A.6. LogAgent
Die Proben in diesem Abschnitt überwachen die Protokolldateien auf Ihren Systemen. Sie können diese dazu verwenden, Protokolle nach bestimmten Ausdrücken (Expressions) abzufragen und die Größe von Dateien zu beobachten. Der
nocpulse
Benutzer muss eine Leseberechtigung für Ihre Protokolldateien besitzen, damit LogAgent Probes ausgeführt werden können.
Beachten Sie, dass Daten vom ersten Durchgang dieser Probes nicht mit den Grenzwerten verglichen werden, um fälschliche Benachrichtigungen zu vermeiden, die von unvollständigen Messdaten hervorgerufen werden. Die Messungen werden beim zweiten Lauf beginnen.
A.6.1. LogAgent::Log Pattern Match Link kopierenLink in die Zwischenablage kopiert!
Link kopierenLink in die Zwischenablage kopiert!
Die LogAgent::Log Pattern Match Probe verwendet reguläre Ausdrücke (Regular Expressions), um Text innerhalb der überwachten Protokolldatei zu vergleichen und sammelt folgende Messdaten:
- Übereinstimmungen bei Anwendung regulärer Ausdrücke - Die Anzahl von Übereinstimmungen, die aufgetreten sind, seitdem die Probe zuletzt gelaufen ist.
- Übereinstimmungsrate bei Anwendung regulärer Ausdrücke - Die Anzahl von Übereinstimmungen pro Minute seitdem die Probe zuletzt gelaufen ist.
Anforderungen — Der Red Hat Network monitoring daemon (
rhnmd
) muss auf dem zu überwachenden System laufen, damit diese Probe ausgeführt werden kann. Damit die Probe laufen kann muss dem nocpulse
Benutzer Leseberechtigung für Ihre Protokolldateien gegeben werden.
Zusätzlich zum Namen und dem Ort der zu überwachenden Protokolldatei müssen Sie einen regulären Ausdruck im enstprechenden 'Regex'-Format für
egrep
bereitstellen; oder auch grep -E
für erweiterte reguläre Ausdrücke. Dies ist der reguläre Ausdruck für egrep
:
Warnung
Fügen Sie keine einzelnen Anführungszeichen (') in den regulären Ausdruck ein. Ansonsten kommt es zum Fehlschlagen von
egrep
ohne Benachrichtigung und dementsprechend einer Zeitüberschreitung der Probe.
Feld | Wert |
---|---|
Protokolldatei* | /var/log/messages |
Regulärer Ausdruck* | |
Timeout* | 45 |
Kritisch Maximale Übereinstimmungen | |
Warnung Maximale Übereinstimmungen | |
Warnung Minimale Übereinstimmungen | |
Kritisch Minimale Übereinstimmungen | |
Kritisch Maximale Übereinstimmungsrate | |
Warnung Maximale Übereinstimmungsrate | |
Warnung Minimale Übereinstimmungsrate | |
Kritisch Maximale Übereinstimmungsrate |