<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40"> <head> <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"> <meta name=ProgId content=Word.Document> <meta name=Generator content="Microsoft Word 10"> <meta name=Originator content="Microsoft Word 10"> <link rel=File-List href="cid:filelist.xml@01C43E5A.378A3640">  <style>  </style>  </head> <body lang=EN-US link=blue vlink=purple style='tab-interval:.5in'> <div class=Section1> Hi,<o:p></o:p> <o:p> </o:p> I hope to get your input on a frustrating problem. Right after a “parent” host goes down and recovers, I receive a burst of notifications indicating that downstream “children” have gone down & recovered, even though that’s not the case. Although this behavior doesn’t happen every time a “parent” node goes down, my impression is that the odds are greater than 30%. <o:p></o:p> <o:p> </o:p> For example, suppose this my network:<o:p></o:p> <o:p> </o:p> <o:p> </o:p> Nagios--------Bridge------Parent Switch--------Child switch1<o:p></o:p> |<o:p></o:p> |<o:p></o:p> Child Switch2--------Child switch3<o:p></o:p> <o:p> </o:p> The series of events go like this:<o:p></o:p> <o:p> </o:p> 1. Disconnect link between "Bridge" and "parent switch". <o:p></o:p> 2. Nagios reports and only reports "parent switch" down. (good) <o:p></o:p> 3. Re-connect link between "Bridge" and "parent switch". <o:p></o:p> 4. Nagios reports "parent switch" recovered. (very good)<o:p></o:p> 5. Nagios reports "child switch1" and "child switch2" down right after "parent switch" recovered. (what the?) <o:p></o:p> 6. Nagios reports "child switch1" and "child switch2" recovered shortly. (????????)<o:p></o:p> <o:p> </o:p> <o:p> </o:p> Now, My nagios host configuration for the testing network looks like this:<o:p></o:p> <o:p> </o:p> define host{<o:p></o:p> name generic-Bridge<o:p></o:p> notifications_enabled 1 ; Host notifications are enabled<o:p></o:p> event_handler_enabled 1 ; Host event handler is enabled<o:p></o:p> flap_detection_enabled 0 ; Flap detection is enabled<o:p></o:p> process_perf_data 1 ; Process performance data<o:p></o:p> retain_status_information 1 <o:p></o:p> retain_nonstatus_information 1 <o:p></o:p> check_command check-host-alive<o:p></o:p> max_check_attempts 3<o:p></o:p> notification_interval 0<o:p></o:p> notification_period 24x7<o:p></o:p> notification_options d,r<o:p></o:p> register 0 <o:p></o:p> }<o:p></o:p> <o:p> </o:p> <o:p> </o:p> define host{<o:p></o:p> name generic-switch ;<o:p></o:p> notifications_enabled 1 ; Host notifications are enabled<o:p></o:p> event_handler_enabled 1 ; Host event handler is enabled<o:p></o:p> flap_detection_enabled 0 ; Flap detection is enabled<o:p></o:p> process_perf_data 1 ; Process performance data<o:p></o:p> retain_status_information 1 <o:p></o:p> retain_nonstatus_information 1 <o:p></o:p> check_command check-host-alive<o:p></o:p> max_check_attempts 3<o:p></o:p> notification_interval 0<o:p></o:p> notification_period 24x7<o:p></o:p> notification_options d,r <o:p></o:p> register 0 <o:p></o:p> }<o:p></o:p> <o:p> </o:p> <o:p> </o:p> define host {<o:p></o:p> use generic-bridge<o:p></o:p> host_name Bridge<o:p></o:p> address 1.1.1.1<o:p></o:p> } <o:p></o:p> <o:p> </o:p> <o:p> </o:p> define host {<o:p></o:p> use generic-switch<o:p></o:p> host_name parent-switch<o:p></o:p> address 1.1.1.10<o:p></o:p> parents Bridge<o:p></o:p> } <o:p></o:p> <o:p></o:p> define host {<o:p></o:p> use generic-switch<o:p></o:p> host_name child-switch1<o:p></o:p> address 1.1.1.11<o:p></o:p> parents parent-switch<o:p></o:p> }<o:p></o:p> <o:p></o:p> <o:p> </o:p> define host {<o:p></o:p> use generic-switch<o:p></o:p> host_name child-switch2<o:p></o:p> address 1.1.1.12<o:p></o:p> parents parent-switch<o:p></o:p> }<o:p></o:p> <o:p> </o:p> <o:p> </o:p> define host {<o:p></o:p> use generic-switch<o:p></o:p> host_name child-switch3<o:p></o:p> address 1.1.1.13<o:p></o:p> parents child-switch2<o:p></o:p> }<o:p></o:p> <o:p> </o:p> <o:p> </o:p> So, any idea on this?<o:p></o:p> <o:p> </o:p> Thanks.<o:p></o:p> <o:p> </o:p> Ling<o:p></o:p> <o:p> </o:p> <o:p> </o:p> <o:p> </o:p> </div> </body> </html>