El trigger que viene por defecto en el template de cisco toma como ancho de banda el del interface físico, lo cual no es demasiado interesante para lineas de internet. Estuve buscando una forma sencilla de cambiarlo para que mire el ancho de banda que tengo contratado.
Al final fue mas facil de lo que pensaba.
Clonas el que viene por defecto (Interface XXX: high bandwitdh usage changed
Editas la expresión que viene y la cambias por:
Seleccionas el item net.if.in[ifinOctets.33]
Resultado > que 50M (o el ancho de banda que quieras)
Y listo, tengo que mirar si cambio el recover o directamente lo quito, la idea es que avise cuando nos pasamos de trafico (porque lo cobran).