Триггеры с гистерезисом и разными узлами

[tengiz]

Добрый день!
Столкнулся с "проблемой", необходимо создавать многоуровневые тригеры с проверками состояния наблюдаемого узла с соседних.
Пример:
{sdc-gw02.tech.XXXXXX.ru:icmpping.max(#3)}=0 and ({rr01.tech.XXXXXX.ru:bgp.neighbor.state.[10.50.60.253].last()}<>6 or {rr02.tech.XXXXXX.ru:bgp.neighbor.state.[10.50.60.253].last()}<>6)

При создании подобного триггера, он создается сразу в трех узлах: sdc-gw02, rr01, rr02.
Это нормальное поведение? Или что то где-то не включено/выключено?
Мешает вот чем, на 1 аварию генерируется 3 евента и два раза идет оповещение.

Подскажите, может есть идеи.
Спасибо!

[Firm]

А где триггер-то создаёте: на узле или в шаблоне?

[tengiz]

А где триггер-то создаёте: на узле или в шаблоне?

На узле, новый триггер в ручную создаю.

[Firm]

Если на узле (host), то сам по себе на других узлах он никак не должен появляться. Скорее всего, в шаблоне создаёте.

[tengiz]

Если на узле (host), то сам по себе на других узлах он никак не должен появляться. Скорее всего, в шаблоне создаёте.

Это может быть связано с тем что я item создаю из шаблона с использованием LLD?

В целом я могу видео записать )

[Firm]

Так где создаёте триггер?

- Configuration -> Hosts -> Triggers
- Configuration -> Templates -> Triggers
- Configuration -> Hosts -> Discovery -> Triggers
- Configuration -> Templates -> Discovery -> Triggers

[tengiz]

- Configuration -> Hosts -> Triggers конечно же.

[Firm]

И он автоматически появляется в Triggers у двух других узлов? Мистика, да. А если произвольный триггер создать, с упоминанием этих же узлов, тоже появится?

[tengiz]

Как и обещал, видео

http://www.youtube.com/watch?v=fW53boUUwFk

[Firm]

Из видео непонятно, отсутствовал ли TEST Trigger на узлах pmo-rr01 и pmo-rr02 до момента его создания на узле sdc-gw02. И я бы заглянул в Administration -> Audit на предмет наличия записей, о том, где и кем создался триггер.

[tuban]

Добрый день!
Столкнулся с "проблемой", необходимо создавать многоуровневые тригеры с проверками состояния наблюдаемого узла с соседних.
Пример:
{sdc-gw02.tech.xxxxxx.ru:icmpping.max(#3)}=0 and ({rr01.tech.xxxxxx.ru:bgp.neighbor.state.[10.50.60.253].last()}<>6 or {rr02.tech.xxxxxx.ru:bgp.neighbor.state.[10.50.60.253].last()}<>6)

При создании подобного триггера, он создается сразу в трех узлах: Sdc-gw02, rr01, rr02.
Это нормальное поведение? Или что то где-то не включено/выключено?
Мешает вот чем, на 1 аварию генерируется 3 евента и два раза идет оповещение.

Подскажите, может есть идеи.
Спасибо!

Триггер будет на всех узлах, которые включены в условие триггера, это нормально.

[Firm]

Действительно. Но с каждого хоста не приходят оповещения в случае срабатывания триггера.

[tengiz]

Действительно. Но с каждого хоста не приходят оповещения в случае срабатывания триггера.

Проблема не в том что триггер дублируется на узлах, а в том что Action срабатывает. ТК на мой взгляд система отрабатывает по ID триггера, а он один для всех узлов.
Может есть смысл жестко фильтровать hostID.TriggerID но я не знаю как это сделать.

Щас костыль такого плана, у хоста 3 адреса SNMP а дальше вручную настроенные триггеры. Настраивать такое количество для нашей сети - две недели...

[Firm]

Я посмотрел по Action log - оповещение вроде бы один раз уходит. Могу предложить Action фильтровать ещё и по Host/Host group.

[tengiz]

Я посмотрел по action log - оповещение вроде бы один раз уходит. Могу предложить action фильтровать ещё и по host/host group.

Ну давайте писать видео )))