Закрытие события

[aleksey.ishchenko]

как закрыть алерт старый в котором пристутствует время, если я его закрываю руками, заббикс его открывает по новой
триггер {SPSQL1-01:eventlog[Application,,,,"3041",,skip].nodata(1d)}=0
выражение восстановления {SPSQL1-01:eventlog[Application,,,,"3041",,skip].logsource(18264)}=1

[Whols]

Попробуйте изменить функцию триггера на .last().

[aleksey.ishchenko]

eventlog[Application,,,,"^(3041|18264)$",,skip]
Изменил выражение на такое, но теперь он скработал на id 18264, хотя он должен реагировать на 18264 только если перед ним есть id 3041 в логе.
Суть такая, этомониторинг лога бэкапа mssql иногда в логе бывает 3041, через некоторе время система пытаетс сделать бэкап еще раз и выходит id 18264 успех,после которого триггер должен закрыться, он мне присылает, что решено, но в панели висит как сработавший и руками я его закрыть не могу, система открывает его снова

[Semiadmin]

Т.е. в айтем было добавлено событие 18264, а условие триггера оставлено неизменным?

[aleksey.ishchenko]

Триггер тоже изменился
выражение проблемы {Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"3041",,skip].logsource(18264)}=1
Выражение восстановления
{Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"3041",,skip].logsource(18264)}=1
Но в этом виде триггер реагирует на 18264 считая его проблемой, а надо чтобы реагировал только если есть 3041 и если после него в логе есть 18264 то триггер автоматом бы закрывался или руками.

[Semiadmin]

Как написано в триггере, так и считает

[Semiadmin]

вернее, вообще непонятно, как считает, в триггере ерунда какая-то написана

[Semiadmin]

Я же писал вам в чате:
а триггер будет {SPSQL1-01:eventlog[Application,,,,"^(3041|18264)$",,skip].logeventid(3041)}=1

[aleksey.ishchenko]

если я подлставляю { Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"^(3041|18264)$",,skip].logeventid(3041)}=1
то получаю {Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"^(3041|18264)$",,skip].logeventid(3041)}:Неизвестный элемент данных узла сети, такого элемента данных нет у выбранного узла сети

[Semiadmin]

Еще раз, постом выше я продублировал правильное условие триггера. Я не знаю, что считает проблемой триггер с вашим условием.

[Semiadmin]

если я подлставляю { Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"^(3041|18264)$",,skip].logeventid(3041)}=1
то получаю {Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"^(3041|18264)$",,skip].logeventid(3041)}:Неизвестный элемент данных узла сети, такого элемента данных нет у выбранного узла сети

так ключ айтема изменен или нет?

[aleksey.ishchenko]

Да, элемент данныъ был изменен
было eventlog[Application,,,,"3041",,skip]
стало eventlog[Application,,,,"^(3041|18264)$",,skip]

[Semiadmin]

Тогда не копипасьте условие триггера, а выберите нужный айтем, используя конструктор в триггере. В шаблоне это у вас или нет, не знаю.

[Whols]

Триггер тоже изменился
выражение проблемы {Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"3041",,skip].logsource(18264)}=1
Выражение восстановления
{Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"3041",,skip].logsource(18264)}=1
Но в этом виде триггер реагирует на 18264 считая его проблемой, а надо чтобы реагировал только если есть 3041 и если после него в логе есть 18264 то триггер автоматом бы закрывался или руками.

Т.е. выражение эскалации и восстановления...совпадают?

надо чтобы реагировал только если есть 3041 и если после него в логе есть 18264

Насколько я понял из вашего первого поста 3041 не является source ID, а содержится в теле лога как event ID?

[aleksey.ishchenko]

Т.е. выражение эскалации и восстановления...совпадают?


Насколько я понял из вашего первого поста 3041 не является source ID, а содержится в теле лога как event ID?

Да, так и есть это id события mssql в журнале windows
Создал выражение в конструкторе варажение проблемы
{Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"^(3041|18264)$",,skip].logeventid(3041)}=1

Выражение восстановления
{Template Module Windows Logs Backup for MSSQL:eventlog[Application,,,,"^(3041|18264)$",,skip].logeventid(18264)}=1
Верно ли такое утверждение?