Hallo,
wir möchten das Auftreten von Ereignissen im Eventlog überwachen.
Ich habe bereits mit den Grenzwerten experimentiert. Wenn ich den oberen Grenzwert für Fehler des Kanals "Neue Einträge" wie in de KB beschrieben auf 0,0001 setze, springt die Anzeige sofort auf, egal ob das Ereignis im Eventlog irgendwann auftrat oder nicht. Mir ist auch der Wert 0,0001 nicht klar. Wie kann man diesen interpretieren? Wann geht der Sensor dann eigentlich wieder auf grün?
Ein überarbeiteter KB Eintrag zu diesem Thema wäre gut, da ähnlich gelagerte Fragen relativ häufig auftauchen, aber eine allgemeinverständliche Erklärung fehlt.
Gruß
Article Comments
Guten Tag Herr Niemeyer,
vielen Dank für Ihren Post. Sprechen Sie von diesem Artikel?
Inwiefern hätten Sie den Artikel gerne überarbeitet? Die Fehlerüberwachung des EventLogs funktioniert wie in diesem Artikel beschrieben. Damit es auch klappt, müssen Sie natürlich die Filter entsprechend definieren. Es dürfen, wenn Sie diese Vorgehensweise verwenden, auch wirklich nur Fehler "durchkommen", sonst wird für jedes Event ein Fehler angezeigt.
Das Limit von 0,0001 (Anzahl/Sekunde) empfehlen wir, ähnlich wie beim Syslog und beim Trap Receiver, damit der Sensor immer in den Fehlerstatus geht, falls ein entsprechend gefiltertes Event reinkommt.
Ich lege Ihnen insbesondere auch den unteren Teil des Artikels ans Herz, um auch wirklich die korrekte Source zu treffen. Insbesondere auch auf deutschen Systemen kann es hierbei durch unterschiedliche Bezeichnungen zu Problemen kommen.
Der Sensor bleibt übrigens genau ein Scanning Intervall im Fehlerstatus und geht dann wieder auf Up, falls kein weiterer Fehler eintrifft. Falls Ihnen dies zu kurz ist, können Sie das Intervall entweder verlängern oder eine auch ein Benachrichtigung mit 0 Sekunden Reaktionszeit anlegen.
Mit freundlichen Grüßen,
Sep, 2014 - Permalink
Guten Tag Herr Niemeyer,
vielen Dank für Ihren Post. Sprechen Sie von diesem Artikel?
Inwiefern hätten Sie den Artikel gerne überarbeitet? Die Fehlerüberwachung des EventLogs funktioniert wie in diesem Artikel beschrieben. Damit es auch klappt, müssen Sie natürlich die Filter entsprechend definieren. Es dürfen, wenn Sie diese Vorgehensweise verwenden, auch wirklich nur Fehler "durchkommen", sonst wird für jedes Event ein Fehler angezeigt.
Das Limit von 0,0001 (Anzahl/Sekunde) empfehlen wir, ähnlich wie beim Syslog und beim Trap Receiver, damit der Sensor immer in den Fehlerstatus geht, falls ein entsprechend gefiltertes Event reinkommt.
Ich lege Ihnen insbesondere auch den unteren Teil des Artikels ans Herz, um auch wirklich die korrekte Source zu treffen. Insbesondere auch auf deutschen Systemen kann es hierbei durch unterschiedliche Bezeichnungen zu Problemen kommen.
Der Sensor bleibt übrigens genau ein Scanning Intervall im Fehlerstatus und geht dann wieder auf Up, falls kein weiterer Fehler eintrifft. Falls Ihnen dies zu kurz ist, können Sie das Intervall entweder verlängern oder eine auch ein Benachrichtigung mit 0 Sekunden Reaktionszeit anlegen.
Mit freundlichen Grüßen,
Sep, 2014 - Permalink