триггер мониторинга лог файлов

[jnsvano]

Всем привет. Нужно мониторить лог файл, но проблема в том, что одинаковых записей в нем может быть очень много. Пытаюсь сделать триггер, который бы срабатывал, если количество ошибок больше одной:

{a1:log[/var/log/syslog,mybug].count(600)}>1 and {a1:log[/var/log/syslog,mybug].nodata(600)}=0

В результате начинаю получать сообщения (срабатывает триггер) каждые тридцать секунд в течение 10 минут. Что можно придумать. чтобы триггер срабатывал только один раз ?

[Kos]

В результате начинаю получать сообщения (срабатывает триггер) каждые тридцать секунд в течение 10 минут. Что можно придумать. чтобы триггер срабатывал только один раз ?

Выключить в свойствах триггера Multiple PROBPEM event generation (см., например, тут подобнее).

[jnsvano]

Спасибо, помогло. Впервые обратил внимание, что существует такая опция в свойствах триггера.