What if you define a "DS" condition in your analysis.cfg that references users.rrd, something like this:<div><br></div><div>HOST=name-of-host</div><div>  DS users users.rrd:la <5 COLOR=red "TEXT=User count %V is fewer than %L"</div>

<div><br></div><div>I'm assuming that the user count shown in "[uptime]" (that goes into users.rrd) is the same as the count of entries in "[who]".</div><div><br></div><div>J</div><div><br></div>