trace(0, "Calculating link color for " . $endpoint1->name . " -> " . $endpoint2->name);

match1 = $endpoint1->name match ".*ASA-(.*)$";
match2 = $endpoint2->name match ".*ASA-(.*)$";

if (match1 and match2) {
	key = "Dummy(ipsec-uptime-" . lower(match1[1]) . "-" . lower(match2[1]) . ")";
	trace(0, "Searching for " . key . " on " . $endpoint1->name);
	value = GetDCIValueByName($endpoint1, key);
	if (not value) {
		key = "Dummy(ipsec-uptime-" . lower(match2[1]) . "-" . lower(match1[1]) . ")";
		trace(0, "Searching for " . key . " on " . $endpoint2->name);
		value = GetDCIValueByName($endpoint2, key);
	}

	if (value != null) {
		trace(0, "Got value " . value);
		if (value > 0) {
			return "green";
		}
	}
}

return "red";

EDIT: хотя полюбому, можно же сматчить линк по обеим нодам. Как еще один вариант - если имена нод похожие, то можно просто брать конец имени, и собирать название DCI (e.g. MSK-APR")

Это зависит уже от конкретных метрик. Скрипт может взять данные с любой ноды (как через $endpoint1/$endpoint2, так и через FindNodeObject(null, "server1")), дальше уже вопрос поиска нужного DCI на ноде.
Если DCI никак не определить из скрипта, можно прописать его ID в custom attribute на ноде и доставать таким образом - вариантов много, надо знать детальные требования, чтоб предложить оптимальный путь.

Не понял как в линке привязаться к ноде для custom attribute. Т.е. если я привяжу линк к ноде, то он же будет статус самой ноды транслировать, а мне это не надо.
Скрин вложил.

Мне надо отображать состояние линка на основании DCI, находящегося в данном случае в ноде "CISCO ASA5506-MSK"
DCI отображает целое число, когда IPSEC туннель активен и мне нужен алерт, когда число 0.

Т.е. нужно масштабируемое решение, когда мне надо будет видеть состояние 20 линков прявязанных к состоянию 20 IPSEC

Самое простое решение - в настройках линка выбрать Color -> Script выбрать скрипт, который будет возвращать цвет на основе DCI (при помощи одной из GetDCIValue* функций - https://www.netxms.org/documentation/nxsl-latest/#func-getdcivalue).

Но, как я вижу, не получится сделать некий универсальный скрипт, и для каждого линка нужен будет отдельный скрипт, который будет брать состояние определенного DCI

Кроме обычных функций и глобальных переменных, в скрипте так же доступны две переменные "$endpoint1" и "$endpoint2", которые указывают на ноды линка.

Второй вариант - сделать ноду с IP=0.0.0.0, на ней сделать dummy DCI с флагом "Use this DCI for node status calculation" и скриптом, который будет возвращать статус 0-6 (normal, warning, minor, major, etc.)