Jak na… – Sledování jedné hodnoty v logu, opakující se během X minut

V tomto příspěvku si ukážeme jak sledovat hodnotu v textovému logu, pokud se objeví několikrát během definovaného časového úseku. Pokud se tak stane, bude vygenerován alert. Aby vše správně pracovalo, musí existovat zadané cesty i názvy souborů. Také je nutné ověřit přístupová oprávnění do složky s logy.

Jděte do sekce Authoring a vytvořte nový monitor pomocí šablony Log Files \ Text Log \ Repeated Event Detection \ Event Reset. Spustí se průvodce, v kterém postupně nastavíme:

General

  • Name: Název pro vytvářený monitor
  • Monitor Target: např. Windows Server

Single Generic Log

  • Directory: C:\temp\logy
  • Pattern: logfile*.log

Build Single Event Expression

Tlačítkem Insert přidáme novou podmínku.

  • Parameter Name: Params/Param[1]
  • Operator: Contains
  • Value: READY

Repeated Generic Log

  • Directory: C:\temp\logy
  • Pattern: logfile*.log

Build Repeated Event Expression

Tlačítkem Insert přidáme novou podmínku.

  • Parameter Name: Params/Param[1]
  • Operator: Contains
  • Value: FAILED

Repeated Event Description Configuration

Na této stránce vyplníme údaje o opakování kontroly v čase. Pokud bude parametr nalezen 3 za 5 minut, bude vygenerován alert.

  • Counting mode: Trigger on count
  • Compare Count: 3
  • Based on items occurrence within a time interval: 5 Minutes

Configure Health

Na poslední stránce

  • Event Raised: Healthy
  • Repeated Event Raised: Critical

Configure Alerts

  • Check “Generate alerts for this monitor”
  • Můžeme doplnit pole “Alert Description” o informace o problému.

Takto vytvořený monitor nám bude prohlížet všechny logy s názvem “logfile*.log” v adresáři “C:\temp\logy” a pokud nalezne během 5 minut třikrát stejnou hodnotu, vygeneruje patřičný alert.

Reklamy

Zanechat Odpověď

Vyplňte detaily níže nebo klikněte na ikonu pro přihlášení:

WordPress.com Logo

Komentujete pomocí vašeho WordPress.com účtu. Odhlásit / Změnit )

Twitter picture

Komentujete pomocí vašeho Twitter účtu. Odhlásit / Změnit )

Facebook photo

Komentujete pomocí vašeho Facebook účtu. Odhlásit / Změnit )

Google+ photo

Komentujete pomocí vašeho Google+ účtu. Odhlásit / Změnit )

Připojování k %s

%d bloggers like this: