nachgefragt
Goto Top

Zabbix Ausschluss von Systemmeldungen

Hallo Administrator/inn/en,

auf der Suche wie ich in Zabbix ein paar Dienste aus der "generellen" Suche ignoriere bin ich zwar fündig geworden, funktioniert bei mir (Version 6.2..) jedoch nicht.

Ignorieren möchte ich u.a.
"edgeupdate" (Microsoft Edge-Update-Dienst (edgeupdate)) is not running (startup type automatic delayed)
"VeeamVssSupport" (VeeamVssSupport) is not running (startup type automatic)


Vielleicht kann man jemand seine Konfiguration posten face-wink

Im Beispiel wollte ich edgeupdate und VeeamVssSupport ignorieren, klappt aber nicht.


^(?:RemoteRegistry|edgeupdate|VeeamVssSupport|MMCSS|gupdate|SysmonLog|clr_optimization_v.+|sppsvc|gpsvc|Pml Driver HPZ12|Net Driver HPZ12|MapsBroker|IntelAudioService|Intel\(R\) TPM Provisioning Service|dbupdate|DoSvc|CDPUserSvc_.+|WpnUserService_.+|OneSyncSvc_.+|WbioSrvc|BITS|tiledatamodelsvc|GISvc|ShellHWDetection|TrustedInstaller|TabletInputService|CDPSvc|wuauserv)$


1

Ich finde offensichtlich den Haken nicht.

Vielen Dank für die Hilfe

Quelle
https://www.zabbix.com/forum/zabbix-troubleshooting-and-problems/450396- ...
https://www.zabbix.com/forum/zabbix-help/403351-exclude-services-from-au ...

Content-Key: 6084591235

Url: https://administrator.de/contentid/6084591235

Printed on: April 27, 2024 at 10:04 o'clock

Member: Nils02
Nils02 Feb 22, 2023 at 10:42:45 (UTC)
Goto Top
Moin,

das muss ich auch noch lösen, habe mich aber noch nicht mit befasst.

Bist du im richtigen Template?
Ich weise „Windows by Zabbix Agent“ zu, wo diese Funktion und eigentlich alle anderen inkludiert sind.
Wenn du wie ich diese Vorlage verwendest, müsstest du es darin auch anpassen face-smile

Aber nur so als Idee face-smile

Falls das nicht das Problem sein sollte, lese ich gespannt mit, da ich es ebenfalls noch umsetzten will.

LG
Member: Crusher79
Crusher79 Feb 22, 2023 at 10:52:37 (UTC)
Goto Top
https://www.zabbix.com/forum/zabbix-help/403351-exclude-services-from-au ...

Hm ggf. Problem das es von den erkannten Devices nicht entfernt wurde?

Don't forget to delete the triggers from the already discovered devices, they will not reappear after thechange   

Zabbix macht Kollege. Finde auf die Schnelle es nicht. Würde mal den Thread da folgen?
Member: nachgefragt
nachgefragt Feb 22, 2023 at 11:04:15 (UTC)
Goto Top
Zitat von @Nils02:
Würde mal den Thread da folgen?
Danke, den hatte ich auch schon durch.

Nach meinem Verständnis kann man das global abstellen, ohne in jedes Device klicken zu müssen.
Member: nachgefragt
nachgefragt Feb 22, 2023 at 11:06:53 (UTC)
Goto Top
Zitat von @Nils02:
das muss ich auch noch lösen, habe mich aber noch nicht mit befasst.
Mir gefällt es mittlerweile besser als PRTG, und das für lau, jetzt fehlt nur noch der Feinschliff.
Member: Thomas2
Thomas2 Feb 22, 2023 at 13:09:54 (UTC)
Goto Top
Hi,

bei vorhandenen Hosts blieb es bestehen, bei neuen erscheint der Dienst nicht mehr. Ich habe aber die * um den Dienstnamen entfernt, da dies in den vorhandenen Einträgen auch nicht gemacht wurde. Ich habe den Trigger dort deaktiviert, wo er schon vorhanden war.

