nachgefragt

Zabbix Ausschluss von Systemmeldungen

Hallo Administrator/inn/en,

auf der Suche wie ich in Zabbix ein paar Dienste aus der "generellen" Suche ignoriere bin ich zwar fündig geworden, funktioniert bei mir (Version 6.2..) jedoch nicht.

Ignorieren möchte ich u.a.
"edgeupdate" (Microsoft Edge-Update-Dienst (edgeupdate)) is not running (startup type automatic delayed)
"VeeamVssSupport" (VeeamVssSupport) is not running (startup type automatic)


Vielleicht kann man jemand seine Konfiguration posten face-wink

Im Beispiel wollte ich edgeupdate und VeeamVssSupport ignorieren, klappt aber nicht.


^(?:RemoteRegistry|edgeupdate|VeeamVssSupport|MMCSS|gupdate|SysmonLog|clr_optimization_v.+|sppsvc|gpsvc|Pml Driver HPZ12|Net Driver HPZ12|MapsBroker|IntelAudioService|Intel\(R\) TPM Provisioning Service|dbupdate|DoSvc|CDPUserSvc_.+|WpnUserService_.+|OneSyncSvc_.+|WbioSrvc|BITS|tiledatamodelsvc|GISvc|ShellHWDetection|TrustedInstaller|TabletInputService|CDPSvc|wuauserv)$


1

Ich finde offensichtlich den Haken nicht.

Vielen Dank für die Hilfe

Quelle
https://www.zabbix.com/forum/zabbix-troubleshooting-and-problems/450396- ...
https://www.zabbix.com/forum/zabbix-help/403351-exclude-services-from-au ...
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 6084591235

Url: https://administrator.de/forum/zabbix-ausschluss-von-systemmeldungen-6084591235.html

Ausgedruckt am: 31.05.2025 um 08:05 Uhr

Nils02
Nils02 22.02.2023 um 11:42:45 Uhr
Goto Top
Moin,

das muss ich auch noch lösen, habe mich aber noch nicht mit befasst.

Bist du im richtigen Template?
Ich weise „Windows by Zabbix Agent“ zu, wo diese Funktion und eigentlich alle anderen inkludiert sind.
Wenn du wie ich diese Vorlage verwendest, müsstest du es darin auch anpassen face-smile

Aber nur so als Idee face-smile

Falls das nicht das Problem sein sollte, lese ich gespannt mit, da ich es ebenfalls noch umsetzten will.

LG
Crusher79
Crusher79 22.02.2023 um 11:52:37 Uhr
Goto Top
https://www.zabbix.com/forum/zabbix-help/403351-exclude-services-from-au ...

Hm ggf. Problem das es von den erkannten Devices nicht entfernt wurde?

Don't forget to delete the triggers from the already discovered devices, they will not reappear after thechange   

Zabbix macht Kollege. Finde auf die Schnelle es nicht. Würde mal den Thread da folgen?
nachgefragt
nachgefragt 22.02.2023 um 12:04:15 Uhr
Goto Top
Zitat von @Nils02:
Würde mal den Thread da folgen?
Danke, den hatte ich auch schon durch.

Nach meinem Verständnis kann man das global abstellen, ohne in jedes Device klicken zu müssen.
nachgefragt
nachgefragt 22.02.2023 um 12:06:53 Uhr
Goto Top
Zitat von @Nils02:
das muss ich auch noch lösen, habe mich aber noch nicht mit befasst.
Mir gefällt es mittlerweile besser als PRTG, und das für lau, jetzt fehlt nur noch der Feinschliff.
Thomas2
Thomas2 22.02.2023 um 14:09:54 Uhr
Goto Top
Hi,

bei vorhandenen Hosts blieb es bestehen, bei neuen erscheint der Dienst nicht mehr. Ich habe aber die * um den Dienstnamen entfernt, da dies in den vorhandenen Einträgen auch nicht gemacht wurde. Ich habe den Trigger dort deaktiviert, wo er schon vorhanden war.

Gruß,
Thomas
nachgefragt
nachgefragt 22.02.2023 aktualisiert um 14:59:42 Uhr
Goto Top
Zitat von @Thomas2:
bei vorhandenen Hosts blieb es bestehen, bei neuen erscheint der Dienst nicht mehr.
Kannst du dein Setup mal posten, klappt bei mir nicht.
Ich hatte es getestet, das o.g. Setup und einen Client gelöscht, angelegt, die Meldungen kommen leider wieder.
Ich habe aber die * um den Dienstnamen entfernt
Sorry war ein Kopierfehler, wollte es fett, dann als Code, jetzt wieder fett formatiert haben.
Ich habe den Trigger dort deaktiviert, wo er schon vorhanden war.
Das hoffe ich noch zu umgehen, wenn es im globales Setup klappt, sonst Fleißarbeit.
Nils02
Nils02 22.02.2023 um 15:28:30 Uhr
Goto Top
Moin,

habe es jetzt bei mir getestet und das funktioniert bei mir:

^VeeamVssSupport|edgeupdate|(?:RemoteRegistry|MMCSS|gupdate|SysmonLog|clr_optimization_v.+|sppsvc|gpsvc|Pml Driver HPZ12|Net Driver HPZ12|MapsBroker|IntelAudioService|Intel\(R\) TPM Provisioning Service|dbupdate|DoSvc|CDPUserSvc_.+|WpnUserService_.+|OneSyncSvc_.+|WbioSrvc|BITS|tiledatamodelsvc|GISvc|ShellHWDetection|TrustedInstaller|TabletInputService|CDPSvc|wuauserv)$

Hinterlegt habe ich das überall dort, wo ich angehakt habe face-smile
zabbix


Bei bestehenden Servern muss man es aber mwn. Löschen bzw. halt deaktivieren.
tech-flare
tech-flare 23.02.2023 um 19:17:30 Uhr
Goto Top
Hallo,

beim Specialist Kurs wurde mir eine andere Variante noch erklärt, bzw würde das viele machen:

Du lässt alle services discovern, aber setzt sie per Default auf Disabled.
Ebenso die Triggger.

Dann aktivierst du nur für die Dienste die Überwachung, welche dich interessieren.

Denn ich kann dir sagen, dass du mit den Ausnahmen nie fertig wirst, wenn du sehr viele Server hast.

Gruß
nachgefragt
nachgefragt 24.02.2023 um 09:55:45 Uhr
Goto Top
Zitat von @Nils02:
habe es jetzt bei mir getestet und das funktioniert bei mir:
Ich prüfe es nochmal genau, sonst brauche ich eine Schritt für Schritt Anleitung face-wink
nachgefragt
nachgefragt 24.02.2023 um 09:57:01 Uhr
Goto Top
Zitat von @tech-flare:
Dann aktivierst du nur für die Dienste die Überwachung, welche dich interessieren.
So ist es bei Observium, welches ich für alles per SNMP nutze auch.
Nils02
Nils02 24.02.2023 um 10:36:49 Uhr
Goto Top
Zitat von @nachgefragt:

Zitat von @Nils02:
habe es jetzt bei mir getestet und das funktioniert bei mir:
Ich prüfe es nochmal genau, sonst brauche ich eine Schritt für Schritt Anleitung face-wink

Gut, da ich einfach nur das, was ich hier gepostet habe, in das Macro-Feld gepackt habe, welches du auch schon verwendet hast, gibt es da eigentlich nichts, was man falsch machen kann, außer es im falschen Template zu hinterlegen oder die Ausnahme falsch zu setzen face-smile
Welches schlussendlich das richtige war, kann ich leider auch nicht sagen, da ich es auf einmal bei allen vier eingetragen habe face-smile