Мониторинг логов

[vital8111]

Добрый день.
Есть логи в JSON формате
Кратко
uuid сообщения
статус сообщения
Сами итемы я распарсил.
Вопрос как создать триггер.
Логика такова.
Создается сообщение с ууидом (например 1234) получает статус ready
После статус меняется на sent
Можно ли сделать такой триггер чтобы он отслеживал изменение статуса сообщения с определенным uuid(аларм если в лог не пришло сообщение со сменой статуса сообщения с uuid(например 1234) в течение определенного времени)
Смысл именно в том чтобы отследить конкретное сообщение по uuid.
И соответственно выражение восстановления если оно пришло (когда то позже чем надо)
Заранее спасибо

[Kos]

Смотрите в сторону Trigger-based event correlation (ссылка).
В вашем случае, правда, ситуация осложняется тем, что проблемой считать надо не просто появление в логе определённого сообщения, а его нахождение там (без парного ему закрывающего сообщения) дольше некоего тайм-аута. Но, думаю, с этим тоже можно что-нибудь придумать.

[vital8111]

Смотрите в сторону Trigger-based event correlation (ссылка).
В ващем случае, правда, ситуация осложняется тем, что проблемой считать надо не просто появление в логе определённого сообщения, а его нахождение там (без парного ему закрывающего сообщения) дольше некоего тайм-аута. Но, думаю, с этим тоже можно что-нибудь придумать.

Спасибо помогли тэги