
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">

<html><body>

<p>Den 2014-01-23 11:36, Claessens Jurgen skrev:</p>

<blockquote type="cite" style="padding-left:5px; border-left:#1010ff 2px solid; margin-left:5px; width:100%">

<div class="WordSection1"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;">Currently I’m running xymon 4.3.12 on opensuse 12.3 and I’ve run into a snag.</span>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;">I have had a yellow disk warning, but as most know, time enough to clear out disk space. However meanwhile the disk space had increased at such a rate, that it was completely full.</span></p>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;">What’s the problem? Well, it never came out of acknowledgment. If it turns from yellow to red, I would expect the ack to be removed.</span></p>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;">Did anybody encounter this issue before? Is what I expect not possible?</span></p>

</div>

</blockquote>

<div class="WordSection1">

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;"><br />This is "works as designed".</span></p>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;">As far as Xymon is concerned, once an event has been ack'ed, then it won't care about it until it has returned to green or the ack expires. Ack'ing an event means "I know about it, and I'll fix it" - then it is the admin's responsibility to handle it. If it goes from yellow to red while he is doing that, is not something Xymon worries about.</span></p>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;">This is because the primary purpose of an ack is to stop alerts from being triggered - you dont want to be pestered with alerts while you are working on an issue. Also, if you have e.g. a disk that is flipping between yellow and red, then you don't want to constantly re-ack the event just because the color changed.</span></p>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;">You could argue that an ack should be associated with a severity - so an ack-on-yellow would not have effect when the status went red; then you would have to re-ack it. But both acks should remain in effect until the status goes green. But that is not how the system works right now.</span></p>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;"><br /></span></p>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;">Regards,<br />Henrik</span></p>

<p class="MsoNormal"><span style="font-size: 10.0pt; font-family: 'Trebuchet MS','sans-serif'; color: black;"><br /></span></p>

</div>

<div> </div>

</body></html>