Questions about process

Global Community Deutsch
1

Hey hey,

findet da einer ein Fehler, wieso wenn ich den Prozess KeePass beende er nicht auf Warnung/Kritisch geht?

image
image1051Ă—761 20.6 KB

2

Hi Dirk,

der Prozessname definiert nur, wie der Service in checkmk heissen soll, du musst unter “Passende Prozesse” auch noch den Prozess-Namen definieren, der überprüft wird.

2 Likes
3

Hallo Andre,

hab mal unter Passende Prozesse den Prozess von KeePass eingebaut jetzt erfolgt aber

image
image1570Ă—102 7.84 KB

4

image
image812Ă—811 32.7 KB

5

Hallo Andre,

also der Prozess wird erkannt. Geht aber immer wieder in ok Prozess verschwunden, kann man das jetzt einstellen, dass er auf kritisch geht? Das wäre für Patidok oder so eigentlich wichtig

6

Hi,

richte die Regel mal nicht im Bereich “Service Monitoring Rules”, sondern bei Enforced Services, auf deutsch “Erzwungene Services” ein.

1 Like
7

Das ist schonmal fast dran muss wohl glaub ich noch was an den regeln anpassen.

image
image763Ă—31 2.27 KB

8

image
image635Ă—556 13.8 KB

9

image

10

Super danke dir hab es! Weiß du zufällig ob es auch mit Chrome geht? Da chrome ja lieber subprozesse erstellt?

1 Like
11

Einfach ausprobieren, was der check fĂĽr Chrome ausspuckt, daran kannst du dich ja dann im Regelwerk orienteren, kann es gerade nicht ausprobieren :slight_smile:

12

Can you please mark the answer as the solution if it solved your problem?

mark-as-soln
mark-as-soln776Ă—136 9.67 KB

13

Für alle die die selbe fragen hätten mit Chrome:

Chrome erkennt beim ProzessĂĽberwachen die Subprozesse

14

Hey Andre,

darf ich dich nochmal was fragen zwecks Command line?

Ich muss ja da die command line eingeben die ich verwende und wenn ich z.B.

“C:\Program Files\KeePass Password Safe 2\KeePass.exe” machen?

wie ist das bei

“C:\xx\xx\prowin32.exe” -pf v:\xx\xx\pcs_base_logging_03_PCS2ViewPoint_EXPORT.PF -basekey INI -p ba00nrun.p

ist mit xx befĂĽllt aus sicherheitsgrĂĽnden.

Ich muss doch nur folgendes auswählen:

image

und dort die “command line” eingeben, sodass er es erkennt?

15

Weil der Prozess läuft (wichtiger Prozess) und CHeckmk sagt trotz der commandline es ist falsch
image

16

Hi Dirk,

wenn du den Prozess als regulären Ausdruck angibst, hat der Backslash eine Funktion als Sonderzeichen.
Du musst diesen dann mit einem zweiten Backslash escapen.
D.h. du kannst es mit C:\\xx\\xx\\prowin32\.exe probieren.

17

Das hatte ich mal ausprobiert da meckert checkmk aber gleich rum bei \prowin32.exe

18

Ungültiger regulärer Ausdruck: bad escape \p at position 13

19

Sorry, habe das korrigiert, ich musste die Text Formatierung abschalten

20

"C:\\xx\\xx\\prowin32\\.exe" -pf v:\\xx\\xx\\pcs_base_logging_03_PCS2ViewPoint_EXPORT\\.PF -basekey INI -p ba00nrun\\.p

so hab ich es drin so ist auch im task manager und icon der pfad hinterlegt (natĂĽrlich nur mit einem \ und beim punkt usw gar nicht.

Vllt geht da der erzwungene dienst ja auch nicht