Hi,
gibt es irgendwo eine Doku, wie Event Logging in einem Multisite Environment funktioniert?
Man kann sowohl auf dem Master, wie auch auf den Slave's "access to event status via TCP" konfigurieren.
Dann gibt es auf den Slave's noch "enable replication from a master".
Was macht das?
Ich möchte am liebsten die Syslog's jeweils zum Slave schicken und dort mit den Regeln der Event Console verarbeiten und die resultierenden Events dann auf dem Master sichtbar machen.
Die Regeln scheinen auf dem Slave anzukommen.
Jedenfalls steht da:
WARNING: This Event Console is currently running as a replication slave. The rules edited here will not be used. Instead a copy of the rules of the master are being used in the case of a takeover. The same holds for the event actions in the global settings.
Aber im Moment sehe ich gar keine Events mehr. Weder auf dem Slave noch auf dem Master. Ich schicke die Syslog's per syslog-ng in die Pipe vom mkeventd. Das hat prima funktioniert solange der Slave Standalone war.
Kann mir jemand helfen das zu verstehen?
Gruß
Udo
···
----------------------------------------------
Udo Wöhler
CCIE #4919 (R&S, Security)
BSW-COM GmbH
Heisenbergstraße 26-40
D-50169 Kerpen
Mobil: +49 178 93044 54
Fax: +49 2237 638302 89
EMail: uw@bsw-com.de
Sitz der Gesellschaft ist Viersen, HRB 13785 AG Mönchengladbach
Geschäftsführer: Mario Buschbell, Frank Schlesinger, Hasso-Ulrich Döring
Hi,
noch ein Nachsatz dazu:
Wenn ich auf dem Master ein Testevent per "Generate Event" generiere, sehe ich das dort.
Mache ich das auf einem Slave, sehe ich das Event weder beim Slave noch beim Master. Da es auf dem Master funktioniert und die Regeln repliziert werden, schliesse ich die Regeln als Ursache mal aus.
Einer der Slave's läuft im gleichen Netz, wie der Master. An irgendwelchen Firewalls liegt es also auch nicht.
Hat einer von Euch eine Idee, was meine Events fressen könnte?
Gruß
Udo
···
----------------------------------------------
Udo Wöhler
CCIE #4919 (R&S, Security)
BSW-COM GmbH
Heisenbergstraße 26-40
D-50169 Kerpen
Mobil: +49 178 93044 54
Fax: +49 2237 638302 89
EMail: uw@bsw-com.de
Sitz der Gesellschaft ist Viersen, HRB 13785 AG Mönchengladbach
Geschäftsführer: Mario Buschbell, Frank Schlesinger, Hasso-Ulrich Döring
----- Ursprüngliche Mail -----
Von: "Udo Woehler" <uw@bsw-com.de>
An: checkmk-de@lists.mathias-kettner.de
Gesendet: Mittwoch, 14. Mai 2014 18:32:09
Betreff: Event Logging bei Multisite mit Config Replication
Hi,
gibt es irgendwo eine Doku, wie Event Logging in einem Multisite
Environment funktioniert?
Man kann sowohl auf dem Master, wie auch auf den Slave's "access to
event status via TCP" konfigurieren.
Dann gibt es auf den Slave's noch "enable replication from a master".
Was macht das?
Ich möchte am liebsten die Syslog's jeweils zum Slave schicken und
dort mit den Regeln der Event Console verarbeiten und die
resultierenden Events dann auf dem Master sichtbar machen.
Die Regeln scheinen auf dem Slave anzukommen.
Jedenfalls steht da:
WARNING: This Event Console is currently running as a replication
slave. The rules edited here will not be used. Instead a copy of the
rules of the master are being used in the case of a takeover. The
same holds for the event actions in the global settings.
Aber im Moment sehe ich gar keine Events mehr. Weder auf dem Slave
noch auf dem Master. Ich schicke die Syslog's per syslog-ng in die
Pipe vom mkeventd. Das hat prima funktioniert solange der Slave
Standalone war.
Kann mir jemand helfen das zu verstehen?
Gruß
Udo