Comments on: check_logfiles

By: Need Help regarding nagios plugin - Admins Goodies

Need Help regarding nagios plugin - Admins Goodies — Thu, 18 Aug 2011 02:23:07 +0000

[...] i want to install nagios plugin check_logfiles [...]

By: OMD: State Retention der nagios-Plugins in /var/tmp !??? | KenntWas.de - Technische Tipps

Sat, 28 May 2011 10:36:40 +0000

[...] zum Cachen von Dateien oder als statesdir. Ein Beispiel dafür sind check_oracle_health und check_logfiles, die sich gewisse Informationen zwischen zwei Aufrufen persistent ‘merken’.Der absolute [...]

By: lausser

lausser — Wed, 13 Apr 2011 08:47:42 +0000

criticalthresholds: 'Eine Zahl N, die bedeutet, dass jeweils erst jeder N-te Treffer als Fehler gezählt wird.'

Hier steht nichts von timesteps. Es werden die absoluten Treffer gezählt.

By: Rainer

Rainer — Wed, 13 Apr 2011 08:09:27 +0000

Hi,

my config file looks like this:

@searches = ( { tag => 'soadw_serverlog', logfile => '/../server.log', criticalpatterns => ['ERROR'], rotation => 'server\.log\.\d{1}', options => 'criticalthreshold=10', }, ); $seekfilesdir = '/var/tmp/mon/check_logfiles/'; $protocolsdir = '/var/tmp/mon/check_logfiles/';

I assume that the criticalthreshold causes a alert if the number of 'ERROR'-entries/timestep is at least 10. But icinga shows alerts at every appearance of an 'Error'-entry.

What is wrong - with the config or with my head ;-))

By: Thomas

Thomas — Fri, 08 Apr 2011 07:32:43 +0000

@Thomas,

Vielen Dank für deine Hilfe, das Problem hat sich gelöst. Man muss nur an der richtigen Stelle nach den Events ausschau halten. Dein Hinweis zu max_check_attempts und is_volatile hat es gerichtet.

By: Thomas

Thomas — Thu, 07 Apr 2011 14:15:48 +0000

@Thomas,

Im nagios.log werden mir auch alle gesendeten Events angezeigt.

By: Thomas

Thomas — Thu, 07 Apr 2011 14:03:41 +0000

@lausser,

Das trace File gibt mir aus, dass für jeden Treffer ein data packet raus geht. Auf dem Server wird aber trotzdem nur das letzte angezeigt. Über "extra_service_conf" habe ich die Werte für max_check_attempts und is_volatile auf 1 gesetzt. Hoffe ich habe dich da richtig verstanden.

By: lausser

lausser — Thu, 07 Apr 2011 10:39:06 +0000

Hat der entsprechende Service evt. max_check_attempts > 1 und/oder is_volatile=0? Das würde erklären, weshalb Meldungen verschluckt werden. Evt. hat der NSCA-Listener auch die Möglichkeit eine Debug-datei zu schreiben. Seitens check_logfiles kann man mit ‘touch /tmp/check_logfile.trace’ eine Datei anlegen, in die das Plugin alles reinschreibt, was es gerade macht. Bitte darin kontrollieren, ob alle Fehlerzeilen gefunden und jeweils Events verschickt werden.

By: Thomas

Thomas — Thu, 07 Apr 2011 08:19:15 +0000

@lausser,

Danke für die schnelle Rückmeldung. Ich habe dein Beispiel 3 für den Versand der Einzeltreffer per send_nsca mit der Abfrage des AIX Error Reports kombiniert. Auf Serverseite sitzt check_mk mit dem "NSCA Listener" und wartet auf die Meldungen. Leider bekomme ich keine Einzeltreffer angezeigt, sondern immer nur einen einzigen Treffer und dieser wird beim nächsten Durchlauf auch wieder überschrieben.

Kannst du mir da auch nochmal Auskunft geben?

By: Three must-have Nagios services for your Minecraft server | erschaffe.de

Three must-have Nagios services for your Minecraft server | erschaffe.de — Wed, 06 Apr 2011 16:56:40 +0000

[...] a wonderful plugin made by Gerhard Lausser: check_logfiles. It has some nice features. For example, you can specify several logfiles to be monitored by one [...]