System Monitoring -> Nagios

[suiko]

Hallo liebe OTRS´ler,
eventuell kann mir hier jemand ganz schnell weiterhelfen.

Events, die von der Nagios kommen werden zwar vom OTRS angenommen und mit einer Ticketnummer versehen, alerdings klappt das mit dem schließen der Tickets nur bei Events die einen "Service" betreffen. Kommt eine Meldung über einen Host, der "DOWN" ist dann erstellt das System beim Eingang ein Ticketnummer und noch eine neue, wenn die Meldung über Hoststate "UP" kommt. Also quasi 2 Tickets für ein und das selbe Problem.
Bei überwachten Services funktioniert das perfekt.
Frage: Wo wird das unterschieden???

Danke im Voraus

[jojo]

zeig mal die beiden Mails (Service Down und Host Down)

[suiko]

zeig mal die beiden Mails (Service Down und Host Down)

HOST DOWN:
Von: azeti@xxx.de
An: <helpdesk@xxx.de>
Betreff: PROBLEM: sints03 - Citrix PS 45 is DOWN
Erstellt: 30.09.2010 11:00:13

Problem: PROBLEM (1)
Hoststate: DOWN
Host: sints03
Address: 10.104.1.241
Time: 2010-09-30 11:00:25 (1285837225)
Hostcheck took 10.033s and returned:
CRITICAL - Plugin timed out after 10 seconds


SERVICE DOWN:
Von: azeti@xxx.de
An: Oliver - Email <helpdesk@xxx.de>
Betreff: PROBLEM: sinbackup01_services on sinbackup01 is CRITICAL
Erstellt: 30.09.2010 10:10:03
State: CRITICAL

Problem: PROBLEM (1)
Service: sinbackup01_services
State: CRITICAL
Host: sinbackup01
Hostalias: sinbackup01
Address: 10.104.1.188
Hoststate: UP
Time: 2010-09-30 10:07:23 (1285834043)
Latency: 0.118
Servicecheck took 0.560s

[jojo]

Hallo,

bei Host down hast Du stehen:

Hoststate: DOWN

Bei Service:

State: CRITICAL

Die Filterwörter müssen entweder identisch sein oder Du musst den Such Regex anpassen. Also in diesem Fall sollten es sein:

State: DOWN
und
State: CRITICAL

[suiko]

Hallo,

bei Host down hast Du stehen:

Hoststate: DOWN

Bei Service:

State: CRITICAL

Die Filterwörter müssen entweder identisch sein oder Du musst den Such Regex anpassen. Also in diesem Fall sollten es sein:

State: DOWN
und
State: CRITICAL

UP, DOWN als Hoststate und RECOVERY, CRITICAL als Servicestate kommen ja direkt von Nagios. Da kann ich nix anpassen. In der Config im Systemmanagement stehen aber auch alle 4 States drin. Hab jetzt nur mal den Status RECOVERY in das Feld CloseTicketRegExp eingetragen aber das hat auch nix gebracht

[suiko]

Hallo,

bei Host down hast Du stehen:

Hoststate: DOWN

Bei Service:

State: CRITICAL

Die Filterwörter müssen entweder identisch sein oder Du musst den Such Regex anpassen. Also in diesem Fall sollten es sein:

State: DOWN
und
State: CRITICAL

UP, DOWN als Hoststate und RECOVERY, CRITICAL als Servicestate kommen ja direkt von Nagios. Da kann ich nix anpassen. In der Config im Systemmanagement stehen aber auch alle 4 States drin. Hab jetzt nur mal den Status RECOVERY in das Feld CloseTicketRegExp eingetragen aber das hat auch nix gebracht

Achso... Auch das Wort vor dem Status muss gleich sein?? Das probier ich doch gleich mal

[suiko]

So einfach kann es sein!
Es lag an dem Wort "Hoststate"
Danke für den coolen Tipp