Hallo,
wir haben bei manchmal das Problem, das bei einem unexpected Reboot ( EventID 6008) , dieses nicht mit ausgelesen wird und so auch keine Notification passiert.
Es sieht so aus als ob die passende Datei (C:\ProgramData\checkmk\agent\state\eventstate___ffff_…txt) nicht die notwendigen Einträge hat.
Ggf. wird diese ja bei einem unexpected Reboot nicht sauber geschrieben , und das logging fängt erst wieder zu einem späteren Zeitpunkt an.
Im Eventlog ist der 6008er Event vorhanden.
Kann mir jemand ja evtl. sagen wir dieser Mechanismus im Checkmk für das Windows Logging implementiert ist. Finde dazu sehr wenig.
Vielen Dank
Claus