Mergen zweier mails und schließen

[bgar85]

Hallo
Bei uns im System werden Automatisch E-mails generiert, wenn eine Firewall down geht oder eine Datenbank wegbricht.
Der header sieht bei allen Mails gleich aus: "Device: 123 is Down" wenn Gerät wegbricht oder "Device: 123 is UP" wenn das Gerät wieder da ist.
Für jede Meldung wird ein neues Ticket generiert.
Wir würden es aber gerne sehen, dass die Down Meldung ein Ticket öffnet und die Up Meldung das geöffnete Ticket schließt
gibt es dafür eine Lösung

mfg
benni

[reneeb]

Ja, schau Dir mal das SystemMonitoring-Paket an ftp://ftp.otrs.org/pub/otrs/packages/ Das ist genau für so etwas gemacht.

[bgar85]

Das habe ich auch schon versucht aber scheinbar bin ich zu bl... um es hinzukriegen
was genau müsste ich denn da einstellen damit er mir die Mails tatsächlich Merged??

[bgar85]

Oder gibt es vielleicht ein vernünftiges Howto vom SystemMonitoring

[jojo]

nicht direkt ein HowTo.... Hier die Folien von meinem Vortrag als das Modul neu war:
http://www.netways.de/uploads/media/Jen ... ion_02.pdf

[reneeb]

Wenn Du hier Beispielmails postest, kann ich Dir heute abend helfen...

[bgar85]

Das wäre die mail wenn ein service down ist
------------------------------------------------------------------------
From: xxx@yyy.zz (ist immer gleich)
Sent: Freitag, 18. Januar 2013 09:41
To: xxx@yyy-zzz.com (otrs addresse)
Subject: Device: 220 is DOWN


xxx_Watchguard is reporting a status change.

Details:
Country: Germany
Location:
Technology: Biogas
Description:
State: Down at least 5 min
IP Address: xxx.xxx.xxx.xxx
Active Monitor: ADSL is down at least 5 min
Device.DatabaseID: 220

Notes on this device (from device property page):

----------------------------------------------------------------------------------------

Das wäre die Mail wenn ein service wieder da ist

------------------------------------------------------------------
From: xxx@yyy.zz (ist immer gleich)
Sent: Freitag, 18. Januar 2013 09:41
To: xxx@yyy-zzz.com (otrs addresse)
Subject: Device: 220 is UP

xxx_Watchguard is reporting a status change.

Details:
Country: Germany
Location:
Technology: Biogas
Description:
State: Down at least 5 min
IP Address: xxx.xxx.xxx.xxx
Active Monitor: ADSL is UP
Device.DatabaseID: 220

Notes on this device (from device property page):

[bgar85]

Die Device und die IP nummer sind variable aber für jedes gerät eindeutig

[bgar85]

Hat keiner eine vorschlag??

[jojo]

Sollte einwandfrei mit dem SystemMonitoring Modul funktionieren. Hast Du es denn schon mal ausprobiert? Wenn ja, bitte Config posten. Wenn nein, ausprobieren...

[reneeb]

Probier mal folgende SystemMonitory Config:

FromAddressRegExp xxx\@yyy\.zz
StateRegExp Active Monitor: ADSL is (UP|down)
NewTicketRegExp ADSL is down
CloseTicketRegExp ADSL is UP
CloseActionState closed successful
HostRegExp Device.DatabaseID: (\d+)
FreeTextHost 1
ServiceRegExp (IP Address: xxx.xxx.xxx.xxx)
DefaultService Host
FreeTextService 2
SenderType system
ArticleType note-report

[bgar85]

Also anbei meine Systemmonitoring einstellungen

offensichtlich mache ich was falsch denn die mails werden immer noch nicht gemerged

[reneeb]

*) Mach mal aus allen "d*" ein "\d*"
*) In den Beispielmails kommt nirgends der String "Host:" vor, also matcht Deine HostRegExp nie
*) ArticleType "not specified" ist bestimmt nicht gültig (kann mich hierbei aber auch irren)
*) In den Beispielmails kommt nach "Device" noch ".Database", also kann Dein CloseTicketRegExp nicht matchen (Du verlangst nach Device aktuell 0, 1 oder viele "d")
*) In den Mails kommt kein "Status" vor, also kann der Status-Regex nie matchen