Gruß,
Thomas
Member: nachgefragt
nachgefragt Feb 22, 2023 updated at 13:59:42 (UTC)
Goto Top
Zitat von @Thomas2:
bei vorhandenen Hosts blieb es bestehen, bei neuen erscheint der Dienst nicht mehr.
Kannst du dein Setup mal posten, klappt bei mir nicht.
Ich hatte es getestet, das o.g. Setup und einen Client gelöscht, angelegt, die Meldungen kommen leider wieder.
Ich habe aber die * um den Dienstnamen entfernt
Sorry war ein Kopierfehler, wollte es fett, dann als Code, jetzt wieder fett formatiert haben.
Ich habe den Trigger dort deaktiviert, wo er schon vorhanden war.
Das hoffe ich noch zu umgehen, wenn es im globales Setup klappt, sonst Fleißarbeit.
Member: Nils02
Nils02 Feb 22, 2023 at 14:28:30 (UTC)
Goto Top
Moin,

habe es jetzt bei mir getestet und das funktioniert bei mir:

^VeeamVssSupport|edgeupdate|(?:RemoteRegistry|MMCSS|gupdate|SysmonLog|clr_optimization_v.+|sppsvc|gpsvc|Pml Driver HPZ12|Net Driver HPZ12|MapsBroker|IntelAudioService|Intel\(R\) TPM Provisioning Service|dbupdate|DoSvc|CDPUserSvc_.+|WpnUserService_.+|OneSyncSvc_.+|WbioSrvc|BITS|tiledatamodelsvc|GISvc|ShellHWDetection|TrustedInstaller|TabletInputService|CDPSvc|wuauserv)$

Hinterlegt habe ich das überall dort, wo ich angehakt habe face-smile
zabbix


Bei bestehenden Servern muss man es aber mwn. Löschen bzw. halt deaktivieren.
Member: tech-flare
tech-flare Feb 23, 2023 at 18:17:30 (UTC)
Goto Top
Hallo,

beim Specialist Kurs wurde mir eine andere Variante noch erklärt, bzw würde das viele machen:

Du lässt alle services discovern, aber setzt sie per Default auf Disabled.
Ebenso die Triggger.

Dann aktivierst du nur für die Dienste die Überwachung, welche dich interessieren.

Denn ich kann dir sagen, dass du mit den Ausnahmen nie fertig wirst, wenn du sehr viele Server hast.

Gruß
Member: nachgefragt
nachgefragt Feb 24, 2023 at 08:55:45 (UTC)
Goto Top
Zitat von @Nils02:
habe es jetzt bei mir getestet und das funktioniert bei mir:
Ich prüfe es nochmal genau, sonst brauche ich eine Schritt für Schritt Anleitung face-wink
Member: nachgefragt
nachgefragt Feb 24, 2023 at 08:57:01 (UTC)
Goto Top
Zitat von @tech-flare:
Dann aktivierst du nur für die Dienste die Überwachung, welche dich interessieren.
So ist es bei Observium, welches ich für alles per SNMP nutze auch.
Member: Nils02
Nils02 Feb 24, 2023 at 09:36:49 (UTC)
Goto Top
Zitat von @nachgefragt:

Zitat von @Nils02:
habe es jetzt bei mir getestet und das funktioniert bei mir:
Ich prüfe es nochmal genau, sonst brauche ich eine Schritt für Schritt Anleitung face-wink

Gut, da ich einfach nur das, was ich hier gepostet habe, in das Macro-Feld gepackt habe, welches du auch schon verwendet hast, gibt es da eigentlich nichts, was man falsch machen kann, außer es im falschen Template zu hinterlegen oder die Ausnahme falsch zu setzen face-smile
Welches schlussendlich das richtige war, kann ich leider auch nicht sagen, da ich es auf einmal bei allen vier eingetragen habe face-smile