Доброго дня.
Подскажите можно ли и как автоматом клирить аларм по параметру в трапе из trap_varlist.
например пришла авария с трапом 1.2.3.4.5 trap_varlist 1.2.3.4.5= 1
ушла с трапом 1.2.3.4.5 trap_varlist 1.2.3.4.5= 0.
как terminate key прописать?
V etom sluchae pridetsja delat' dva pravila s filter-scriptami. Obschaja posledovatel'nost' shagov:
1. V nastrojkah trapov vitaskivaem varbind .1.2.3.4.5 v parameter eventa (pust' budet parametr nomer 2)
2. V event policy delaem pravilo dlja generacii alarma: event, naznachennij trapu, i filtering script
$2 == 1
kljuch mozno sdelat' na osnove kakogo-nibud' teksta i _%i - chtobi razlichat' alarmi s raznih hostov.
3. V event processing policy delaem vtoroe pravilo - dlja terminate alarma. Event i kljuch alarma ukazivaem te-ze, a filtering script delaem kak
$2 == 0
teper' pervoe pravilo budet srabativat', esli nash varbind raven 1, a vtoroe - esli on raven 0.
Спасибо, сейчас буду пробовать.
Еще раз спасибо! все получилось.