Рейтинг:0

Мониторинг журнала Zabbix: не отправлять «разрешенные» сообщения

флаг mp

Я использую Zabbix для сканирования своих журналов по определенным ключевым словам. Это мой пункт (настроен как активная проверка, тип информации "лог"):

logrt["/var/log/syslog(\.[0-9])?$","(ошибка|сбой|сбой)",,,пропустить]

И соответствующий триггер:

{HOSTNAME:logrt["/var/log/syslog(\.[0-9])?$","(ошибка|сбой|сбой)",,,пропустить]
.iregexp("(ошибка|сбой|сбой)")}=1
и {HOSTNAME:logrt["/var/log/syslog(\.[0-9])?$","(ошибка|сбой|сбой)",,,пропустить].nodata(10)}=0

Проблема в том, что я получаю два письма каждый раз, когда есть запись в журнале, которая запускает шаблон. ПРОБЛЕМА сообщение, а второе РЕШЕНО сообщение.

Кто-нибудь знает, как избавиться от второго (РЕШЕНО) сообщение и получить вместо этого только одно сообщение?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.