Hi,
I notice a problem using poller2.php and consolidate process, the
trigger does not catch the time correctly. For example I set a trigger
rule like that
if 'type !IN 12,25'
If 'duration > 600'
The email
Example of bad triggered event :
Event: 2007-10-04 22:06:20 BMXXXX BOUL
Event: Host is reachable with 0% Packet Loss
Event: 2007-10-04 21:57:56 BMXXXX BOUL
Event: Host is unreachable with 80% Packet Loss
Looking into the database for event infos
select * from alarms where triggered = 1 and interface=3108;
+------+---------------------+---------------------+-----------+------+-
-------+---------------+--------------+-----------+
| id | date_start | date_stop | interface | type |
active | referer_start | referer_stop | triggered |
+------+---------------------+---------------------+-----------+------+-
-------+---------------+--------------+-----------+
| 1598 | 2007-10-04 21:57:56 | 2007-10-04 22:06:20 | 3108 | 40 |
12 | 2147 | 2162 | 1 |
+------+---------------------+---------------------+-----------+------+-
-------+---------------+--------------+-----------+
Log for triggers :
22:06:31 alarm 1598: T 2 - P 10 - R 21 If 'type(40) !IN 12,25'
(1)
22:06:31 alarm 1598: T 2 - P 25 - R 17 If
'duration(4864.000000) > 600' (1) Then email (1) Stop
We can see that the duration fonction is bad because 21 :57 :58 until
22 :06 :20 is not 4864 seconds but 504. If I use the poller1 function
this test works.
_______________
David LIMA
Professional Services
www.scc.com <http://www.scc.com>
______________________________________________________________________
Ce message contient des informations dont le contenu est susceptible d'etre
confidentiel.
Il est destine au(x) destinataire(s) indique(s) exclusivement.
A moins que vous ne fassiez partie de la liste des destinataires, ou que vous
soyez habilite a recevoir le mail a leur place, il vous est interdit de le
copier, de l'utiliser ou de devoiler son contenu a un tiers.
Si vous avez recu cet email par erreur, merci de prendre contact avec
l'emetteur.
Les opinions exprimees dans cet e-mail sont celles de l'emetteur et ne
refletent pas necessairement celles de l'entreprise.
Ce e-mail peut contenir des pieces jointes dont certaines pourraient contenir
des virus qui pourraient endommager votre systeme informatique.
La compagnie a pris toutes dispositions afin de minimiser ce risque et decline
toute responsabilite pour toute perte ou dommage resultant directement ou
indirectement de l'utilisation de cet email ou de son contenu.
Il vous appartient d'effectuer vos propres controles anti-virus avant d'ouvrir
la ou les pieces jointes.
______________________________________________________________________<<image001.gif>>
------------------------------------------------------------------------- This SF.net email is sponsored by: Splunk Inc. Still grepping through log files to find problems? Stop. Now Search log events and configuration files using AJAX and a browser. Download your FREE copy of Splunk now >> http://get.splunk.com/
_______________________________________________ jffnms-users mailing list jffnms-users@lists.sourceforge.net https://lists.sourceforge.net/lists/listinfo/jffnms-users
