Best practise log_watch - Acknowlegment

Global Community Deutsch
1

Hallo,
ich bin neu im Check_MK Umfeld und teste gerade (privat) mit der 2.2.0p7 CCE auf einem Ubuntu 22.04.2. LTS.
Ich überwache Windows Rechner und nutze dabei auch den LogWatch-Service. Die Agenten werden über die Bakery verteilt.

Ich frage mich nun, was die best practise für das Acknowlegment von Einträgen z.B. im Windows System Log ist.
Mein “Problem”: das Acknowlegment bezieht sich auf das ganze LogFile und nicht auf den einzelnen Eintrag. Muss ich das LogFile immer löschen, statt ein Acknowlegment zu machen? Sonst bekomme ich ja nie wieder neue Einträge in der “Service problems (unhandled)” Sicht.
Oder habe ich noch ein Verständnisproblem beim behandeln von Eintragen des LogWatch-Service?

Viele Grüße,
Jörg

2

Hi @JoergMartin,

vielleicht ist die Event Konsole das was du suchst:

Karl

1 Like
3

Danke… ich glaube, dass ist es… wird aber wohl länger als ein paar Stunden dauern, das komplett zu durchdringen.
Dieser Thread damit aber Closed…