Automatische Verarbeitung von Tickets aus Drittsystemen

[thomas1]

Hallo zusammen,

ich möchte gerne, dass verschiedene Drittsysteme E-Mails an OTRS schicken und diese automatisch verarbeitet werden, wie z.B. das Nagiosplugin das macht. Nagios habe ich erfolgreich eingebunden, allerdings frage ich mich wie ich z.B. Virenmeldungen von Trendmicro officescan auch so handeln könnte.

Code: Select all

z.B. Ticketerföffnung bei dieser Meldung:
Virenwarnung.
TROJ_SPNR.03I114 auf  PCNAME(Benutzer) in der Trendmicrogruppe: "Unterguppe\"
Infizierte Datei: C:\Users\Benutzer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3OX9IZ1H\Chromium_flash.x64.x32[1].exe
Entdeckt am: 03.09.2014 11:03:11
Aktion: Unable to send the quarantined file to the designated quarantine folder

und Ticketschließung bei dieser Meldung:
Virenwarnung.
TROJ_SPNR.03I114 auf  PCNAME(Benutzer) in der Trendmicrogruppe: "Unterguppe\"
Infizierte Datei:  C:\Users\Benutzer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3OX9IZ1H\Chromium_flash.x64.x32[1].exe
Entdeckt am: 03.09.2014 11:03:49
Aktion: Cleaned

Wenn Aktion Cleaned kommt soll er das Ticket schließen, falls er sofort den Virus beseitigen konnte also die Initialemail schon bei "Aktion: Cleaned" stehen hat dann soll er ein Ticket öffnen und gleich schließen.

Ansonsten wenn ein anderer Text bei Aktion kommt dann soll er warten bis die gleiche E-Mail mit Aktion: Cleaned erscheint, diese dann der vorherigen anheften und dann das Ticket schließen.

Kann man so etwas abbilden oder bin ich da auf dem falschen Dampfer? Wie lösen das andere?

Gruß
Thomas

[miramar]

Könntest z.B den Webservice dafür nehmen und dir ein entsprechendes Script bauen, welches dann das Ticket eröffnet wenn die entsprechende Meldung im Log erscheint.

Schau mal bei OTRS nach dem Webcast zum Thema Webservice (SOAP) usw. der hat uns einen guten Überblick gegeben.

Bernd.

[KlausNehrer]

Da ich schon sehr lange nicht mehr mit Nagios arbeite: Es müsste dann doch eigentlich genauso wie bei den Nagiosmails laufen, oder?

[thomas1]

Danke probier ich aus.

Systemmonitoring ist ein Plugin was Monitoringsysteme sehr simpel einbindet, was einem die ganze Sache vereinfacht. Ich glaube das für diesen Zweck umbauen ist nicht so einfach, aber ich kann mir die Scripte mal anschauen.

[reeta]

Thanks! It works!