<![CDATA[Принцип работы "Log Monitoring"]]>Коллеги, добрый день!

Подскажите, пожалуйста, логику опроса http://wiki.netxms.org/wiki/UM:Log_Monitoring.

Если я правильно понимаю, то в зависимости от интервала мониторинг берет последнюю запись в фале или в нашем случае Windows Event Log. Т.е. если например событие были сдвинуто на позицию вниз, то мониторинг его уже "не заметит"?

Спасибо за помощь!

]]>https://forum.netxms.org/topic/3441/принцип-работы-log-monitoringRSS for NodeFri, 13 Nov 2026 21:28:33 GMTThu, 30 Oct 2014 07:50:21 GMT60<![CDATA[Reply to Принцип работы "Log Monitoring" on Tue, 04 Nov 2014 06:23:20 GMT]]>Спасибо за ответ! Все отлично, значит мы ничего не пропусти.

]]>https://forum.netxms.org/post/15192https://forum.netxms.org/post/15192Tue, 04 Nov 2014 06:23:20 GMT<![CDATA[Reply to Принцип работы "Log Monitoring" on Thu, 30 Oct 2014 12:35:34 GMT]]>Нет, все записи с момента старта агента будут обработаны. Если выставить флаг processAll – то вообще все, от начала лога.

Для файлов логика такая: агент хранит позицию в файле и на каждом проходе вычитывает всё начиная с позиции. Если размер файла меньше сохраненной позиции или время создания не совпадает – считаем, что логу сделали rotate и скидываем позицию на 0.
Для windows event log: при старте агент открывает event log и пропускает все записи до текущего времени (специфика работы с event log – он читается всегда с самого начала), после чего периодически забирает все новые записи, непрерывность обеспечивается операционной системой.

]]>https://forum.netxms.org/post/15158https://forum.netxms.org/post/15158Thu, 30 Oct 2014 12:35:34 GMT