Всем привет. И снова про глобальную корреляцию. Скажите, возможно ли чтобы правило корреляции(или несколько похожих правил) работало таким образом чтобы проблема на хосте не появлялась в принципе, даже в статусе resolved? Похоже у меня получилось. Ситуация такая: есть несколько триггеров с тегами (один уникальный тег trigger_tag='кусок текстовой метрики', второй тег hostname={item.hostname}, есть соответствующие правила корреляции( если значение trigger_tag старого сообщения совпадает со значением trigger_tag нового сообщения OR(*здесь ошибка, должно было быть AND*) значение тега hostname старого события совпадает со значением тега hostname нового события, то закрывать старое событие). И вот в таком случае столкнулся с тем что даже в history пустота. Хотя обычно в случае сработки правила корреляции, старое событие резолвится с соотв. пометкой . Прошу прощения за много букв. *Ошибка* выяснилась перебором всех возможных вариантов, когда не нашли вообще проблем, даже в хистори. После исправления условия корреляции на AND корреляция стала работать как ожидается.
