Сброс состояния триггера

[maksimus7]

Добрый день!
Помогите разобраться, пожалуйста.
Создал элемент данных, который собирает ошибки типа Error в журнале System ОС Windows. Добавил триггер, который срабатывает на появление ошибки. Протестировал-работает (приходит email-оповещение и в панели мониторинга Zabbix высвечивается узел с проблемой)
В связи с этим вопрос, а как сбросить состояние триггера? Или проблема так и будет продолжать высвечиваться на панели мониторинга Zabbix (может быть так и задумано разработчиками)?

Заранее благодарю!

[Andrey Dyukin]

Добрый день!
Помогите разобраться, пожалуйста.
Создал элемент данных, который собирает ошибки типа Error в журнале System ОС Windows. Добавил триггер, который срабатывает на появление ошибки. Протестировал-работает (приходит email-оповещение и в панели мониторинга Zabbix высвечивается узел с проблемой)
В связи с этим вопрос, а как сбросить состояние триггера? Или проблема так и будет продолжать высвечиваться на панели мониторинга Zabbix (может быть так и задумано разработчиками)?

Заранее благодарю!

Так и задумано. Пока в элементе данные есть данные, которые удовлетворяют условиям триггера, он будет активным.

Нужно пересмотреть условия триггера.
У меня подобный триггер срабатывает если есть какие-либо данные в item за последние 24 часа.
Если вы в айтеме настраиваете сбор только ошибок, а триггер делаете на то, что в айтеме будут ошибки, значит он всегда будет активным.

[Zentarim]

Добрый день!
Помогите разобраться, пожалуйста.
Создал элемент данных, который собирает ошибки типа Error в журнале System ОС Windows. Добавил триггер, который срабатывает на появление ошибки. Протестировал-работает (приходит email-оповещение и в панели мониторинга Zabbix высвечивается узел с проблемой)
В связи с этим вопрос, а как сбросить состояние триггера? Или проблема так и будет продолжать высвечиваться на панели мониторинга Zabbix (может быть так и задумано разработчиками)?

Заранее благодарю!

Да, есть такой косяк... Я в таких случаях добавляю nodata() к условию триггера. Т.е. получается
ПРОБЛЕМА если ((условие проблемы) & nodata(время, сколько должен висеть триггер)=0)

[Andrey Dyukin]

Да, есть такой косяк... Я в таких случаях добавляю nodata() к условию триггера. Т.е. получается
ПРОБЛЕМА если ((условие проблемы) & nodata(время, сколько должен висеть триггер)=0)

У меня просто вот так: {....nodata(72000)}<>1
Это для 2.4.4 и айтем собирает только ошибки.
По времени абсолютно верно: сколько укажете, столько и будет висеть триггер. Ну при получении новой ошибки начнется заново отсчет.

Сорри, думал топикстартеру отвечал.
Так тоже правильно же, я просто не собираю весь журнал, а только конкретные severity и id

[Zentarim]

У меня просто вот так: {....nodata(72000)}<>1
Это для 2.4.4 и айтем собирает только ошибки.
По времени абсолютно верно: сколько укажете, столько и будет висеть триггер. Ну при получении новой ошибки начнется заново отсчет.

Сорри, думал топикстартеру отвечал.
Так тоже правильно же, я просто не собираю весь журнал, а только конкретные severity и id

В общем при SNMP трапперах и элементах типа "журнал" надо тем или иным способом использовать nodata для сброса состояния триггера.

[maksimus7]

У меня просто вот так: {....nodata(72000)}<>1
Это для 2.4.4 и айтем собирает только ошибки.
По времени абсолютно верно: сколько укажете, столько и будет висеть триггер. Ну при получении новой ошибки начнется заново отсчет.

Сорри, думал топикстартеру отвечал.
Так тоже правильно же, я просто не собираю весь журнал, а только конкретные severity и id

Спасибо за информацию!
вот так будет верно (для интервала 24 часа) ?
{Template App Zabbix Agent:eventlog[System,,"Error",,,,].logseverity(0)}=4 & {nodata(72000)}<>1

[Zentarim]

Спасибо за информацию!
вот так будет верно (для интервала 24 часа) ?
{template app zabbix agent:eventlog[system,,"error",,,,].logseverity(0)}=4 & {nodata(72000)}<>1

Насколько я помню, в часе 3600 секунд, а в 24 часах 86400 секунд.

Или мы с вами на разных планетах живем?

[maksimus7]

Насколько я помню, в часе 3600 секунд, а в 24 часах 86400 секунд.

Или мы с вами на разных планетах живем?

Да дело даже не в количестве секунд (хотя это тоже важно в моём случае). Я про синтаксис триггера. Было бы неплохо, если в ответах на пост приводились реальные примеры. Тогда было бы проще разобраться новичкам вроде меня.

[Dimam]

Да дело даже не в количестве секунд (хотя это тоже важно в моём случае). Я про синтаксис триггера. Было бы неплохо, если в ответах на пост приводились реальные примеры. Тогда было бы проще разобраться новичкам вроде меня.

http://habrahabr.ru/post/215509/ -вот тут целая статья с примерами

{Template Windows - Eventlog2008:eventlog[Security,,,,1102|4624|4625|4720|4724|4725|4726|473 1|4732|4733|4734|4735|4738|4781].logeventid(4624)}=1&{Template Windows - Eventlog2008:eventlog[Security,,,,1102|4624|4625|4720|4724|4725|4726|473 1|4732|4733|4734|4735|4738|4781].nodata(5m)}=0