Lld и фильтр макроса в правилах обнаружения

[mad_max]

Здравствуйте.
Хочу создать свое правило обнаружения со своими прототипами данных.
Создал правило:

https://yadi.sk/i/GsaT-LIEeUY4N

Создал прототип элемента данных:

https://yadi.sk/i/VazNijjseUXui

Создал регэксп:

https://yadi.sk/i/hHKJD9NfeUXvm

Правило работает и элементы данных создаются, но есть одно но. Вместе с логическими дисками обнаруживаются и сд-ромы и кард-ридеры в которых нет носителя.
vfs.fs.discovery [s|{"data":[{"{#FSNAME}":"C:","{#FSTYPE}":"NTFS"},{"{#FSNAME}" :"D:","{#FSTYPE}":"UNKNOWN"},{"{#FSNAME}":"O:","{# FSTYPE}":"NTFS"}]}]

Как можно штатными средствами отфильтровать "{#FSTYPE}":"UNKNOWN"} ?
Zabbix версии 2.2.2

[gescheit]

Попробуй так ^(?!UNKNOWN)(.+)$ https://regex101.com/r/hA3rZ0/1.

[mad_max]

Попробуй так ^(?!unknown)(.+)$ https://regex101.com/r/ha3rz0/1.

К сожалению такой вариант не работает.
Похоже макрос в поле Макрос возвращает только вхождения вида {#fsname}":"c:"
И в этом поле, похоже, более 1 макроса указать нельзя. В документации ничего об этом нет.

Может есть уже кто делала такого рода обнаружение, поделитесь опытом?

[yukra]

http://ib4.keep4u.ru/b/2015/02/05/74/740035bad6e035e58a26c4671cfea72b.png

На картинке 2 разных скриншота из разных мест заббикса.

[mad_max]

http://ib4.keep4u.ru/b/2015/02/05/74...671cfea72b.png

На картинке 2 разных скриншота из разных мест заббикса.

А поясните пожалуйста логику работы выражений (1-12) или подскажите где почитать? Я просто не понимаю, как происходит взаимодействие макроса и этих выражений, в документации не нашел.

[yukra]

а вот не знаю, делал "по аналлогии" с чем-то и оно сработало.

[mad_max]

В итоге реализовал так:

» ^(ntfs|fat32)$ [Результат ИСТИНА]

В правиле обнаружения используется макрос {#FSTYPE}, в прототипах данных для определения логических дисков {#FSNAME}.
Всем спасибо!

[stensilart]

Здравствуйте, чтобы не плодить темы, напишу сюда. Подскажите пожалуйста. Необходимо обнаружить "все интерфейсы, кроме тех которые содержать слово в description - NO". Как это сделать? Спасибо.