trigger pra saber como ela está configurada ?




Att.

Hernandes Martins ||

https://www.unirede.net

Twitter | Facebook | Blog | Youtube
São Paulo - SP - Brasil

[alisson]

Acredito que seu item somente receba dados quando um erro ocorre e sua trigger alarma quando um erro ocorre.

Duas soluções:
Solução lógica (mas pouco eficiente): Faz eventos de OK do Windows chegarem, assim sua trigger muda de estado.
Solução funcional: Associe a sua trigger uma função nodata, mais ou menos assim: & {HOST:ITEM_KEY.nodata(5m)}=0. Dessa forma, a trigger irá parar de alarmar depois de 5 minutos sem receber dados.

__________________
--
Alisson Oliveira

https://www.unirede.net

Porto Alegre - RS - Brasil

[lana_paradinha]

Estou ciente alisson.

Mas se eu monitoro LOGS aquele alerta deve ficar até que eu tenha visto o problema.

Pense, que se o erro ocorrer no sábado de madrugada, não será relatado que ocorreu tal erro. Pois o overview já estará como OK.

Ao meu ver isto é uma falha grave do zabbix, e na própria tela de suporte existem varias pessoas pedindo para implementarem isso.



Mas mesmo assim obrigado pela resposta.

[lana_paradinha]

Poderia postar a trigger pra saber como ela está configurada ?




Att.

Hernandes Martins ||

https://www.unirede.net

Twitter | Facebook | Blog | Youtube
São Paulo - SP - Brasil

Desculpe cara, não vi a sua resposta.

A trigger esta assim.

{Template_MicrosoftSQLServer:eventlog[Application,,"Warning|Error",MSSQLSERVER].logseverity(0)}=4 |{TRIGGER.VALUE}=1

[alisson]

Realmente... isso é um problema...

Uma solução paliativa para o seu caso seria configurar uma ação... pelo menos você não perde o evento...

__________________
--
Alisson Oliveira
www.unirede.net
Porto Alegre - RS - Brasil

[lana_paradinha]

Ai agora vc me apertou sem me abraçar.

Não sou tão bom assim ainda para criar ações.

hahaha vou estudar ações e qualquer coisa eu posto ai.

[lana_paradinha]

Foda, solicitação desde 2011 e nada do suporte resolver.

https://support.zabbix.com/browse/ZBXNEXT-104

[dyegomb]

Eles poderiam resolver esse problema se existisse uma macro para o acknowledged com o mesmo funcionamento da {TRIGGER.VALUE}, seria interessante...

[lana_paradinha]

Eles poderiam resolver esse problema se existisse uma macro para o acknowledged com o mesmo funcionamento da {TRIGGER.VALUE}, seria interessante...

Concordo plenamente...

Para quem quiser acompanhar o post nas solicitações do site oficial do zabbix. https://support.zabbix.com/browse/ZBXNEXT-104