я не могу убрать, оно 0 ставит

оставь

я не могу убрать, оно 0 ставит

будут эскалироваться аварии с severity больше либо равно этого значения.

0 - это по умолчанию. Будет эскалироваться всё

Поэтому сетевики лучше программистов

спорный вопрос )

Значит, у меня нормально было. Даже кнопка Escalate ниего не делает.

А retrys?

Значит, у меня нормально было. Даже кнопка Escalate ниего не делает.

Вот тут другое прикол

У тебя эскалация настроена но сообщеня не уходят?

Да

как называется твоя эскалация ?

больше эскалаций по этим железкам нет

как называется твоя эскалация ?

vunk_campus_alarm

не говори, что в имени андерскор, что всё из-за этого

Хм, уже лучше

открой объект который ты хочешь проэскалировать

в МО

и опустись вниз, открой вкладочку внизу эскалации

и пришли скрин

поменяй на свою систему

вместо OTRS

В профайле Enable

TT System

В объекте выбери другую

которая тебе нужна

у меня нет системы

хм

нок не шлёт письма в нотификейшн группу

так

уже лучше

а пож эскалацию свою полностью

настройку

https://code.getnoc.com/noc/noc/snippets/29

вот эту версию положи себе

Положил: https://gist.github.com/anonymous/35974bfaaf91bfc0008d3e87b44184d3 вывод.

Стопов тоже нет

Стопов тоже нет

в логах эскалатора что-нибудь проскакивает?

настройку эскалации

в логах эскалатора что-нибудь проскакивает?

пустота. Но он живой.

пустота. Но он живой.

посмотри в логи коррелятора

остальное он эскалирует, другие вещи.

посмотри в логи коррелятора

щас

что он пишет поповоду этой аварии

а коррелятор разве аварии смотрит?

а, он конфиг-аварии не смотрит, если правильно помню

а у тебя не одной эскалации не уходит?

или только 1я ?

а коррелятор разве аварии смотрит?

коррелятор отправляет аварии на эскалацию

а у тебя не одной эскалации не уходит?

ни одной из этого правила.

а правила которые отправляют идентичные по настройкам ?

идентичные правила, нотификейшн группы

есть трейс в корреляторе.

dmitryluhtionov opened merge request at / noc: Fix Cisco.SMB.get_lldp_neighbors script

А в логах ппц

[noc.core.nsq.reader] [correlator.dispose.:dispose] lookupd http://***:4161/lookup?topic=correlator.dispose. query error: 404 {"message":"TOPIC_NOT_FOUND"}

дела

нет коррелятора, нет аварий?

странно, а как алармы работают списком?

я же вижу их в списке, карточки аварий есть, причины, всё такое

у меня какой-то фантомный пул с пустым именем есть? Топики correlator.dispose.default и второй correlator.dispose.poolname живые

правили же его

э этому какой-то [correlator.dispose.:dispose] надо

правили же его

у меня оно свежак

надо EventClass вычислять

того эвента, который в ошибке?

а класс почему?

SNMP_Authentication_Failure.json

@EKbfh FM -> Setup -> Event Classes Security | Authentication | SNMP Authentication Failure Вкладка disposition

там удалить

да

потом перезапустить коррелятор

и тестировать

потом перезапустить коррелятор

сделал рестарт через ктл, не помогло

https://gist.github.com/anonymous/8194a857c8d2df65c51ed5baf2d684bd лог старта

сделал рестарт через ктл, не помогло

трейсы пропали?

При эскалации? Делаю тест

При эскалации? Делаю тест

при поступлении события

при поступлении события

трейсов нет, но коррелятор продолжает писать херню про топики несуществующие

это нормально

трейсов нет, но коррелятор продолжает писать херню про топики несуществующие

сгенери событие

Вань а ты шаблон отправки сообщения правил?

ну чо, завтра покоммитим

это нормально

о_О но он больше ничего не пишет, только это.

сгенери событие

сделал, ничего не пришло.

сделал, ничего не пришло.

ты на работе чтоль?

Вань а ты шаблон отправки сообщения правил?

Да, кастомный он

ты на работе чтоль?

почему? нет

Кастомный ?

Убери оттуда все нафиг и оставь слово Тест везде

просто другой нельзя поставить? именно этот поправить?

ну другой поставь

извини )чет ступил

не, для чистоты поправил этот

Версия хорошая, но ошибочная.