sabines
Goto Top

Monitoring Mailflut bei flapping Hosts

Moin,

wie macht ihr das, wenn ein Host über einen längeren Zeitraum um seinen Grenzwert herum eiert, und die Monitoring Software richtigerweise immer einen Alert und eine Notification auslöst.

Hat jemand einen Ansatz, wie ich in Outlook automatisiert jeweils nur die neueste Mail behalte, und die anderen entfernen kann, oder irgendeine andere Idee, außer Grenzwert ändern oder Notification ausschalten?

Danke

Content-ID: 52197058352

Url: https://administrator.de/contentid/52197058352

Ausgedruckt am: 04.12.2024 um 18:12 Uhr

Lochkartenstanzer
Lochkartenstanzer 27.06.2024 aktualisiert um 19:21:00 Uhr
Goto Top
Moin,

Ich schaue, was die Ursache ist und behebe diese. Dann braucht man nicht am Monitoring zu schrauben. face-smile

Und wenn man dabei feststellt, daß die "Stellgröße" falsch ist, paßße ich diese halt an.

lks
em-pie
em-pie 27.06.2024 um 19:23:44 Uhr
Goto Top
Moin,

Wir setzen eine Software ein, die das Flapping erkennt und dann mit der Mailflut aufhört, weil so definiert.

Die Software nennt sich, btw Nagios. face-smile
Lochkartenstanzer
Lochkartenstanzer 27.06.2024 aktualisiert um 19:30:55 Uhr
Goto Top
Zitat von @em-pie:

... Nagios

oder so. face-smile

lks
sabines
sabines 27.06.2024 um 19:31:13 Uhr
Goto Top
Zitat von @em-pie:

Die Software nennt sich, btw Nagios. face-smile

Die hatte ich vor Jahren schon mal rausgeschmissen, dann vor zwei Jahren wieder in die engere Wahl genommen und letztendlich nicht genommen, die freie Version ist im Vergleich zu anderen freien Versionen deutlich unterlegen.
Wenn die das flapping erkennt, dann ist das an mir vorbeigezogen face-wink
SeaStorm
SeaStorm 27.06.2024 um 19:37:25 Uhr
Goto Top
Bei Zabbix macht man das so das der Alert so eingestellt wird das z.B der Alarm bei 10% freiem Speicher losgeht, ein Recovery aber nicht direkt bei erreichen von >10% ausgelöst wird sondern von z.B > 15%
Oder halt mindestens n Minuten der Zustand über dem Schwellwert liegen muss.
manuel-r
manuel-r 27.06.2024 um 19:40:30 Uhr
Goto Top
wie macht ihr das, wenn ein Host über einen längeren Zeitraum um seinen Grenzwert herum eiert, und die Monitoring Software richtigerweise immer einen Alert und eine Notification auslöst.

Indem je nach Host und Sensor die Zeitspanne bis zum Alarm unterschiedlich eingestellt wird.
Bei manchen Systemen will ich das sofort wissen; bei anderen erst nach 5 oder 15 Minuten.
Dann können nur die ganz wichtigen Hosts/Sensoren eine Mailflut erzeugen. Bei den weniger wichtigen hat sich der Fehler vor Ablauf der Zeitspanne oftmals schon erledigt. Dann taucht der Fehler nur in den Monitoring-Logs auf.

Manuel
tagol01
tagol01 28.06.2024 um 07:04:22 Uhr
Goto Top
1+ für Nagios face-smile
Penny.Cilin
Penny.Cilin 28.06.2024 um 07:10:39 Uhr
Goto Top
Moin,

ich werfe CheckMK in den Ring.
Und wegen der E-Mails vom Monitoringsystem habe ich in Outlook sinngemäße Regeln erstellt.

Gruss Penny.
godlie
godlie 28.06.2024 um 11:14:11 Uhr
Goto Top
Hallo,

die Mailflut lässt sich verhindern, indem man in der jeweiligen Monitoringsoftware, die Trigger richt konfiguriert.
In Outlook selbst hast du keine Chance, auf Basis eines mehrfachem vorkommens etwas auszulösen, man muss ja ( wenn man gezwungen ist es zu benutzen ) froh sein das der einfache Filter hinhaut .....

grüße
sabines
sabines 29.06.2024 um 10:38:22 Uhr
Goto Top
Danke für die Hinweise, ich muss das wohl präzisieren oder stehe auf dem Schlauch.

Ich habe bspw. einen Trigger der den Durchschnitt der letzten drei, vier Temperaturwerte nimmt und bei Überschreitung auslöst. Die Messung erfolgt alle 10 Minuten. Jetzt löst der Trigger irgendwann aus und sendet eine Mail.
Zwischenzeitlich sink die Temperatur und der Alarm geht auf grün, nun steigt die Temperatur wieder an und das Spiel geht von vorne aus.

Klar kann ich den Auslösewert erhöhen oder den Trigger umbauen, das geht an meinem Wunsch vorbei.
Ich will ja informiert werden und nur vermeiden, dass am Montag das Postfach mit identischen Mails vollläuft.

Daher die Idee eine Outlook Regel, die nur die aktuellste Mail im Postfach "behält".
sabines
sabines 29.06.2024 um 10:38:49 Uhr
Goto Top
Zitat von @Penny.Cilin:

Moin,

ich werfe CheckMK in den Ring.
Und wegen der E-Mails vom Monitoringsystem habe ich in Outlook sinngemäße Regeln erstellt.

Gruss Penny.

Hast Du mal ein Beispiel für eine solche Regel?