Не могу понять что вставлять в Event, SYS_SERVICE_DOWN или SYS__DCI_DISABLED? И как указать какой именно процесс нужно мониторить?
Классическая последовательность действий такая:
1. Делаем новый event, например PROCESS_DOWN; Текст делаем таким:
Process %6 is not running
2. Делаем DCI для параметра агента "Process.Count(process.exe)"
3. В поле instance пишем "process.exe"
4. Добавляем threshold с условием "equals 0", в качестве события ставим PROCESS_DOWN;
5. В event processing policy добавляем обработку события PROCESS_DOWN (генерация аларма или отсылка уведомления).
Теперь если процессов под названием "process.exe" не будет, получим уведомление/аларм с текстом
Process process.exe is not running