Hallo Liste,
@ Osman:
wir hatten ein ähnliches Problem mit den 2008 Windows Hosts.
Der Agent lieferte Daten nach einem Neustart, aber irgendwann
kam dann nichts mehr.
Bei uns war die einzige, zufriedenstellende Lösung, WMI abzuschalten.
Seitdem läuft das ganze viel schneller.
Die Rule findest Du unter
Finetune Windows process monitoring
Dort kannt man „Use WMI“ deaktivieren.
Man könnte, zur Analyse / zum Testen, das ganze über die check_mk.ini auf
dem jeweiligen Windows – Host durchführen (Neustart des Agenten nicht vergessen)
Später ggf. über die Bakery
Bei uns waren es 2008 Hosts, größtenteils mit Webservices / IIS.
Vielleicht hilft Dir das weiter.
Viele Grüße
Thomas Sielaff
···
Von: checkmk-de [mailto:checkmk-de-bounces@lists.mathias-kettner.de]
Im Auftrag von Wendt, Osman
Gesendet: Donnerstag, 28. März 2019 13:32
An: checkmk-de@lists.mathias-kettner.de
Betreff: [Check_mk (deutsch)] Windows Agent antwortet nach einer Zeit nicht mehr
Hallo liebe Liste,
ich habe ein Problem mit dem Agenten Version 1.5p11 Raw auf Windows 2008R2 Servern. Es handelt sich um ein 3 Knoten MSSQL 2008 Cluster mit 6 Instanzen.
Leider hängt sich der Agent bei 2 Knoten nach ein paar Stunden auf und liefert keinen Output mehr, der Agent Port ist noch offen und erreichbar.
Im Log stehen folgende Meldungen:
2019-03-24 16:34:04.167 [3] failed to read at EventMessageFile in HKLM:%ls : %sSYSTEM\CurrentControlSet\Services\EventLog\Application\MSDTC : The system cannot find the file specified. (2)
2019-03-25 05:38:44.245 [3] failed to read at EventMessageFile in HKLM:%ls : %sSYSTEM\CurrentControlSet\Services\EventLog\Application\MSDTC 2 : The system cannot find the file specified. (2)
2019-03-25 11:51:52.398 [3] failed to read at EventMessageFile in HKLM:%ls : %sSYSTEM\CurrentControlSet\Services\EventLog\Application\MSDTC Client 2 : The system cannot find the file specified. (2)
2019-03-26 12:49:12.934 [3] failed to read at EventMessageFile in HKLM:%ls : %sSYSTEM\CurrentControlSet\Services\EventLog\Application\MSDTC 2 : The system cannot find the file specified.
2019-03-24 03:21:55.939 [3] failed to read at EventMessageFile in HKLM:%ls : %sSYSTEM\CurrentControlSet\Services\EventLog\Application\WinMgmt : The system cannot find the file specified.
2019-03-24 03:30:03.618 [3] failed to open HKLM:SYSTEM\CurrentControlSet\Services\EventLog\Application\DFSR
In der Registry kann ich zumindest die Einträge finden. Wenn ich den Agent Service neustarte funktioniert der Agent wieder für eine gewisse Zeit.
Hat jemand einen Tipp das Problem einzugrenzen/zu lösen?
Mit freundlichen Grüßen
Kind regards
Osman Wendt
Database Administrator
Hermes Germany GmbH
Essener Str. 89
22419 Hamburg
Besucheradresse / Visitor Adress :
Essener Bogen 1
D-22419 Hamburg
Tel.: +49 / 40 / 537 5 – 5148
Fax.: +49 / 40 / 537 5 – 548285
Paketscheine jetzt überall erstellen: Mit dem Mobilen Paketschein generieren Sie Ihre Paketscheine schnell und einfach auf dem Smartphone oder Tablet – ganz ohne Drucker. Mehr Infos unter
www.myhermes.de/mobiler-paketschein.
Hermes Germany GmbH Essener Straße 89 D-22419 Hamburg * AG Hamburg HRB 108245 * USt.-Ident-Nr.: DE 263 537 541 * Geschäftsführer: Olaf Schabirosky (Vorsitzender), Thomas Horst, Marco Schlüter, Hendrik Schneider * Vorsitzender des Aufsichtsrates: Kay Schiebur