如何在同一 LC 上匹配 3 次相同日志时触发 cisco EEM？

Question

例如：

路由器会在不同的LC上报类似的日志如下，A/B/C应该变量：

0/3/cpu0: alarm report "C"
0/1/cpu0: alarm report "A"
0/2/cpu0: alarm report "B"
0/3/cpu0: alarm report "C"
0/1/cpu0: alarm report "A"
0/1/cpu0: alarm report "A"

我想用cisco EEM+TCL做点什么，触发条件应该是在同一个LC上出现3次相同的告警。如上消息，0/1/cpu0 将触发 EEM。我认为可以在 EEM 中使用 "occurs" 关键字，因为在不同的 LC 上出现与上述 "alarm report" 类似的警报，所以不知道如何定义...

跟随触发条件不符合我的需求：

::cisco::eem::event_register_syslog pattern "alarm report" occurs 3 period 60 maxrun 300"

Answer 1

我已经解决了问题，请查看我的博客了解详细信息：

http://www.zhaocs.info/do-action-by-eemtcl-after-the-log-happen-x-times-in-y-lcrsp-at-asr9k.html

如何在同一 LC 上匹配 3 次相同日志时触发 cisco EEM？

How to trigger cisco EEM when match 3 times same log on same LC?

scripting

tcl

cisco