Можно но сложно.
В EPP нужно написать скрипт который (во время прихода события о неправильном логине) будет сохранять список пришедших трапов за последний час в строку и в случае если их было больше 10 генерить другое событие который уже будет создавать аларм. Строку можно хранить в Situations, которые в релизе 2.1-M3 мы заменим на PersistentStorage. Если в NXSL использовать посик Situations по имени, то переход на PersistentStorage будет не заметен.
Вот пример который делает похожую задачу в пределах 1 узла и хранит значения в CustomAttribute узла:
array attr;
for (i = 0; i < 5; i++)
{
attr[i] = GetCustomAttribute($node, "collectedEventTime" . i);
}
step = GetCustomAttribute($node, "collectedEventStep");
for (i = 0; i < 5; i++) {
if(attr[i] == null)
{
SetCustomAttribute($node, "collectedEventTime" . i, time());
SetCustomAttribute($node, "collectedEventStep", i);
return;
}
}
step++;
if(step > 4)
step = 0;
//Cehck that value that we will change occured more than 5 minutes ago
if((time() - attr[step]) < 300)
{
//generate alarm
PostEvent($node, "MARK_EVENT_AS_CRITICAL", null, "Event marked as critical");
}
//set new time value
SetCustomAttribute($node, "collectedEventTime" . step, time());
SetCustomAttribute($node, "collectedEventStep", step);
7
