Почему триггер срабатывает только один раз?

Question

[Александр Павлов]

Всем привет.

Нужно отслеживать Event Windows Security с ID 4768.
Создал Item с ключом - eventlog[Security,,,,^4768$,,skip]
Триггер -

logeventid(/Event User Log/eventlog[Security,,,,^4768$,,skip],,"4768")=1 and nodata(/Event User Log/eventlog[Security,,,,^4768$,,skip],2s)=0

Как сделать так, чтобы триггер срабатывал каждый раз, когда появляется это событие на сервере, а не один раз, как сейчас происходит?

Comments

[Максим Гришин]

Какое у вас условие сброса триггера? Триггер по событию имеет смысл сбрасывать спустя какое-то время после него.

[Александр Павлов]

Максим Гришин, так вроде nodata сбрасывает состояние триггера?

[Максим Гришин]

nodata(2s)? кстати... а вы уверены, что на таких коротких промежутках времени nodata дает вменяемые значения? и все равно проверьте условие сброса, по умолчанию там expression, т.е. в этом случае nodata должна триггер сбросить, если событий не было 2 секунды, но это же может помешать его взвести. Но если там что-то ещё, то пока сброс не отработает, заббикс не станет взводить триггер заново и отрабатывать уведомления итп. Ещё есть шанс, что ваш eventlog не сконфигурирован как активный элемент, отчего nodata не отрабатывает корректно. И наконец, проверьте, а вдруг на цели события возникают чаще раза в 2 секунды.

[Максим Гришин]

Ещё - https://www.zabbix.com/documentation/5.2/manual/ap... logeventid() в мануале по-другому используется, может, в этом косяк.