Синтаксис триггера

[Patjomkin]

Доброе время.

Нужна помощь с правилом для триггера. Как то запутался.
Требуется проверять свободное место на диске (windows) и сообщать, если свободное место резко увеличилось на 1 GB по сравнению с средним значением за последние полчаса.

Т.е. получается что то вроде:

({BD:vfs.fs.size[d:,free].last(0)}-{BD:vfs.fs.size[d:,free].avg(1800)})>1073741824

Но, тогда выходит, что последнее значение будет входить в те же полчаса, и тем самым среднее значение будет не совсем верным. Т.е. нужно среднее значение за предыдущий час не учитывая последнюю проверку - значение последней проверки.
Как правильно реализовать такой синтаксис?

[Patjomkin]

Может у кого-нибудь есть идея как получить среднее значение (за 30 мин), не учитывая самую последнюю проверку?

[Jimson]

Может у кого-нибудь есть идея как получить среднее значение (за 30 мин), не учитывая самую последнюю проверку?

использовать второй параметер функции avg, который называется timeshift, в качестве значения указать время равное периоду опроса итема.

[Patjomkin]

использовать второй параметер функции avg, который называется timeshift, в качестве значения указать время равное периоду опроса итема.

Спасибо большое, то что нужно. Как такое простое решене я пропустил ...