Условная логика icinga2

У меня четыре типа устройств: apache11, apache12, apache22 и apache24. Первые два используют пароль «4597», а вторые два используют пароль «9634». Все эти веб-серверы имеют одного и того же администратора, «kingfish».

Вот логика я мысль должно сработать.

apply Service "HTTP/80: Apache Status" {
  import "generic-service"
  check_interval = 10m
  retry_interval = 3m
  check_command = "check-custom-apache"
  vars.gsuser = "kingfish"

    if ( host.vars.devtype == "apache22" || host.vars.devtype == "apache24" ) {
        vars.gspass = "9634"
    } else ( host.vars.devtype == "apache11" || host.vars.devtype == "apache12" ) {
        vars.gspass = "4597"
    }
  assign where host.vars.devtype == "apache22"
  assign where host.vars.devtype == "apache24"
  assign where host.vars.devtype == "apache11"
  assign where host.vars.devtype == "apache12"
}

Я получаю следующую ошибку:

critical/config: Error: syntax error, unexpected '(', expecting if (T_IF) or '{'
Location: in /etc/icinga2/zones.d/global-templates/xrs-services.conf: 62:12-62:12
/etc/icinga2/zones.d/global-templates/xrs-services.conf(60):     if ( host.vars.devtype == "apache22" || host.vars.devtype == "apache24" ) {
/etc/icinga2/zones.d/global-templates/xrs-services.conf(61):       vars.gspass = "9634"
/etc/icinga2/zones.d/global-templates/xrs-services.conf(62):     } else ( host.vars.devtype == "apache11" || host.vars.devtype == "apache11" ) {
                                                                        ^
/etc/icinga2/zones.d/global-templates/xrs-services.conf(63):       vars.gspass = "4597"
/etc/icinga2/zones.d/global-templates/xrs-services.conf(64):     }

Все, что я пытаюсь сделать, это использовать один пароль для одной группы машин и другой пароль для другой группы машин.