Ad Widget

Collapse

Срабатывает действие через раз

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • dedy
    Senior Member
    • Sep 2018
    • 203

    #1

    Срабатывает действие через раз

    Срабатывает действие через раз
    Что можно\нужно проверить ?

    Есть шаблон обычный пинг Unavailable by ICMP ping

    Действие срабатывает через раз тоесть

    Ситуация:
    1) Пропал пинг
    - триггер сработал - действия нет
    2) Пропал пинг
    - триггер сработал - есть действие - всё ок
    3) Пропал пинг
    - триггер сработал через пару минут после того как пропал пинг (судя по счетчика на firewall устройстве было отправлено штука 10 пакетов минимум)


  • dedy
    Senior Member
    • Sep 2018
    • 203

    #2
    кто может помочь ?

    Если кто может платно помочь - напишите хоть цену

    Comment

    • wins
      Senior Member
      • Sep 2014
      • 307

      #3
      Присоединяюсь к топикстартеру. После апдейта на 5.4.2 тоже поймал такой баг

      Comment

      • wins
        Senior Member
        • Sep 2014
        • 307

        #4
        dedy
        покажите таймштампы из latest data хоста, который перешел в офлайн по icmp проверке. До и после перехода (хочу сравнить).

        Comment

        • wins
          Senior Member
          • Sep 2014
          • 307

          #5
          Пока заметил следующее:
          icmpping работает нормально, если на хосте установлена только эта проверка.

          Сбой происходит в случае, если icmpping привязан как linked template к какому-нибудь мастер-тимплейту. В моем случае - сначала вырубается проверка снмп, хост выдает предупреждение о том что нет опроса по снмп, и переходит в состояние недоступен. Проверка по icmp дает nodata, хотя должна давать 0, поэтому такое поведение.

          Возможно трабл кроется в параметрах UnreachableDelay, UnreachablePeriod, UnavailableDelay

          Comment

          • shkiper
            Senior Member
            • Mar 2016
            • 123

            #6
            Originally posted by wins
            Пока заметил следующее:
            Проверка по icmp дает nodata
            может в прпедобработке, регуляркой проверять, что приходит строка, если нет, то "другое при ошибке" - писать ноль

            в триггерах не использовать ф-ции агрегации в отношении непосредственно к данным, только через промежуточный last
            ну и last + nodata
            Last edited by shkiper; 20-07-2021, 03:42.

            Comment

            • dedy
              Senior Member
              • Sep 2018
              • 203

              #7
              wins вложил фото, вы за это ?
              Attached Files

              Comment

              • wins
                Senior Member
                • Sep 2014
                • 307

                #8
                Почти. latest data, graph, view as 500 latest values
                Click image for larger version

Name:	Screenshot from 2021-07-20 09-38-18.png
Views:	211
Size:	37.9 KB
ID:	428451

                Comment

                • dedy
                  Senior Member
                  • Sep 2018
                  • 203

                  #9
                  не понял всё равно вас
                  я вручную делаю недоступность, закрываю пинг на оборудования для проверки триггера, время падения и восстановление совпадает с тем как я включаю icmp ответы на оборудовании или выключаю

                  Comment

                  • wins
                    Senior Member
                    • Sep 2014
                    • 307

                    #10
                    при каких условиях, в таком случае у вас "Действие срабатывает через раз" ?
                    На хосте есть другие проверки, кроме icmpping?

                    Comment

                    • dedy
                      Senior Member
                      • Sep 2018
                      • 203

                      #11
                      чаще всего эта проблема на микротиках данные там снимаются через снмп - я к шаблону микротиков присоединил шаблон icmpping

                      Comment

                      • wins
                        Senior Member
                        • Sep 2014
                        • 307

                        #12
                        ну вот, аналогично. Только не по отношению к микротикам, а всем к хостам, на которых есть проверки snmp и icmpping (а их у меня 95%)

                        Comment

                        • wins
                          Senior Member
                          • Sep 2014
                          • 307

                          #13
                          Короче, дело обстоит так: после нескольких неудачных попыток опроса по snmp хост (точне, интерфейс) переходит в Unaviable статус. И вот почему-то вообще прекращается icmpping опрос.
                          Кривой воркараунд: добавил на хост доп. интерфейс с типом agent. icmpping проверки натравил на него - все работает четко

                          Comment

                          • wins
                            Senior Member
                            • Sep 2014
                            • 307

                            #14

                            Comment

                            • Semiadmin
                              Senior Member
                              • Oct 2014
                              • 1625

                              #15
                              А я вот не пойму, зачем вообще таким проверкам, как simple check, external check, http agent, нужен интерфейс? Обходятся ведь, например, Database monitor или Script без него, и нормально. Атавизм какой-то...

                              Comment


                              • Hamardaban
                                Hamardaban commented
                                Editing a comment
                                скорее не атавизм, а непоследовательность следования концепции…
                                сущность «интерфейс» значительно расширяет возможность подстроить систему под хотелки.
                                ну а какие-то «куски» остались по-старинке «привязаны» напрямую к хосту…. может как раз они атавизм? :-)
                            Working...