Нужно мониторитть лог на событи с кодом 153
создал элемент данных
eventlog[System,,,disk,"^(153)$",,skip]
создал триггер
{Template Logs Error Disk:eventlog[System,,,disk,"^(153)$",,skip].count(15m)}>5 and {Template Logs Error Disk:eventlog[System,,,disk,"^(153)$",,skip].nodata(5m)}=0
Но на некоторых серверах он находит записи от апреля, срабатывает алерт, на одном сервере спустя 5 мин триггер закрылся, а потом опять появился, на другом сработал и не закрывается, данные тоже старые, от апреля месяца, что не так ?
создал элемент данных
eventlog[System,,,disk,"^(153)$",,skip]
создал триггер
{Template Logs Error Disk:eventlog[System,,,disk,"^(153)$",,skip].count(15m)}>5 and {Template Logs Error Disk:eventlog[System,,,disk,"^(153)$",,skip].nodata(5m)}=0
Но на некоторых серверах он находит записи от апреля, срабатывает алерт, на одном сервере спустя 5 мин триггер закрылся, а потом опять появился, на другом сработал и не закрывается, данные тоже старые, от апреля месяца, что не так ?