Zabbix Ausschluss von Systemmeldungen
Hallo Administrator/inn/en,
auf der Suche wie ich in Zabbix ein paar Dienste aus der "generellen" Suche ignoriere bin ich zwar fündig geworden, funktioniert bei mir (Version 6.2..) jedoch nicht.
Ignorieren möchte ich u.a.
"edgeupdate" (Microsoft Edge-Update-Dienst (edgeupdate)) is not running (startup type automatic delayed)
"VeeamVssSupport" (VeeamVssSupport) is not running (startup type automatic)
Vielleicht kann man jemand seine Konfiguration posten
Im Beispiel wollte ich edgeupdate und VeeamVssSupport ignorieren, klappt aber nicht.
^(?:RemoteRegistry|edgeupdate|VeeamVssSupport|MMCSS|gupdate|SysmonLog|clr_optimization_v.+|sppsvc|gpsvc|Pml Driver HPZ12|Net Driver HPZ12|MapsBroker|IntelAudioService|Intel\(R\) TPM Provisioning Service|dbupdate|DoSvc|CDPUserSvc_.+|WpnUserService_.+|OneSyncSvc_.+|WbioSrvc|BITS|tiledatamodelsvc|GISvc|ShellHWDetection|TrustedInstaller|TabletInputService|CDPSvc|wuauserv)$
Ich finde offensichtlich den Haken nicht.
Vielen Dank für die Hilfe
Quelle
https://www.zabbix.com/forum/zabbix-troubleshooting-and-problems/450396- ...
https://www.zabbix.com/forum/zabbix-help/403351-exclude-services-from-au ...
auf der Suche wie ich in Zabbix ein paar Dienste aus der "generellen" Suche ignoriere bin ich zwar fündig geworden, funktioniert bei mir (Version 6.2..) jedoch nicht.
Ignorieren möchte ich u.a.
"edgeupdate" (Microsoft Edge-Update-Dienst (edgeupdate)) is not running (startup type automatic delayed)
"VeeamVssSupport" (VeeamVssSupport) is not running (startup type automatic)
Vielleicht kann man jemand seine Konfiguration posten
Im Beispiel wollte ich edgeupdate und VeeamVssSupport ignorieren, klappt aber nicht.
^(?:RemoteRegistry|edgeupdate|VeeamVssSupport|MMCSS|gupdate|SysmonLog|clr_optimization_v.+|sppsvc|gpsvc|Pml Driver HPZ12|Net Driver HPZ12|MapsBroker|IntelAudioService|Intel\(R\) TPM Provisioning Service|dbupdate|DoSvc|CDPUserSvc_.+|WpnUserService_.+|OneSyncSvc_.+|WbioSrvc|BITS|tiledatamodelsvc|GISvc|ShellHWDetection|TrustedInstaller|TabletInputService|CDPSvc|wuauserv)$
Ich finde offensichtlich den Haken nicht.
Vielen Dank für die Hilfe
Quelle
https://www.zabbix.com/forum/zabbix-troubleshooting-and-problems/450396- ...
https://www.zabbix.com/forum/zabbix-help/403351-exclude-services-from-au ...
Please also mark the comments that contributed to the solution of the article
Content-Key: 6084591235
Url: https://administrator.de/contentid/6084591235
Printed on: April 27, 2024 at 10:04 o'clock
11 Comments
Latest comment
Moin,
das muss ich auch noch lösen, habe mich aber noch nicht mit befasst.
Bist du im richtigen Template?
Ich weise „Windows by Zabbix Agent“ zu, wo diese Funktion und eigentlich alle anderen inkludiert sind.
Wenn du wie ich diese Vorlage verwendest, müsstest du es darin auch anpassen
Aber nur so als Idee
Falls das nicht das Problem sein sollte, lese ich gespannt mit, da ich es ebenfalls noch umsetzten will.
LG
das muss ich auch noch lösen, habe mich aber noch nicht mit befasst.
Bist du im richtigen Template?
Ich weise „Windows by Zabbix Agent“ zu, wo diese Funktion und eigentlich alle anderen inkludiert sind.
Wenn du wie ich diese Vorlage verwendest, müsstest du es darin auch anpassen
Aber nur so als Idee
Falls das nicht das Problem sein sollte, lese ich gespannt mit, da ich es ebenfalls noch umsetzten will.
LG
https://www.zabbix.com/forum/zabbix-help/403351-exclude-services-from-au ...
Hm ggf. Problem das es von den erkannten Devices nicht entfernt wurde?
Zabbix macht Kollege. Finde auf die Schnelle es nicht. Würde mal den Thread da folgen?
Hm ggf. Problem das es von den erkannten Devices nicht entfernt wurde?
Don't forget to delete the triggers from the already discovered devices, they will not reappear after thechange
Zabbix macht Kollege. Finde auf die Schnelle es nicht. Würde mal den Thread da folgen?
Moin,
habe es jetzt bei mir getestet und das funktioniert bei mir:
Hinterlegt habe ich das überall dort, wo ich angehakt habe
Bei bestehenden Servern muss man es aber mwn. Löschen bzw. halt deaktivieren.
habe es jetzt bei mir getestet und das funktioniert bei mir:
^VeeamVssSupport|edgeupdate|(?:RemoteRegistry|MMCSS|gupdate|SysmonLog|clr_optimization_v.+|sppsvc|gpsvc|Pml Driver HPZ12|Net Driver HPZ12|MapsBroker|IntelAudioService|Intel\(R\) TPM Provisioning Service|dbupdate|DoSvc|CDPUserSvc_.+|WpnUserService_.+|OneSyncSvc_.+|WbioSrvc|BITS|tiledatamodelsvc|GISvc|ShellHWDetection|TrustedInstaller|TabletInputService|CDPSvc|wuauserv)$
Hinterlegt habe ich das überall dort, wo ich angehakt habe
Bei bestehenden Servern muss man es aber mwn. Löschen bzw. halt deaktivieren.
Hallo,
beim Specialist Kurs wurde mir eine andere Variante noch erklärt, bzw würde das viele machen:
Du lässt alle services discovern, aber setzt sie per Default auf Disabled.
Ebenso die Triggger.
Dann aktivierst du nur für die Dienste die Überwachung, welche dich interessieren.
Denn ich kann dir sagen, dass du mit den Ausnahmen nie fertig wirst, wenn du sehr viele Server hast.
Gruß
beim Specialist Kurs wurde mir eine andere Variante noch erklärt, bzw würde das viele machen:
Du lässt alle services discovern, aber setzt sie per Default auf Disabled.
Ebenso die Triggger.
Dann aktivierst du nur für die Dienste die Überwachung, welche dich interessieren.
Denn ich kann dir sagen, dass du mit den Ausnahmen nie fertig wirst, wenn du sehr viele Server hast.
Gruß
Zitat von @nachgefragt:
Ich prüfe es nochmal genau, sonst brauche ich eine Schritt für Schritt Anleitung
Ich prüfe es nochmal genau, sonst brauche ich eine Schritt für Schritt Anleitung
Gut, da ich einfach nur das, was ich hier gepostet habe, in das Macro-Feld gepackt habe, welches du auch schon verwendet hast, gibt es da eigentlich nichts, was man falsch machen kann, außer es im falschen Template zu hinterlegen oder die Ausnahme falsch zu setzen
Welches schlussendlich das richtige war, kann ich leider auch nicht sagen, da ich es auf einmal bei allen vier eingetragen habe