[Check_mk (english)] Logwatch Monitoring Windows does not work.....

Marcus.Breitenbach at quoniam.com Marcus.Breitenbach at quoniam.com
Tue Sep 5 09:51:17 CEST 2017


hello together,

i want to monitor some logfiles on windows servers.

so I added at first to the check_mk.ini:

[logfiles]
    textfile = from_start C:\Temp\slog.log
    crit = *WSAECONNREFUSED*
    crit = *WSAECONNRESET*

After that -> Host and Service Parameters
        Logwatch Patterns
                new rule
                Critical WSAECONNREFUSED
                Critical WSAECONNRESET
        Explicit host : Servername

After that I tried -> Servername -> WATO -> Services -> FULL SCAN

but nothing appears...

cmk -d servername

<<<logwatch>>>
[[[Application]]]
[[[HardwareEvents]]]
[[[Internet Explorer]]]
[[[Key Management Service]]]
[[[Media Center]]]
[[[OAlerts]]]
[[[Security]]]
[[[System]]]
[[[USB/Port Security Events]]]
[[[Windows PowerShell]]]
<<<logwatch>>>
[[[C:\Temp\slog.log]]]
<<<dotnet_clrmemory:sep(44)>>>

What is missing ??

thank you

________________________________

Quoniam Asset Management GmbH ∙ Westhafen Tower ∙ Westhafenplatz 1 ∙ 60327 Frankfurt am Main
Registergericht/Companies House: Amtsgericht/District Court Frankfurt am Main HRB 17579
Geschäftsführer/Managing Partner: Helmut Paulus (Vorsitzender / CEO) ∙ Thomas Kieselstein, CFA ∙ Ingo Purwien ∙ Silke Weiser-Walther ∙
Vorsitzender des Aufsichtsrats / Chairman of the Supervisory Board: Alexander Schindler

Diese Nachricht kann vertrauliche Informationen enthalten. Sollten Sie nicht der vorgesehene Empfänger sein, so bitten wir Sie, den Absender unverzüglich zu informieren und die E-Mail zu löschen. Jeder unbefugte Zugriff oder unbefugte Weiterleitung, die Fertigung einer Kopie, die Veröffentlichung oder sonstige in diesem Zusammenhang stehende Handlung ist untersagt. Da wir nicht die Echtheit oder Vollständigkeit der in dieser Nachricht enthaltenen Informationen garantieren können, schließen wir die rechtliche Verbindlichkeit der vorstehenden Erklärungen und Äußerungen aus.

This message may contain confidential information. If you are not the intended recipient please promptly inform the sender and delete this email.Any other unauthorized access or unauthorized forwarding, copy creation, publication or any other action in this connection is prohibited. As we cannot guarantee the genuineness or completeness of the information contained in this message, the statements set forth above are not legally binding.


More information about the checkmk-en mailing list