Мониторинг лога

[aleksey.ishchenko]

подскажите, что неверно в выражении триггера, почему он не закрывается через указанное время?
{Hasp:eventlog[Application,,,,"^(23)$",,skip].nodata(5m)}=0
И так пробовал{Hasp:eventlog[Application,,,,"^(23)$",,skip].logeventid(23)}=1 and {Hasp:eventlog[Application,,,,"^(23)$",,skip].nodata(5m)}=0
тоже не закрывается
весия 4,4,3

[Hamardaban]

Укажите период в nodata в секундах

[aleksey.ishchenko]

Укажите период в nodata в секундах

Спасибо, но как подсказали дело не в этом, у меня неверно выставлено условие no data
ну закрываться по умолчанию будет когда это выражение будет false давать
соответственно - ни когда 5 мин пройдёт, а когда за 5 мин nodata вернёт 1

[Hamardaban]

А... слона то я и не заметил.... :-)

[Kos]

как подсказали дело не в этом, у меня неверно выставлено условие no data
ну закрываться по умолчанию будет когда это выражение будет false давать

В смысле неверно?
Единицу nodata() будет давать тогда, когда данных за указанный период нет. Соответственно, срабатывать триггер должен тогда, когда данные есть. То есть, когда nodata() возвращает ноль, как у вас изначально и написано.
А вот суффиксы времени в параметрах этой nodata-ы Zabbix стал поддерживать далеко не сразу, много лет там можно было указывать только секунды. Не берусь сказать точную версию, когда это стало поддеживаться, но подозреваю, что коллега Hamardaban таки прав.