我需要在客户端进行身份验证时收到通知。我有一个带有密钥的项目:
log[/var/log/auth.log,(sshd.*)?(Accepted)]
我也有按键触发器:
{test.test.ru:log[/var/log/auth.log,(sshd.*)?(Accepted)].str(Accepted,#1)}=1
我需要的是只有通知而不会引发问题。在我的配置中,我总是应该停用该问题,并且我会收到我不需要的第二个通知。我如何才能发出通知而又不必关闭问题或接收第二个通知?
答案1
假设这是不可能的...最符合我的要求的是针对这个触发器做出特定的操作,并且不要为其做出恢复步骤。