<![CDATA[LogWatch Как исключить события по Event ID?]]>Задача:
Оповещать о событиях в System логе по <source>Cissesrv</source>.
Но не должны приходить оповещения событий с кодами 24581 (остановка сервиса) и 24578 (запуск сервиса).

Я просто не знаю и не нашел какие еще номера кодов бывают у этого сервиса.

Мой код:
<parser>
  <file>*System</file>
  <rules>
      <rule>
        <source>Cissesrv</source>
        <match>(.*)</match>
        <event params="1">100017</event>
      </rule>
  </rules>
</parser>

]]>https://forum.netxms.org/topic/785/logwatch-как-исключить-события-по-event-idRSS for NodeFri, 13 Nov 2026 22:12:24 GMTTue, 08 Dec 2009 06:54:07 GMT60<![CDATA[Reply to LogWatch Как исключить события по Event ID? on Fri, 18 Dec 2009 09:36:31 GMT]]>Сам ступил.

У меня три одинаковых сервера.
Я правильный XML файл создал на 2-х из них, а проверял на 3-м, на котором неправильный был.
Все работает.

]]>https://forum.netxms.org/post/3726https://forum.netxms.org/post/3726Fri, 18 Dec 2009 09:36:31 GMT<![CDATA[Reply to LogWatch Как исключить события по Event ID? on Thu, 17 Dec 2009 16:10:45 GMT]]>А версия агента 0.2.31? Раньше был такой баг, но в 0.2.31 его исправили. Я попробовал только что у себя такую конфигурацию:

<parser trace="4">
   <file>*System</file>
   <rules>
      <rule>
         <id>7036</id>
         <source>Service Control Manager</source>
      </rule>
      <rule>
         <match>(.*)</match>
         <event params="1">100008</event>
      </rule>
   </rules>
</parser>
  • работает как надо - посылает события на все записи в event log, кроме записей с ID 7036 и source "Service Control Manager".

Если версия агента 0.2.31 - попробуйте поставить trace и запустить агента в debug mode (nxagentd -D) - будем смотреть логи.

]]>https://forum.netxms.org/post/3722https://forum.netxms.org/post/3722Thu, 17 Dec 2009 16:10:45 GMT<![CDATA[Reply to LogWatch Как исключить события по Event ID? on Tue, 15 Dec 2009 10:44:30 GMT]]>UP

]]>https://forum.netxms.org/post/3719https://forum.netxms.org/post/3719Tue, 15 Dec 2009 10:44:30 GMT<![CDATA[Reply to LogWatch Как исключить события по Event ID? on Wed, 09 Dec 2009 11:32:15 GMT]]>Пофиг.
Все равно шлет.
Видимо обрабатывет весь XML файл, а не прерывается нарвавшись на первое подходящее правило.

]]>https://forum.netxms.org/post/3697https://forum.netxms.org/post/3697Wed, 09 Dec 2009 11:32:15 GMT<![CDATA[Reply to LogWatch Как исключить события по Event ID? on Wed, 09 Dec 2009 10:34:35 GMT]]>Попробуйте так:

<parser>
  <file>*System</file>
  <rules>
      <rule>
        <source>Cissesrv</source>
        <id>24578</id>
      </rule>
      <rule>
        <source>Cissesrv</source>
        <id>24581</id>
      </rule>
      <rule>
        <source>Cissesrv</source>
        <match>(.*)</match>
        <event params="1">100017</event>
      </rule>
  </rules>
</parser>

]]>https://forum.netxms.org/post/3694https://forum.netxms.org/post/3694Wed, 09 Dec 2009 10:34:35 GMT