On 15 Dec 2016, at 1:38 PM, Schnurpfeil, Michael <Michael.Schnurpfeil@rosenberger.de> wrote:
Hi,
wie wäre es denn wenn du über den "Alert Handler" ein Shellscript bzw. Batchfile ausrufst welche die Logdatei in var/check_mk/logwatch/<hostname>/<logname> löscht. Dann geht der Check mit der nächsten Prüfung wieder auf Grün.
Gruß Michael
-----Ursprüngliche Nachricht-----
Von: checkmk-de-bounces@lists.mathias-kettner.de [mailto:checkmk-de-bounces@lists.mathias-kettner.de] Im Auftrag von Udo Woehler
Gesendet: Donnerstag, 15. Dezember 2016 13:28
An: Denis Berger
Cc: checkmk-de@lists.mathias-kettner.de
Betreff: Re: [Check_mk (deutsch)] Linux mk_logwatch |logwatch log automatisiert leeren
Hi,
wobei mir gerade einfällt, dass das wohl ein Schnellschuß war.
Dir geht es ja um Logwatch und nicht die Events (syslog, SNMP).
Da gibt es diese Option leider nicht.
Gruß
Udo
----- Ursprüngliche Mail -----
Von: "Denis Berger" <denisberger1510@gmail.com>
An: "Udo Woehler" <uw@bsw-com.de>
CC: checkmk-de@lists.mathias-kettner.de
Gesendet: Donnerstag, 15. Dezember 2016 13:23:13
Betreff: Re: [Check_mk (deutsch)] Linux mk_logwatch |logwatch log automatisiert leeren
Hallo Udo,
Vielen Dank für die schnelle Antwort.
Ich werde mich mal in die Eventconsole rein arbeiten und versuchen mein Problem zu lösen.
Danke noch mal 
Vg
Denis
On 15 Dec 2016, at 12:36 PM, Udo Woehler <uw@bsw-com.de> wrote:
Hi Denis,
ja, es gibt einen sauberen Weg.
Du kannst in den Regeln der Eventconsole "Limit Event Lifetime" konfigurieren. Damit werden Events nach Ablauf einer definierten Zeit automatisch gelöscht.
Gruß
Udo
----- Ursprüngliche Mail -----
Von: "Denis Berger" <denisberger1510@gmail.com>
An: checkmk-de@lists.mathias-kettner.de
Gesendet: Donnerstag, 15. Dezember 2016 11:10:35
Betreff: [Check_mk (deutsch)] Linux mk_logwatch |logwatch log automatisiert leeren
Hallo Liste,
wir haben die Rack1 Appliance mit Firmware 1.3.7 und Version 1.2.8p13 im Einsatz.
Da Check_MK statusbasiert alarmiert und nicht eventbasiert, haben wir folgendes Problem mit dem mk_logwatch:
Wir verwenden von LeuTek das Monitoring Tool ZIS als Zentrales Monitoring System, in dem alle Monitoring Daten aller bei uns eingesetzten Monitoring Systeme verarbeitet und ans Ticketsystem weiterleitet.
Wird nun bei check_mk ein Pattern in einem Logfile auf einem Host gefunden, wird der Log-Service „rot“. Diese Statusänderung wird ans ZIS weitergeleitet und dementsprechend alarmiert.
Sollte niemand das Log des mk_Logwatch auf unserer Appliance manuell leeren, bleibt dieser Service permanent rot und jede neue Meldung wird nicht ans ZIS gemeldet, da es keine Statusänderung ist.
Unser check_mk_agent läuft im 2 Min Intervall. Parallel dazu haben wir nun einen Cronjob definiert, der alle 2 Min das Verzeichnis /omd/sites/<sitename>/var/check_mk/logwatch/* löscht.
Nach einem neuen Check Intervall, in dem er nichts Neues gefunden hat, soll der Status des Service auf "grün" wechseln.
Gibt es eine saubere Lösung, dass check_mk die Logs automatisiert selber leert?
Mit freundlichen Grüßen
Denis Berger
Betriebsüberwachung
_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de
_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de
The information contained in this message is confidential.
Data security advice: Please be aware, that data exchange via Internet or E-Mail is not 100% safe. Therefore, please handle sensitive or confidential (bank) data with care. Please take note, that Rosenberger is not asking you for bank data or providing you such data via E-Mail, in principle. In case of deviations or questions please contact us immediately.
**
Rosenberger Hochfrequenztechnik GmbH & Co. KG, Registergericht: Amtsgericht Traunstein, HRA 5566
persönlich haftender Gesellschafter:
Rosenberger Hochfrequenztechnik GmbH, Registergericht: Amtsgericht Traunstein, HRB 4405
Geschäftsführer: Dipl.-Kfm. Hans Rosenberger, Dipl.-Ing. Bernhard Rosenberger, Dipl.-Ing. Peter Rosenberger, Dr. rer. nat. Tosja Zywietz
Disclaimer http://www.rosenberger.com/Disclaimer/disclaimer.html