OTRS fügt icinga Mails von versch. Hosts zusammen

[masterhinz]

Hallo Zusammen,

wir lassen unser Icinga eMails ans OTRS senden und Tickets daraus generieren.

Nun ist uns was blödes passiert was zu einer Störung des produktiven Betriebes geführt hat.

Icinga schickt eMails mit folgendem Muster:

" **PROBLEM Service Altert: dbX.a.xxxx.firma.de/Service-Name is CRITICAL** "

Weil das Problem in Worten etwas schwer zu erklären ist, habe ich ein Screenshot angehängt.

1.png

db3.a.dtms hat ein Probblem. Kurze Zeit Später auch db3.a.nex, db3.a.vf und db3.a.vt.
Um 15.45 ist dann mit db3.a.dtms alles wieder in Ordnung und er schließt das Ticket. Dummerweise bestand das Problem bei db3.a.next, db3.a.vf und db3.a.vt weiterhin... weswegen wir nicht mitbekommen haben dass dort noch Probleme bei der Replikation sind.

Der Postmaster Filter für die Queue sieht wie folgt aus:
Filterbedingung: From : noc2.a.xx.firma.de
Email-kopfzeilen Setzen: X-OTRS-Queue : Betrieb::Icinga

Wir benutzen OTRS in der Version 3.1.12
Das Paket SystemMonitoring Version 2.3.2

Allerdings sehe ich auch gerade (Als ich die Versionsnummer vom Systemmonitoring prüfen wollte), dass "SystemMonitoring 2.3.2 - Paket nicht korrekt installiert. Bitte erneut installieren."
Erneut installieren bringt nichts, es kommt in der Paketverwaltung jedes mal wieder der rote Balken mit "SystemMonitoring 2.3.2 - Paket nicht korrekt installiert. Bitte erneut installieren."

Viele Grüße
mhinz

[RStraub]

Und was ist die Frage?

[masterhinz]

Warum OTRS die Icinga Meldungen von verschiedenen Hosts zu einem Ticket zusammen geführt hat und nicht für jeden Host ein eigenes Ticket eröffnet hat

[RStraub]

Ich dachte bisher dass nur Tickets "zusammengeführt" werden, wenn sie die Ticketnummer im Betreff haben, allerdings habe ich dazu nicht genug Testfälle. Evtl. wird das "**" als Wildcard aufgelöst - aber warte lieber bis dir jemand mit mehr Ahnung antwortet

Zu den Paketen: Klick mal das "nicht korrekt installierte" Paket an und schau welche Files in der Dateiliste keinen grünen Haken haben.

[masterhinz]

Hey RStraub,

komischerweise passiert das mit den Tickets nicht bei allen Hosts... er scheint aufgrund der Ähnlichkeit im Namen die zusammen gepackt zu haben - so meine Vermutung!

Die Liste der "defekten" Dateien:

2.png

[RStraub]

Zu den Paketen (wie es bei uns klappt):

Lad sie dir runter (rechte Spalte) und kopier sie genau dorthin wo sie erwartet werden (linke Spalte).

Danach check nochmal im Paketmanager ob's als korrekt installiert angezeigt wird.

[masterhinz]

Cool! Das war mir so noch nicht bewusst
Jetzt wird es als korrekt installiert angezeigt... Danke

Dann bliebt noch die Frage offen, warum er die verschiedenen Host Probleme zu einem Ticket hinzugefügt hat...

[RStraub]

Eines der fehlenden Files war [...] Filter/SystemMonitoring.pm - evtl. lag's schon daran das dieses nicht vorhanden war?

[masterhinz]

Ich werde das in Zukunft mal beobachte... eventuell lag es ja wirklich daran