У нас на большинстве серверов мониторятся некоторые EventLog на винде 2003.
Но на ряде серверов наблюдается глюк.
Должно быть так: как только в ивент логе появляется новое сообщение агент тут же отправляет его серверу, а тот уже в сою очередь обрабатывает (триггеры, экшены).
На некоторых серверах, так только активируешь мониторинг, например eventlog[Application] агент начинает слать эти логи, но он шлет вообще все что есть в application логе. Т.е. все, что там есть - за прошлый месяц, за начало года и т.д. И так с любым eventlog.
В чем может быть проблема, я уже голову сломал? В агенте? но ведь абсолютно такой же стоит на остальных "безпроблемных" серверах. Мониторятся через шаблон и "проблемные" и "безпроблемные".
Версия агентов 1.6.6, сервера тоже. FreeBSD.
Но на ряде серверов наблюдается глюк.
Должно быть так: как только в ивент логе появляется новое сообщение агент тут же отправляет его серверу, а тот уже в сою очередь обрабатывает (триггеры, экшены).
На некоторых серверах, так только активируешь мониторинг, например eventlog[Application] агент начинает слать эти логи, но он шлет вообще все что есть в application логе. Т.е. все, что там есть - за прошлый месяц, за начало года и т.д. И так с любым eventlog.
В чем может быть проблема, я уже голову сломал? В агенте? но ведь абсолютно такой же стоит на остальных "безпроблемных" серверах. Мониторятся через шаблон и "проблемные" и "безпроблемные".
Версия агентов 1.6.6, сервера тоже. FreeBSD.
Comment