<div><br>>What time should Hobbit consider the start-of-event time?  Some prefer<br>>the current arrangement where it uses the time it goes non-green; others<br>>prefer the time it goes to a color which triggers an alert.  I've heard
<br>>arguments both ways.<br> </div>
<div>Thanks Henrik.  The way it is working in the server I have running 4.2.1RC1 is how I'm looking for it to run on the standby server, which I just installed 4.2.1P1 on and I'm still getting the alerts with the duration including the yellow time, not just when it goes to red\panic.  Is there a way I can change it so that it will work as it does in 
4.2.1RC1 and only send an alert after 10 minutes of  a red panic that doesn't include the yellow in the duration?  I'm also finding I don't get recovery notices if it goes from red to yellow and then to green.</div>
<div><br> </div>
<div><span class="gmail_quote">On 8/8/06, <b class="gmail_sendername">Henrik Stoerner</b> <<a href="mailto:henrik@hswn.dk">henrik@hswn.dk</a>> wrote:</span>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">On Tue, Aug 01, 2006 at 01:29:00PM -0400, Bill Perez wrote:<br>> >Could you show us a copy of the cpu history log (in
<br>> >~hobbit/data/hist/HOSTNAME.cpu) compared with the notifications log<br>> >from ~hobbit/server/logs/notifications.log ?<br>><br>> Here is the hostname.cpu and section from notifications.log for those alerts
<br>> this morning:<br>><br>> >From /hobbit/data/hist/HOSTNAME.cpu<br>> Tue Aug  1 10:34:30 2006 yellow 1154442870 1200<br>> Tue Aug  1 10:54:30 2006 red 1154444070 600<br>> Tue Aug  1 11:04:30 2006 green 1154444670 299
<br>> Tue Aug  1 11:09:29 2006 yellow 1154444969 301<br>> Tue Aug  1 11:14:30 2006 red 1154445270 301<br>> Tue Aug  1 11:19:31 2006 green 1154445571<br>><br>> Tue Aug  1 10:54:30 2006 uswosfad.domain.com.cpu
 (<a href="http://10.128.40.31">10.128.40.31</a>) b.perez@domain.com[175] 1154444070 200<br>> Tue Aug  1 11:04:30 2006 uswosfad.domain.com.cpu (<a href="http://10.128.40.31">10.128.40.31</a>) b.perez@domain.com[175] 1154444670 200 1800
<br>> Tue Aug  1 11:19:30 2006 uswosfad.domain.com.cpu (<a href="http://10.128.40.31">10.128.40.31</a>) b.perez@domain.com[175] 1154445570 200<br>> Tue Aug  1 11:19:42 2006 uswosfad.domain.com.cpu (<a href="http://10.128.40.31">
10.128.40.31</a>) b.perez@domain.com[175] 1154445581 200 612<br><br>OK, Hobbit thinks the first event begins at 10:34 when the status<br>goes yellow. Even though this doesn't trigger an alert, it registers<br>this as the starttime of the event. So when it goes red at 10:54, your
<br>10 minute delay has already elapsed, and you get an immediate alert.<br>Then when it goes green at 11:04 you of course get a recovery notice.<br><br>Same thing when the goes yellow again at 11:09. No alert is sent, but
<br>this time is registered as the start of the event. So at 11:14 when it<br>goes red you do not get an alert (11:09->11:14 is only 5 minutes), but<br>you do get the alert at 11:19:30 - and when it goes green at 11:19:31
<br>it sends out a "recovered" message.<br><br>What time should Hobbit consider the start-of-event time?  Some prefer<br>the current arrangement where it uses the time it goes non-green; others<br>prefer the time it goes to a color which triggers an alert.  I've heard
<br>arguments both ways.<br><br><br>Regards,<br>Henrik<br><br><br>To unsubscribe from the hobbit list, send an e-mail to<br><a href="mailto:hobbit-unsubscribe@hswn.dk">hobbit-unsubscribe@hswn.dk</a><br><br><br></blockquote>
</div><br>