ICMP en Alerta

[seyacat]

Saludos a todos,

Tengo un Recon que reconoce toda mi red local, muchas maquinas son desktop y varias son laptos, en si el asunto es que estan entrando y saliendo de la red constantemente, y los agentes se van obiamente a critical cuando estos salen.

Me gustaria saber si puedo a este grupo de maquinas (WorkStations) hacer que el monitor ICMP solamente se quede en alerta, o simplememte lo envie como un evento normal si arrojarme un critical!

Intente poniendo en el min en 1 y el max en 2 de alerta, y el min 2 y max 3 de critical, pero con muchas alertas se lanza el critical de todas formas asi que si me ayudan lo agradesco

X