<![CDATA[Таймаут на формирование алармов]]>Добрый день.

Бывают ситуации когда за короткий период времени одно и тоже сообщение в анализируемых логах может повторяться много раз, соответственно на каждое такое сообщение формируется аларм. Возможно ли настроить NetXMS так чтобы он получив первое сообщение сформировал аламр и не реагировал на такие же, к примеру, по id и source, в течении определённого времени.

]]>https://forum.netxms.org/topic/2671/таймаут-на-формирование-алармовRSS for NodeFri, 13 Nov 2026 21:28:59 GMTFri, 18 Oct 2013 13:06:19 GMT60<![CDATA[Reply to Таймаут на формирование алармов on Mon, 21 Oct 2013 17:45:06 GMT]]>Думал об таком решении, но есть две сложности.

  1. Нельзя определить уникально сообщение или нет, если анализировать, к примеру, весть журнал application (windows event log), а не конкретные события.
  2. События могу повторяться с какой-то периодичностью, при таком подходе об их повторении можно будет узнать только через консоль.

Почему возникла такая необходимость. Пара примеров при которых появляются однотипные сообщения: сканирование на уязвимости, ошибки доступа к веб-сервисам и т.п.

]]>https://forum.netxms.org/post/11572https://forum.netxms.org/post/11572Mon, 21 Oct 2013 17:45:06 GMT<![CDATA[Reply to Таймаут на формирование алармов on Mon, 21 Oct 2013 12:30:29 GMT]]>В настройкак правила EPP, где создаете alarm – укажите alarm key. В ключе можно использовать макросы – http://wiki.netxms.org/wiki/UM:Event_Processing#Macros_for_Event_Processing

Если при добавлении нового аларма система находит уже существующий с совпадающим ключем, то аларм не создается, а у существующего увеличивается значение "count".

]]>https://forum.netxms.org/post/11567https://forum.netxms.org/post/11567Mon, 21 Oct 2013 12:30:29 GMT