Details
Description
{ "name": "Cisco | IOS | Chassis | Linecard | LC Down (SYSLOG)", "description": "6739: Nov 11 23:26:10.203 OMST: %IOSXE_OIR-6-OFFLINECARD: Card (fp) offline in slot F1", "event_class__name": "Chassis | Linecard | LC Down", "preference": 1000, "patterns": [ { "key_re": "profile", "value_re": "Cisco.IOS" }, { "key_re": "source", "value_re": "syslog" }, { "key_re": "message", "value_re": "%IOSXE_OIR-6-OFFLINECARD: Card \\(\\S+\\) offline in slot (?P<number>\\S+)" } ] } { "name": "Cisco | IOS | Chassis | Linecard | LC Up (SYSLOG)", "description": "6742: Nov 11 23:28:04.276 OMST: %IOSXE_OIR-6-ONLINECARD: Card (fp) online in slot F1", "event_class__name": "Chassis | Linecard | LC Up", "preference": 1000, "patterns": [ { "key_re": "profile", "value_re": "Cisco.IOS" }, { "key_re": "source", "value_re": "syslog" }, { "key_re": "message", "value_re": "%IOSXE_OIR-6-ONLINECARD: Card \\(\\S+\\) online in slot (?P<number>\\S+)" } ] }
Ещё обращаю внимание на то, что нужно исправить тип переменной с номером слота в классе события и в аларм-классе (сейчас там int, а в указанных примерах слот называется F1, например)