Создание инцидента с помощью sd_event

Создание через sd_event Инцидентов(IN) в СД не проблема. Проблема начинается тогда, когда захотите дополнить или закрыть открытый IN. Тут нужно выбрать поле(я) по которым будет идти сравнение. Если это КЕ, то тут понятно оно уникально и можно использовать его в качестве поля поиска, плюс статус. Но тут возникает вопрос в синхронизации имён КЕ и их имени в мониторинговой системе, что не всегда реально - это первая проблема. Если использовать любое другое поле, например SourdeId, то тогда для обновления или закрытия последующий эвент должен иметь тот же текст что уже записан в SourceID. Иначе будет создан новый IN, и это будет Event storm. Они начнут плодиться как кролики. Это проблема вторая. В таком случае чтоб её избежать надо хранить SourceID или ID в самой системе мониторинга, что не позволяют делать они и сам sd_event не возвращает результат поля - это проблема третья. Если удастся их решить, то эвент система заработает как часики - будет открывать, обновлять и закрывать сама эвенты.
Решение упирается в любом случае в доработку, либо на стороне СД, либо на стороне мониторинговой системы. Так на стоне мон. системы вы должны знать её внутреннюю организацию мон. системы, одной, потом другой, это довольно муторно и отнимет много времени на тест, потом на внедрение. Можно конечно использовать вебсервис, это легче, но не все мон. системы умеют работать с ними и тогда надо доработать будет ещё и мон. систему. Так что самый логичный вариант использовать почту, потому как любая мон. система имеет интер-с для настройки посылки майла. Так вот это вам и нужно сделать или если есть прогр. в вашей орг-и, то эта задача для них. Если будет интерес к нашей разработке в этой область, то пиши мне или Григорию, она есть и она работает.