У нас есть сервер Red Hat, на котором работает Icinga2 с NSClient ++ 0.5.0.62 для мониторинга некоторых устройств и служб в нашей сети. Все работает отлично, за исключением одной новой проверки, которую я пытаюсь использовать.
Мне нужно проверить журнал событий на одном из наших серверов для идентификатора «208» с помощью Check_NSCP check CheckEventLog. Но когда я ищу этот идентификатор, я не получаю никаких записей, хотя есть некоторые события с этим идентификатором. Команда, которую я использую, выглядит так:
[root@lad-icinga ~]# check_nrpe -H server.domain.ch --certificate /etc/icinga2/pki/server.pem -c CheckEventLog -a file=Application "filter=id='208'"
Результат этой команды выглядит так:
OK: No entries found|'problem_count'=0;0;0
Когда я заглядываю в журнал событий на этом сервере, я вижу несколько событий с идентификатором «208».
Однако, когда я пробую другой идентификатор, например «9003», он работает. Я также пробовал это с некоторыми другими идентификаторами, и большинство из них сработало.
[root@lad-icinga ~]# check_nrpe -H clsrv22.laederachnet.ch --certificate /etc/icinga2/pki/server.pem -c CheckEventLog -a file=Application "filter=id='9003'"
Вывод:
Desktop Window Manager, Der Desktopfenster-Manager konnte nicht gestartet werden, da kein zusammengestelltes Design verwendet wird., Desktop Window Manager, Der Desktopfenster-Manager konnte nicht gestartet werden, da kein zusammengestelltes Design verwendet wird., Desktop Window Manager, Der Desktopfenster-Manager konnte nicht gestartet werden, da kein zusammengestelltes Design verwendet wird.
Как видите, он находит идентификатор и показывает мне сообщение идентификатора.
Как я уже сказал, я пробовал много разных идентификаторов, и большинство из них работали, но я не могу заставить этот работать.
Кто-нибудь из вас может помочь мне с этой проблемой?
Спасибо