Creación de eventos de syslog personalizados
Los eventos personalizados permiten realizar el seguimiento de todos los eventos de usuario del kernel, del daemon, de los errores y de nivel crítico que se hayan registrado en el servidor de syslog. Un evento personalizado puede ser útil para supervisar la aparición de mensajes de registro del sistema (y por lo tanto, eventos de seguridad de la red y fallos de hardware).
Considere la posibilidad de crear eventos personalizados para supervisar problemas recurrentes. Las siguientes consideraciones se aplican a eventos personalizados.
-
Después de crear un evento personalizado, se supervisa cada incidencia de él. Puede ver un valor de recuento acumulativo para todos los eventos personalizados en la página Nodes > grid node > Events.
-
Para crear un evento personalizado basado en palabras clave de
/var/log/messages
o./var/log/syslog
los registros de dichos archivos deben ser:-
Generado por el núcleo
-
Generado por daemon o programa de usuario en el nivel de error o crítico
-
Nota: no todas las entradas del /var/log/messages
o. /var/log/syslog
los archivos se emparejarán a menos que cumplan los requisitos indicados anteriormente.
-
Seleccione Configuración > Supervisión > Eventos.
-
Haga clic en Editar
(O Insertar
si no es el primer evento).
-
Escriba una cadena de evento personalizada, por ejemplo, shutdown
-
Haga clic en aplicar cambios.
-
Seleccione Nodes. A continuación, seleccione grid node > Events.
-
Busque la entrada Eventos personalizados en la tabla Eventos y supervise el valor de Count.
Si aumenta el número, se activará un evento personalizado que supervise en ese nodo de grid.