ВЗ
Смущает то, что их состояния построены Blocked - FilterGood, а NotBlocked - FilterBad
Size: a a a
2021 February 16
ВЗ
Монитор работает правильно, но названия "кривые"
ВЗ
По идее, Bad - это когда есть блокировки, а Good когда их нет.
ВЗ
Или тут смотря как прочитать :)
D
Художник видит так :)
2021 February 17
DK
@zchel , в паке SQL Server есть монитор тайп Microsoft.SQLServer.Windows.MonitorType.DBEngine.BlockingSessions, и у него детекты построены так:
<RegularDetections>
<RegularDetection MonitorTypeStateID="Blocked">
<Node ID="FilterGood">
<Node ID="DS" />
</Node>
</RegularDetection>
<RegularDetection MonitorTypeStateID="NotBlocked">
<Node ID="FilterBad">
<Node ID="DS" />
</Node>
</RegularDetection>
</RegularDetections>
<RegularDetections>
<RegularDetection MonitorTypeStateID="Blocked">
<Node ID="FilterGood">
<Node ID="DS" />
</Node>
</RegularDetection>
<RegularDetection MonitorTypeStateID="NotBlocked">
<Node ID="FilterBad">
<Node ID="DS" />
</Node>
</RegularDetection>
</RegularDetections>
Не знаю даже что ответить на этот вопрос 😊 тебя это как-то аффектит?
S
¯\_(ツ)_/¯
DK
Монитор работает правильно, но названия "кривые"
Эти названия внутри монитор тайпа и наружу они не смотрят, в самом мониторе стейты корректно названы
S
Привет, Alexey Markov (@AlexisMarks)!
Добро пожаловать на канал @OpsMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: Усложняем жизнь администраторов Azure AD.
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
Добро пожаловать на канал @OpsMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: Усложняем жизнь администраторов Azure AD.
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
2021 February 19
ВК
здравствуйте, кто то пользуется монторингом Linux Log файлов ? попробовал сделать монитор через
Unix/Linux Log File Monitoring, вписал простое выражение через совпадение (error) для теста, записал в лог файл строку 1 "some error 01" - как результат монитор сработал, после того как добавляю строку 2 "some error 02" - нового уведомления нет. Как сделать так что бы при каждом новом появлении строки с словом "error" приходили сообщения ?
возможно есть друго мп для этого ?
Unix/Linux Log File Monitoring, вписал простое выражение через совпадение (error) для теста, записал в лог файл строку 1 "some error 01" - как результат монитор сработал, после того как добавляю строку 2 "some error 02" - нового уведомления нет. Как сделать так что бы при каждом новом появлении строки с словом "error" приходили сообщения ?
возможно есть друго мп для этого ?
ВК
заметил что новое сообщение появляется только после того как закрыть предыдущий алерт, но в этом случае передается инфо о последнем совпадении
АИ
заметил что новое сообщение появляется только после того как закрыть предыдущий алерт, но в этом случае передается инфо о последнем совпадении
у первого просто растет repeat count видимо
АИ
где то в недрах монитора, если xml поковырять можно отключить накопление repeating и тогда каждое совпадение будет новым алертом, но обычно это не включают так как может вызвать много шума
АИ
где то в недрах монитора, если xml поковырять можно отключить накопление repeating и тогда каждое совпадение будет новым алертом, но обычно это не включают так как может вызвать много шума
alert suppression помоему
ВК
alert suppression помоему
не нашел для указанного монитора этого параметра
ВК
нашел правило, которое создается после визарда, сделал оверайд вот этого параметра
ВК
вроде как должно отправлять алерт на каждую строчку, но не отправляет
АИ
вроде как должно отправлять алерт на каждую строчку, но не отправляет
попробуйте в xml рула поправить эту секцию и вручную выставить там true, а так же полностью удалить секцию Suppression
S
Привет, Сергей Гербут!
Добро пожаловать на канал @OpsMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: Усложняем жизнь администраторов Azure AD.
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
Добро пожаловать на канал @OpsMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: Усложняем жизнь администраторов Azure AD.
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
ВЗ
А что за модуль? Стандартный модуль, ЕМНИП, опрашивает лог файл раз в 5 минут. Все совпадения попадают в DataItem/Params/Param, в дескрипшне первое совпадение.