Использование в описании события ITEM.LASTVALUE1 при использовании функции last

[csr]

Комрады, нужны помощь:

Есть триггер, основанный на сравнении айтема с его предыдущим состоянием

last(/host/vfs.fs.size[D:,used],#1)-last(/host/vfs.fs.size[D:,used],#2)>(1024*1024*200)

(нужен алерт при освобождении места больше чем на 200 мегабайт).

Нужно в описании события вывести текущее значение и его предыдущее, т.е. то, что и сравниваем. {ITEM.LASTVALUE1} и {ITEM.LASTVALUE2} (ITEM.VALUE1/ITEM.VALUE2) возвращают одно и то же значение.

Как можно это красиво решить?

[Kos]

Всё верно: все перечисленные вами макросы, как и описано в документации (ссылка), возвращают значение N-го элемента данных из триггерного выражения (последнее либо на момент события, что в данном случае одно и то же). У вас и первый, и второй элементы данных в триггерном выражении - это один и тот же элемент данных /host/vfs.fs.size[D:,used], и все эти макросы раскрываются в одно и то же значение (последнее на момент события).
Красиво решить - это использовать для этой цели другой макрос, который бы раскрывался в то, что вам бы хотелось.
Например, макрос {FUNCTION.VALUE2} (ссылка) раскрывается в значение, возвращаемое второй функцией из триггерного выражения (т.е. в вашем случае - last(...,#2)). Правда, этот макрос поддерживается в именах событий, а не в описании.
Другой вариант (правда, тоже поддерживаемый не в описании событий, а в их именах) - это использование макросов выражений вида {?ВЫРАЖЕНИЕ}, например:

{?last(/host/vfs.fs.size[D:,used],#2)}

(ссылка1, ссылка2, ссылка3 с примером).

[Kos]

Всё верно: все перечисленные вами макросы, как и описано в документации (ссылка), возвращают значение N-го элемента данных из триггерного выражения (последнее либо на момент события, что в данном случае одно и то же). У вас и первый, и второй элементы данных в триггерном выражении - это один и тот же элемент данных /host/vfs.fs.size[D:,used], и все эти макросы раскрываются в одно и то же значение (последнее на момент события).
Красиво решить - это использовать для этой цели другой макрос, который бы раскрывался в то, что вам бы хотелось.
Например, макрос {FUNCTION.VALUE2} (ссылка) раскрывается в значение, возвращаемое второй функцией из триггерного выражения (т.е. в вашем случае - last(...,#2)). Правда, этот макрос поддерживается в именах событий, а не в описании.
Другой вариант (правда, тоже поддерживаемый не в описании событий, а в их именах) - это использование макросов выражений вида {?ВЫРАЖЕНИЕ}, например:

{?last(/host/vfs.fs.size[D:,used],#2)}

(ссылка1, ссылка2, ссылка3 с примером).

[csr]

Как всегда кратко, по делу и с пруфами), спасибо.

Но я что-то тугодумлю: получается, что в описании проблемы это "красиво" никак не реализовать?

Да и по-другому я что-то не соображу. Делать для этого отдельный айтем?

[Semiadmin]

Красиво в случае с размером файла сделать проблематично. Увы, и {FUNCTION.VALUE}, и {?EXPRESSION} вернут место в байтах, не переводя их в мегабайты или там гигабайты. А макрофункции для такого преобразования нет.