Re: [請益] CactiEZ如何監控CiscoSW的syslog
※ 引述《infosec (InfoSEC)》之銘言：
: ※ 引述《gogohc (gogohc)》之銘言：
: : 目前alert已經ok了, 但是只有單一條件
: : 例如 syslog 只要是 down 的就轉寄到mail
: : ---------------------
: : 但我想要做到複合條件
: : 例如Switch 只有在 "interface"+"down" 時發mail警報
: : 看網路上有人說選SQL Expression 寫判斷式
: : 但我照樣寫了無法運作
: : http://i.imgur.com/wzGPG9O.png
: 有關Link down的alert 設定請參考下圖
: http://ppt.cc/EO65
: 至於是%LINK-3-UPDOWN or %LINEPROTO-5-UPDOWN 則要看設備
"interface"+"down"
寫法如下http://i.imgur.com/FJrEVo0.png
如此一來interface down時才會發警報, up則不會
是sql的字串篩選語法
有興趣可以參考這個sql教學網頁
http://0rz.tw/97maa
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.130.45.192
討論串 (同標題文章)
MIS 近期熱門文章
PTT職涯區 即時熱門文章
