в сислог приходят события:
hostmon_failed (ID: 04100014)
hostmon_successful (ID: 04100015)

фильтр стоит по ID: 41
никаких других событий не приходит, можно ли выяснить какой из адресов назначенных для мониторинга становится недоступным (у меня их три, все являются открытыми ДНС серверами), может уровень лога можно как то изменить?
в сислог референсе нужного события не нашел, есть событие ID: 04100002, но это когда "не может открыть соединение", т.е. не может найти подходящего маршрута
есть событие ID: 04100003, но это для мониторинга GW

Стоит ли беспокоится по этому поводу?
Мониторите 3? Очень хорошо. Нет ничего страшного, если один временами отваливается. Особенно, если выставить в настройках мониторинга
Host Monitor
Specific -> Minimum Reachable Hosts: = 1

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.