在Zabbix中触发恢复

Question

我试图在Zabbix中配置一个触发器，以便监视来自Windows服务器的简单eventLog。扳机工作并且警报响起，但是在30秒后如果没有此事件，它将恢复正常。但是问题在于它永远不会恢复正常。

这是表达式

{SERVER1:eventlog[Application,,,,15007,,skip].logeventid(15007)}=1

和

恢复表达式

{SERVER1:eventlog[Application,,,,15007,,skip].nodata(30)}=1

Answer 1

尝试一下：

这是表达式

{SERVER1:eventlog[Application,,,,15007].logeventid(15007)}=1
and {SERVER1:eventlog[Application,,,,15007].nodata(30)}=0

恢复表达式

{SERVER1:eventlog[Application,,,,15007].nodata(30)}=1