Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbooktrue
scroll-eclipsehelptrue
scroll-epubtrue
scroll-htmltrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte

Le check "EventLogApplication" vérifie la quantité d'événements présents dans le journal des événements Windows des applications.


Panel

Paramétrage

Le check utilise la ligne de commande suivante :

Code Block
languagetext
themeEmacs
$PLUGINSDIR$/check_wmi_plus.pl -H "$HOSTADDRESS$" -u "$_HOSTDOMAINUSER$" -p "$_HOSTDOMAINPASSWORD$" -m checkeventlog 
-a "$ARG1$" -o 2 -3 1 -w "$_HOSTWINDOWS_EVENT_LOG_WARN$" -c "$_HOSTWINDOWS_EVENT_LOG_CRIT$" -t "$_HOSTWINDOWS_EVENT_LOG_TIMEOUT$" 
--inidir=$WMI_INI_DIR$ --security-mechanisms=$_HOSTWINDOWS_SECURITY_MECANISMS$ --nokeepstate

Données utilisées provenant du modèle

Données communes pour les checks du modèle

Excerpt Include
Modèle windows-base
Modèle windows-base
nopaneltrue

Données spécifiques pour ce check

Excerpt
NomModifiable surUnitéDéfautValeur par défaut à l'installation de ShinkenDescription
No Format
_WINDOWS_EVENT_LOG_WARN

l'Hôte

( Onglet Données )

-11

Nombre minimum d'événements présents dans le journal des événements Windows en erreur à partir duquel le check passe en avertissement.

No Format
_WINDOWS_EVENT_LOG_CRIT

l'Hôte

( Onglet Données )

-22Nombre minimum d'événements présents dans le journal des événements Windows en erreur à partir duquel le check passe en critique.
No Format
_WINDOWS_EVENT_LOG_TIMEOUT

l'Hôte

( Onglet Données )

secondes6060

Cette donnée spécifie le nombre de secondes au-delà duquel la commande est interrompue. Certaines requêtes et un réseau avec une latence élevée peuvent nécessiter une augmentation de la valeur par défaut.

Info

Si le temps dépasse 60 secondes, il faut modifier la propriété "temps maximum d'exécution d'un check" pour qu'elle surpasse cette valeur (  voir la page La surcharge des propriétés pour un check )

Les données DFE ( Duplicate Foreach )

Pas de données DFE pour ce check.

Données utilisées provenant du check

Pas de données spécifiques pour ce check.

Excerpt Include
Packs de supervision
Packs de supervision
nopaneltrue

Excerpt Include
Mise en place du Pack windows
Mise en place du Pack windows
nopaneltrue

Résultat

Exemple 

Panel

Interprétation

Statut

Il peut prendre quatre valeurs OK/ CRITIQUE/ ATTENTION / INCONNU.

  • Le statut va dépendre du retour de sonde et de la configuration spécifique du check pour les données suivantes :
    • WINDOWS_EVENT_
DISK
    • LOG_CRIT,
    • WINDOWS_
DISK
    • EVENT_LOG_
CRIT
    • WARN,
    • WINDOWS_
ALL
    • EVENT_
CPU
    • LOG_TIMEOUT

  • Voici un tableau récapitulatif du statut attendu suivant le retour de sonde :

Situation

Statut

En fonction du

pourcentage

nombre d'

utilisation de l'espace disque 

événements présents dans le journal :

  • Si c'est supérieur à
 WINDOWS
  • WINDOWS_EVENT_
DISK
  • LOG_CRIT par défaut : 
90%
  • 2 )

CRITIQUE

En fonction du

pourcentage

nombre d'

utilisation de l'espace disque 

événements présents dans le journal :

  • Si c'est supérieur à
 WINDOWS
  • WINDOWS_EVENT_
DISK
  • LOG_
CRIT 
  • WARN ( par défaut :
 80%
  • 1 )

ATTENTION

Si la sonde n'a pas eu de réponse avant le temps maximum

  • Si supérieur à
 
  • WINDOWS_
DISK
  • EVENT_LOG_TIMEOUT
 
  • par défaut :
 15 s
  •  60s )
INCONNU

Résultat

Renvoi au format texte : 

  • le nombre d'éléments avec une
sévérité 
  • sévérité "Error" ou "Warning"

Résultat Long

Statut : Le statut peut prendre quatre valeurs (OK / WARNING / CRITICAL / UNKNOWN ).
  • Résultat : Renvoi les métriques au format texte.
  • Résultat Long : pas

    Pas de résultat long pour ce check.

    Métriques

    NomUnitésDescription
    No Format
    languagetext
    themeEmacs
    Event_Count
    -

    Nombre d'évènements contenus dans le journal des événements Windows des applications.