Триггер на падение траффика

[OlegsAfonkins]

Всем привет!
Я новичок, пожалуйста обьясните, как правильно написать триггер о резком падении трафика, например, на 20%,
что-то вроде - за последние 3 минуты среднее значение трафика меньше на 20%, чем среднее значение трафика за 15 минут.

[Alex_UUU]

Ну ты же сам написал готовую формулу.
ЭД.avg(3m) - среднее за 3 минуты
ЭД.avg(15m) - среднее за 15 минут

А дальше - пропорция
Если ЭД.avg(3m)*100/ЭД.avg(15m) <80 - аларм
Только в начале поставить проверку, что ЭД.avg(15m) <> 0, ну или к нему всегда прибавлять немного.

[OlegsAfonkins]

Я написал такую формулу, но пока не понял, работает ли, проверить на маленьких значениях, вроде работает. Жду на практике, если сеть упадёт , сработает ли.

avg(/frankfurt/net.if.in["enp1s0f0"],5m) < (avg(/frankfurt/net.if.in["enp1s0f0"],30m)*0.6)