В EPP для некоторых нод (более важных) и события SYS_IF_DOWN поменял sevirity alarm на Major. Но в action на почту так же отправляется стандартное Minor из события, как бы можно это поведение изменить? Менять severity в событии означает смену для всех устройств, а нужно только для определённых.
Как вариант - формировать сообщение (или его часть) скриптом (%[script_name] в тексте).
Другой вариант - настроить разные actions (с дополнительным текстом) для этих нод в EPP:
1:
Src=node1, node2, Container1
Event=SYS_IF_DOWN
Action=email critical
2:
Src=NOT (node1, node2, Container1)
Event=SYS_IF_DOWN
Action=email
Или:
1:
Src=node1, node2, Container1
Event=SYS_IF_DOWN
Action=email critical
Stop processing
2:
Event=SYS_IF_DOWN
Action=email