よくある質問 FAQ
Linux環境にてNRPEを利用したログ監視、Windows環境にてNSClient++を利用したログ監視のサービス登録を検討しています。監視の動作や注意点があれば教えてください。
NRPEまたはNSClient++を利用したログ監視は、次のように動作します。
1)監視対象ファイル(a)を複製し、比較用ファイル(a')を生成(初回監視のみ)
2)監視間隔分経過後、(a')と(a)の差分を取得
3)2)の取得ログから検知対象文字列を検索し、発見されれば異常、発見されなければ正常ステータスと判定
4)(a)で(a')を上書きし、次回監視チェック時の重複を避ける
5)2)に戻る
また注意点として、次のような事項があげられます。
・監視対象(a)と同サイズの比較ファイル(a')が生成されるため、ディスク容量に注意が必要
・比較ファイル(a')が複数サービスから参照されると正しく動作しなくなるため、必ずサービスごとに別ファイルを指定する
1)監視対象ファイル(a)を複製し、比較用ファイル(a')を生成(初回監視のみ)
2)監視間隔分経過後、(a')と(a)の差分を取得
3)2)の取得ログから検知対象文字列を検索し、発見されれば異常、発見されなければ正常ステータスと判定
4)(a)で(a')を上書きし、次回監視チェック時の重複を避ける
5)2)に戻る
また注意点として、次のような事項があげられます。
・監視対象(a)と同サイズの比較ファイル(a')が生成されるため、ディスク容量に注意が必要
・比較ファイル(a')が複数サービスから参照されると正しく動作しなくなるため、必ずサービスごとに別ファイルを指定する
あなたの問題は解決しましたか？
フィードバックにご協力頂きまして、ありがとうございます。
FAQについて分かりにくい個所や見つけられなかった問題点などをお聞かせください。
今後、改善を行う上での参考にさせて頂きます。
今後、改善を行う上での参考にさせて頂きます。
フィードバックにご協力頂きまして、ありがとうございます。
目的から探す
どうすれば良いか分からずお悩みのお客様はこちらよりお探しください。