Hi Folks,
we want to check, if an event id will created once within a hour.
I want to check the event log every hour, if the event-id value is greater than 0 everythin is fine. If the event-id will not be found within one hour, the sensor should report an error. I can see, that the sensor itself report the ablosute value and the value of "events per second", but the sensor limits only check the "events per second"
How can i set limits at the absolute events value?
Thanks a lot Peter
Article Comments
Hallo Herr Linke,
nettes Skript der bestehende Sensor liefert aber bereits alles was ich wissen möchte, es lässt sich leider nur auf den Wert "Nachrichten pro Sekunde" und nicht das Volumen der neuen Einträge filtern. Diese Daten sind über den Punkt "Livedaten" einsehbar. Da wäre es doch ein leichtes für PAESSLER dieses als eigenen Kanal im Sensor einzubinden.
Gruß Peter Krahe
Aug, 2016 - Permalink
Hallo Herr Krahe,
Also wenn es grundsätzlich nur um das alarmieren geht (initial war ja von Limits die Rede), können Sie auch einen Volumen-Trigger in den Benachrichtigungen anlegen. Der lässt sich auf Werte / Stunde konfigurieren. Sollte sein, wonach sie suchen, oder? :)
Aug, 2016 - Permalink
Hallo Herr Linke,
das sieht an sich schon sehr gut aus. Allerdings ist es so, dass in einer bestimmten Zeit die Event-ID mindestens einmal vorkommen muss. Erst wenn die ID nicht vorkommt, soll ein Fehler produziert werden. Den Grenzwert im Trigger würde ich gerne auf "kleiner 1" also ">1" einstellen. Diese Eingabe ist aber nicht erlaubt.
Aug, 2016 - Permalink
Hallo Herr Krahe,
Das geht mit dem Schwellenwert-Trigger.
Wenn der Kanal [x] für mindestens [x] Sekunden gleich [0] ist, führe [eine Benachrichtigung] aus
Oder sehe ich das gerade falsch? :)
Aug, 2016 - Permalink
Ok, ich muss zum einen sagen "ja, es wird eine Benachrichtigung in Form einer E-Mail erstellt". Allerdings ist die E-Mail sehr irreführend, da sie in keiner Weise einen Fehler beschreibt. Der Sensor ist nach wie vor "ok" und anhand der E-Mail würde niemand von einem fehlerhaften Zustand ausgehen.
Aug, 2016 - Permalink
Das stimmt in der Tat. Hier kann man nur so arbeiten, da der Anwendungsfall recht speziell ist und der Sensor nicht wirklich dafür ausgelegt ist :) Höchstens den unteren Fehlergrenzwert könnte man entsprechend auf 1 setzen, sprich 0 Ergebnisse erzeugen einen Fehler.
Aug, 2016 - Permalink
Hallo Herr Krahe,
Dafür gibt es bereits einen Script-Sensor: How can I monitor my historic Windows events
Bei Fragen zum Script einfach hier posten :)
Aug, 2016 - Permalink