Zabbixの機能にて
下記仕組みが実現可能か教えて下さい。
□バージョン
2.4.4
□やりたいこと
ログ監視で「認証エラー」文言検知をすると、初回検知で
アクションAが動作
初回検知から1時間以内に再度ログ監視で「認証エラー」文言検知すると
アクションBが動作
・具体例
①2018:01:01 00:00:00 認証エラー
⇒ アクションA動作
②2018:01:01 00:30:00 認証エラー
⇒ アクションA動作から1時間以内なので、アクションB動作
③2018:01:01 01:15:00 認証エラー
⇒ アクションA動作から1時間以降なので、アクションA動作。
②から見ると1時間以内だが、アクションA動作とする
アクションA ⇒ 警告発報用のアクション
アクションB ⇒ 緊急発報用のアクション
-----------------------------------------------------------------------------------------------------------------------
現在、試しで下記で設定していますが、
上手く動作していません。
■トリガー名
トリガーA