Announcement

**SpX** · 16 November 2007, 13:37

Salut,

J'amerai savoir checkeventlog il fait quoi exactement ? car si il fait ce que je pense �a pourrait m'interesser de savoir comment il fonctionne.

Merci

**ProxyC** · 16 November 2007, 14:20

Le checkeventlog permet de checker � intervalles r�guliers le contenu des diff�rents journaux d'�v�nements.
La combinaison de plusieurs filtres permet de fixer une fen�tre temporelle (generated), la source g�n�rant l'�v�nement (eventSource), le niveau de criticit� du message (error, warning, info, etc.) et l'ID Windows de l'�v�neent eventID.

Si cela vous int�resse j'ai fait un manuel fran�ais � destination d'un usage interne sur NSClient soit par l'utilisation du check_nt ou par l'utilisation du check_nrpe que personnellement je privil�gie. Je pourrais le diffuser ici �ventuellement.

Les exemples cidessous :
Ce check va scruter le journal d'�v�nements application pour voir si la source EvntAgnt a g�n�r� des entr�es depuis les 10 derni�res minutes avec un niveau de criticit� warning. Si plus d'une entr�e est trouv�e=>retour warning � nagios, si plus de 3=>critical
/check_nrpe -H 192.168.0.80 -p 5666 -c CheckEventLog -a file=application MaxWarn=1 MaxCrit=3 filter=new filter+eventSource=substr:EvntAgnt filter+generated=\<10m filter+eventType==warning
R�ponse :
EvntAgnt, EvntAgnt, : 2 > warning|''=2;1;3;

Si on �l�ve le niveau de criticit� � error :
./check_nrpe -H 192.168.0.80 -p 5666 -c CheckEventLog -a file=application MaxWarn=1 MaxCrit=3 filter=new filter+eventSource=substr:EvntAgnt filter+generated=\<10m filter+eventType==error
R�ponse :
Eventlog check ok|''=0;1;3;

Attention � penser (ce qui n'est pas ait sur ces exemples) � utiliser truncate=x (x<1024, taille maxi du buffer nrpe) si la liste retourn�e risque d'�tre longue.

Ce moyen est assez pratique pour checker les antivirus (mise � jour effectu�es), les backup, etc. mais aussi pour identifier les probl�mes avant l'incident car par exp�rience, la remont�e et la centralisation des logs est une chose (on ne passe pas son temps � les regarder...), mais des check pro actifs sont beaucoup plus efficaces dans une d�marche d'anticipation. On peut penser qu'avant de cracher compl�tement, un service peut commencer par �tre bavard...

**SpX** · 16 November 2007, 14:39

Merci pour tout ces details.

J'aimerai bien disposer de ton manuel pour pouvoir plus �tudier la chose, et je confirme que c'est ce que je cherche � faire depuis un certain temps.

Quels sont les choses a installer sur les serveurs/postes (windows) et sur le serveur (linux) ?

Merci beaucoup (je vous contact par mp pour vous passez mon adresse email).

**ProxyC** · 16 November 2007, 15:24

Ici...

Bon, je vois que cela peut t'int�resser, et pourquoi pas d'autres ici.

Apr�s tout, ne sommes nous pas dans un projet collaboratif ?

Voici en extrait de ma doc, concernant NSCLient++.
C'est une premi�re version destin�e � des admin windows qui ne sont pas familiers avec le monitoring et encore moins Linux...:confused:

Ce n'est pas compl�tement finalis�, mais c'est � mon avis un bon d�but. :razz:

Bon, le fichier �tant trop gros pour �tre t�l�charg� ici, je vous le met en lien http://proxyconcept.net/zone/NSCient-Howto.pdf

Tout retour et appr�ciation appr�ci�s.

**SpX** · 16 November 2007, 16:05

Je tiens a dire bravo pour ce HowTo qui est extremement g�nial.

Super bien expliqu� par contre dans les premi�res lignes il y a une faute (chacks != checks

)

"Les scripts check_nt_* dans /usr/lib/nagios/libxec/ sont les lugins utilis�s par Nagios (ou Centreon)
pour lancer les chacks aupr�s de Nsclient++."

**ProxyC** · 16 November 2007, 16:10

J'avais dit, premi�re version...

Il y en surement d'autre dans le genre...

Merci du compliment.

**Guigui2607** · 19 November 2007, 15:13

Bravo pour ce tuto !!

J'ai vu aussi, que NSClient ++ n'est plus mis � jour depuis un bout de temps.
Il serait remplacer par le projet NS_NET sur SourceForge:
http://sourceforge.net/project/platf...roup_id=160140

Je cherchais jusqu'� maintenant un moyen de parser les fichiers log de Window$.
Suis en train de bosser dessus... Histoire de voir ce que �a donne... :wink:

Je supervise aussi des serveurs W2k3... Je verrai bien si je rencontre les m�mes probl�mes...

