EEM Cisco не реагирует на syslog сообщения. В чем проблема?

Question

[Metalhaker97]

Настроил на циске sla icmp-jitter, в котором посылается 100 пакетов раз в минуту.
Настроил реакцию на это sla:

ip sla reaction-configuration 2 react packetLoss threshold-value 10 1 threshold-type immediate action-type trapOnly

если будет потеряно больше 10 пакетов, то генерируется сообщение в лог.
Сообщение в лог генерируется, и даже не одно:

33675893: Mar 25 16:50:54: %RTT-3-IPSLATHRESHOLD: IP SLAs(2): Threshold occurred for packetLoss
33675894: Mar 25 16:50:54: %RTT-3-IPSLATHRESHOLD: IP SLAs(2): Threshold exceeded for packetLos

Настраиваю EEM, который на основании сообщения в логе должен выполнить определенные действия(для примера самые банальные действия - написать в лог сообщение):

event manager applet test
event syslog pattern "%IP SLAs(2): Threshold occurred for packetLoss"
action 1 syslog msg "EEM test completed successfully"
action 2 cli command "end"
action 3 cli command "exit"

Так вот этот EEM почему-то не срабатывает. При возникновении реакции на SLA сообщение в логах появляется, но EEM на основании этого сообщения работать не хочет. В чем может быть причина?

Comments

[Strabbo]

Другие EEM работают или это единственный скрипт?
1. action 1 syslog msg "EEM test completed successfully" попробуйте указать severity, может он посылает дебаг логи, которе у вас не видны.
2. event syslog pattern "%IP SLAs(2): Threshold occurred for packetLoss" попрбуйте казать только Threshold occurred for packetLoss
3. включите дебаг во время потери пакетов и посмотрите что происходит. debug event manager

[Metalhaker97]

Strabbo, другие скрипты тоже не работают. Не совсем понятно что есть такое severity. Попробовал сказать только Threshold occurred for packetLoss - изменений нет.

Еще странно, на точно такой же циске все работает, но там в лог прилетает одно сообщение на реакцию SLA, а тут прилетают два.