Cisco Systems 3130 User Manual

EEM allows these event detectors:

Application-specific event detector– Allows any EEM policy to publish an event. 

IOS CLI event detector– Generates policies based on the commands entered through the CLI.

GOLD event detector– Publishes an event when a GOLD failure event is detected on a specified card 
and subcard. 

Counter event detector–Publishes an event when a named counter crosses a specified threshold. 

Interface counter event detector– Publishes an event when a generic Cisco IOS interface counter for 
a specified interface crosses a defined threshold. A threshold can be specified as an absolute value 
or an incremental value.For example, if the incremental value is set to 50 an event would be 
published when the interface counter increases by 50. 

None event detector– Publishes an event when the event manager run CLI command executes an 
EEM policy. EEM schedules and runs policies on the basis on an event specification within the 
policy itself. An EEM policy must be manually identified and registered before the event manager 
run command executes. 

Online insertion and removal event detector–Publishes an event when a hardware insertion or 
removal (OIR) event occurs.

Resource threshold event detector– Generates policies based on global platform values and 
thresholds. Includes resources such as CPU utilization and remaining buffer capacity. Applies only 
to the master switch.

SNMP event detector– Allows a standard SNMP MIB object to be monitored and an event to be 
generated when the object matches specified values or crosses specified thresholds. 

Syslog event detector– Allows for screening syslog messages for a regular expression pattern match. 
The selected messages can be further qualified, requiring that a specific number of occurrences be 
logged within a specified time. A match on a specified event criteria triggers a configured policy 
action. 

Timer event detector 

Publishes events for these timers: 

An absolute-time-of-day timer publishes an event when a specified absolute date and time 
occurs. 

A countdown timer publishes an event when a timer counts down to zero. 

A watchdog timer publishes an event when a timer counts down to zero. The timer automatically 
resets itself to its initial value and starts to count down again. 

A CRON timer publishes an event by using a UNIX standard CRON specification to define 
when the event is to be published. A CRON timer never publishes events more than once per 
minute. 

Watchdog event detector (IOSWDSysMon). This detector applies only to the master switch.

Publishes an event when one of these events occurs: 

CPU utilization for a Cisco IOS process crosses a threshold. 

Memory utilization for a Cisco IOS process crosses a threshold. 

Two events can be monitored at the same time, and the event publishing criteria requires that one or 
both events cross their specified thresholds.