Moin,
Ich habe das Probleme das ich einen Ordner überwachen will unter Windows ob Dateien in den Ordner kommen.
Soweit habe ich es auch schon hinbekommen das er einen Alert auslöst wenn eine Datei reinkommt.
Er soll aber nur einen Alert auslösen wenn es eine txt Datei ist auch wenn mehrere drinnen sind.
Liebe Grüße
Felix
Hallo Felix,
hier solltest du eine fileinfo Überwachung auf Dateien mit der Endung .txt machen. Diese fasst du dann in einer Filegroup zusammen und passt die Regel “File age, size and count of Filegroup” an.
Gruß, Christian
Hallo Christian,
Danke erstmal für die schnelle Antwort. Magst du mir einmal vielleicht genau erklären wie.
Hi,
Step 1:
Erstellen der Fileinfo im Agenten (hier 1.6) check_mk.user.yml
fileinfo:
path:
- ‘c:\test\test*.txt’
Step 2:
Erstellen der Rule Fiel Group Pattern:
z.B. textfile -> *.txt
Step 3:
Erstellen einer Rule Size, age and count of file group
Das sollte gehen.
Viele Grüße, Christian
Wobei die Frage wäre ob du dein Monitoring nicht früher ansetzen kannst.
Die Datei scheint ja das Resultat eines unerwünschten Events zu sein.
Also würde ich doch eher versuchen die Zustände die dieses Event verursachen schon zu „erwischen“.
Deine Lösung mag reichen aber möglicherweise reicht sie nicht bei einem kritischen Audit.
Gruss