Terminate Alarm по значению trap_varlist

[kyzja]

Доброго дня.
Подскажите можно ли и как автоматом клирить аларм по параметру в трапе из trap_varlist.
например пришла авария с трапом 1.2.3.4.5 trap_varlist 1.2.3.4.5= 1
ушла с трапом  1.2.3.4.5 trap_varlist 1.2.3.4.5= 0.
как terminate key прописать?

[victor]

V etom sluchae pridetsja delat' dva pravila s filter-scriptami. Obschaja posledovatel'nost' shagov:

1. V nastrojkah trapov vitaskivaem varbind .1.2.3.4.5 v parameter eventa (pust' budet parametr nomer 2)
2. V event policy delaem pravilo dlja generacii alarma: event, naznachennij trapu, i filtering script

$2 == 1

kljuch mozno sdelat' na osnove kakogo-nibud' teksta i _%i - chtobi razlichat' alarmi s raznih hostov.

3. V event processing policy delaem vtoroe pravilo - dlja terminate alarma. Event i kljuch alarma ukazivaem te-ze, a filtering script delaem kak

$2 == 0

teper' pervoe pravilo budet srabativat', esli nash varbind raven 1, a vtoroe - esli on raven 0.

[kyzja]

Спасибо, сейчас буду пробовать.

[kyzja]

Еще раз спасибо! все получилось.