Visualizza - Garr

Alert Condition
Condizione di Alert computata da un plugin:
• Per far saltare un Alert in base ad una condizione complessa,
si usa un plugin per matcharla.
• La funzione alert_condition viene lanciata da Nfsen dopo
l’applicazione dei filtri ai flussi.
• I flussi “matchati” dal filtro vengono registrati in una directory
apposita ed il nome del file è passato alla subrutine nella
variabile $$argref{alertfile}
sub alert_condition {
my $argref = shift;
my $alert = $$argref{'alert'};
my $alertflows = $$argref{'alertfile'};
my $timeslot = $$argref{'timeslot'};
syslog('info', "Alert condition called: alert: $alert, alertfile: $alertflows, timeslot: $timeslot");
# Add your code here
return 1;
}
106
Nino Ciurleo, Alessandro Inzerilli, Simona Venuti
GARR WS9, Roma, 15.06.2009