Encore bravo pour le HowTo

**Guigui2607** · 19 November 2007, 16:40

Bon, j'ai test� le NS_NET.

C'est quasiment la m�me chose. Mais je n'arrive pas a faire fonctionner le Eventlog. :mad:

Je vais revenir et voir avec NSClient++...

**Guigui2607** · 21 November 2007, 11:15

�a y est, j'ai test� NSClient++. �a a l'air de fonctionner :cool:
Juste une remarque, quand je remonte plusieurs infos par requ�te, une seule est graph�e dans Centreon.

Comme si la syntaxe des infos perfdata n'�tait pas bonne.
Une histoire de ";" � priori... mais je vois pas o� corriger le probl�me. :roll:

**ProxyC** · 21 November 2007, 16:54

[RESOLU] NsClient + CkeckEventLog

Bonjour � tous,
Je reviens sur mon probl�me de folie sur les �v�nements du journal des applications.
J'ai trouv� [enfin +ou-] une solution.

En r�alit�, en remontant sur plus de 300 jours d'anciennet�, j'ai obtenu des r�ponses. En tatonnant (algorithme de la dichotomie, cela m'a rajeuni) j'ai localis� la date � laquelle il n'y avait plus de r�ponse. C'est quand les serveur PDC ont �t� promus PDC, et lors de l'application de certaines GPO (pas pr�cis�ment d�fini, mes admin windows restent parfois tr�s discrets sur certains points...). Bon l�, je pensais tenir une piste, mais laquelle ???
En fait, nous avons vir� les fichiers journaux. Un nouveau fichier journal a �t� cr��...ET CA MARCHE !!!

Reste un point noir : POURQUOI ?
Sur toutes les machines (a priori car + de 50 en prod), cela semble maintenant OK.

Je peux donc faire des tests sur les journaux d'�v�nements Application et chercher mes evts de mis � jour d'AV, de backup etc.

Aux petits oignons.

Pour le reste NSClient 0.2.7 fonctionne well for me !

**ProxyC** · 21 November 2007, 16:58

Originally posted by Guigui2607 View Post

Bravo pour ce tuto !!

J'ai vu aussi, que NSClient ++ n'est plus mis � jour depuis un bout de temps.
Il serait remplacer par le projet NS_NET sur SourceForge:
http://sourceforge.net/project/platf...roup_id=160140

Je cherchais jusqu'� maintenant un moyen de parser les fichiers log de Window$.
Suis en train de bosser dessus... Histoire de voir ce que �a donne... :wink:

Je supervise aussi des serveurs W2k3... Je verrai bien si je rencontre les m�mes probl�mes...

Encore bravo pour le HowTo

Concernant la M�J de NSClient, je pense qu'il vous faudrait consulter ce site :
http://trac.nakednuns.org/nscp/browser
Je suis surpris de votre analyse de la situation de NSClient++ (je ne suis pas actionnaire de NSClient, ni amoureux) mais il me semble qu'il est prdent de r�tablir la situation.:confused:

**Guigui2607** · 22 November 2007, 08:24

Effectivement le site http://trac.nakednuns.org/nscp/ est beaucoup plus � jour. Mais je n'y avais pas acc�s du boulot... :mad:

J'y suis retourn� depuis la maison et c'est tout bon. J'ai r�cup�r� la toute derni�re version.

Tout ce que j'ai test� fonctionne! :cool:

**gregorybel** · 29 November 2007, 11:21

Bonjour, j'ai essayer le tuto et a priori ca marche.
Quand je tape:
./check_nrpe -H @IP -p 5666 -c CheckEventLog -a file=application MaxWarn=1 MaxCrit=3 filter=new filter+eventSource=substr:EvntAgnt filter+generated=\<10m filter+eventType==warning

il me retourne ca dans le log
NRPEException: Request command contained illegal metachars!
Je pense que ca vient du =\10m . Est tu sur de la syntaxe?

**ProxyC** · 30 November 2007, 20:01

Originally posted by gregorybel View Post

Bonjour, j'ai essayer le tuto et a priori ca marche.
Quand je tape:
./check_nrpe -H @IP -p 5666 -c CheckEventLog -a file=application MaxWarn=1 MaxCrit=3 filter=new filter+eventSource=substr:EvntAgnt filter+generated=\<10m filter+eventType==warning

il me retourne ca dans le log
NRPEException: Request command contained illegal metachars!
Je pense que ca vient du =\10m . Est tu sur de la syntaxe?

Oui, je pense que tu devrais regarder ton fichier de conf NSC.ini et autoriser les m�tachars.
allow_nasty_meta_chars=1

Announcement

NSClient++ et CheckEventLog Jnal Application (suis-je fou ?)

NSClient++ et CheckEventLog Jnal Application (suis-je fou ?)

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment