Поискал на форуме, но не нашел. Плохо искал?
В значении Threshold можно установить "Если среднее значение превышает порог на протяжении N циклов". А можно ли исхитриться установить порогом факт того, что DCI в течение N циклов не опускался ниже некоторого значения?

Характерный пример: вирусно-троянная (и вообще вражеская) сетевая активность циской определяется как "превышение использования полосы пропускания портов коммутатора уровня доступа более 5% в течение длительного времени". Если взять за модель вражеского поведения "использование пропускной способности порта в 5 мегабит/сек и более в течение 10 минут", то в терминах NetXMS это будет "превышение среднего использования пропускной способности порта в 5 мбит/сек в течение 10 циклов". Однако, сие не одно и то же. NetXMSовский порог, например, сработает, если в течение минуты у нас шел трафик в 51 мбит/сек, а следующие 9 минут у нас был нулевой трафик. Порог сработает, не смотря на то, что с нашей точки зрения это - абсолютно легитимная ситуация.

Может, кто-нить решил уже эту проблему штатными средствами? Понятно, что для циски это можно решить трапами. А для очереди диска на Windows 2003 Server?

С уважением,
Дмитрий