snmp oid’ы для проверки статуса батареи ИБП

UPS Status
.1.3.6.1.2.1.33.1.4.1.0 // OutputSource
//other (1)
//none (2)
//normal (3)
//bypass (4)
//battery (5)
//booster (6)
//reducer (7)
.1.3.6.1.2.1.33.1.2.1.0 //BatteryStatus
//unknown (1)
//batteryNormal (2)
//batteryLow (3)
//batteryDepleted (4)

zabbix trigger DDoS

Жалкие попытки организовать извещение о DDoS атаках.

1. Создаю триггер на входящий со стороны аплинка трафик:

({10.1.1.2:ifHCInOctets[Ethernet1/0/50].last(0)}*100)/({10.230.87.52:ifHCInOctets[Ethernet1/0/50].last(#5)})>250

т.е. берётся последнее значение, умноженное на 100 и делится на последнее пятое значение. Если последнее значение больше в 2.5 раза, то триггер срабатывает. Может быть надо брать среднее значение за промежуток времени?