Настроил на циске sla icmp-jitter, в котором посылается 100 пакетов раз в минуту. Конфигурация sla:

ip sla 2
icmp-jitter 192.168.1.2 source-ip 192.168.1.5 num-packets 100
frequence 60


Настроил реакцию на это sla:
ip sla reaction-configuration 2 react packetLoss threshold-value 10 1 threshold-type immediate action-type trapOnly
если будет потеряно больше 10 пакетов, то генерируется сообщение в лог.
Сообщение в лог генерируется, и даже не одно:
33675893: Mar 25 16:50:54: %RTT-3-IPSLATHRESHOLD: IP SLAs(2): Threshold occurred for packetLoss
33675894: Mar 25 16:50:54: %RTT-3-IPSLATHRESHOLD: IP SLAs(2): Threshold exceeded for packetLos

Настраиваю EEM, который на основании сообщения в логе должен выполнить определенные действия(для примера самые банальные действия - написать в лог сообщение):

event manager applet test
event syslog pattern "%IP SLAs(2): Threshold occurred for packetLoss"
action 1 syslog msg "EEM test completed successfully"
action 2 cli command "end"
action 3 cli command "exit"


Так вот этот EEM почему-то не срабатывает. При возникновении реакции на SLA сообщение в логах появляется, но EEM на основании этого сообщения работать не хочет.

Нужно помочь разобраться в чем проблема и настроить правильно EEM.