KACE Systems Management Appliance 13.2 Common Documents

HINWEIS: Die Textübereinstimmung als Kriterium – wie beispielsweise Fehler – wird in Windows Ereignisprotokolle nach Schweregrad und hinsichtlich der eigentlichen Meldung abgeglichen.

Rufen Sie die Listenseite Profile auf:

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Überwachung und anschließend auf Profile.

Aktivieren Sie das Kontrollkästchen für das vorhandene Profil, das Sie bearbeiten möchten, und klicken Sie auf Aktion auswählen > Bearbeiten, um die Seite Profildetail anzuzeigen.

Nehmen Sie die erforderlichen Einschluss- und Ausschluss-Einstellungen für die Kriterien vor.

◦

Ändern Sie den Einschlusstext.

Klicken Sie in der Zeile mit dem zu ändernden Einschlusstext auf die Schaltfläche Bearbeiten:

Geben Sie den neuen Suchtext ein.

◦

Ändern Sie den Ausschlusstext.

Klicken Sie in der Zeile mit dem zu ändernden Text, um bestimmte Warnungen auszuschließen, auf die Schaltfläche Bearbeiten:

Geben Sie den neuen Ausschlusstext ein.

◦

Wählen Sie bei Bedarf in der Dropdown-Liste Groß-/Kleinschreibung die Option Ja aus.

◦

Fügen Sie ein Warnungskriterium hinzu.

Klicken Sie unter der Kategorieüberschrift Kriterien auf die Schaltfläche Hinzufügen:

Legen Sie die Ebene fest, schließen Sie Text ein oder aus und geben Sie die Groß-/Kleinschreibung an.

Klicken Sie unten auf der Seite auf Speichern.

Warnungen mit der Ausschlusstext-Funktion auf der Listenseite "Überwachungswarnungen" filtern

Wenn Sie zu viele Warnungen von einer bestimmten Art haben, können Sie diese basierend auf dem Text der Nachricht filtern.

Sie können vollständige Nachrichten, Teile von Nachrichten, und grundlegende reguläre Ausdrücke im Feld Ausschlusstext dazu verwenden, Filterkriterien für erhaltene Warnungen zu definieren.

Rufen Sie die Liste Überwachungswarnungen auf:

Greifen Sie auf die Liste der Alarmmeldungen entweder vom Dashboard oder über die Navigationsleiste zu.

◦

Wenn das Widget Überwachungswarnungen installiert und das Dashboard geöffnet ist, klicken Sie auf Überwachungswarnungen.

◦

Klicken Sie in der linken Navigationsleiste auf Überwachung > Warnungen.

Aktivieren Sie das Kontrollkästchen neben einer Warnung.

Wählen SieAktion auswählen > Warnungen wie die folgenden herausfiltern aus.

Das Dialogfeld Warnungen wie die folgenden herausfiltern wird angezeigt. Der Inhalt der Warnmeldung steht im Feld Ausschlusstext.

Bearbeiten Sie das Feld Ausschlusstext zum Verfeinern des Filters.

Beispiel: Wenn Sie Warnungen für Festplattenfehler ausgeben wollen, aber keine Warnungen bei einer fragmentierten Festplatte, können Sie z. B. Folgendes eingeben:

Einschlusstext-Eintrag	Ausschlusstext-Eintrag
Fehlercode.*Disk /dev/sd[a-z]	ist fragmentiert

Klicken Sie auf Speichern.

Das Profil, von dem die Warnmeldung generiert wurde, wird mit diesen Ausschlussinformationen geändert.

Beispiele für Einschluss- und Ausschlusstext für Überwachungsprofile

In den Feldern Einschlusstext und Ausschlusstext können vollständige Nachrichten, Teile von Nachrichten und grundlegende reguläre Ausdrücke zur Definition von Kriterien verwendet werden.

Beispiele von Feldeinträgen zur Übereinstimmung mit Zeichenkettenformaten

Zeichenkettenformat (Ziel der Übereinstimmung)	?? Beispieldaten	?? Einschlusstext	?? Kommentare
[beliebiger Text]Error 32768 Physical memory running low[beliebiger Text]	Error 32768 Physical memory running low	Error 32768 Physical memory running low	Übereinstimmungen: „Error 32768 Physical memory running low“
Drive /dev/[beliebiger Datenträger-Bereitstellungspunkt] has drive errors	Drive /dev/sdi has drive errors	Drive /dev/[a-z]{1,} has drive errors	Übereinstimmungen: „Drive /dev/“ gefolgt von einem beliebigen Wort beliebiger Länge mit den Zeichen a–z gefolgt von „has drive errors“
Error nnnn: Disk is [beliebiger Text]	2014-06-28: Error 4567: Disk is full	Error [0-9]{4}: Disk is	Übereinstimmungen: „Error“ gefolgt von einer vierstelligen Zahl gefolgt von „: Disk is“
Error nnnnnn [eine Fehlermeldung]	Error 4096 Drive has errors	Error [0-9]{1,8}	Übereinstimmungen: „Error“ gefolgt von einer ein- bis achtstelligen Zahl
[FATAL] [eine Fehlermeldung]	[FATAL] General exception occurred	[FATAL].*	Übereinstimmungen: „[FATAL]“ gefolgt von einer beliebigen Meldung
error reading [Text] on [ein Volume]:	error reading swap label on /dev/VolGroup00: [Errno 21] Is a directory	error reading.* on /dev/[a-zA-Z0-9]*:	Übereinstimmungen: „error reading“ gefolgt von einem beliebigen Text gefolgt von „on /dev/“ gefolgt von einem beliebigen Bereitstellungspunkt beliebiger Länge mit den Zeichen a–z, A–Z und 0–9 gefolgt von einem Doppelpunkt

Beispiele für die gemeinsame Verwendung von Einschluss- und Ausschlusstext zur Filterung der Warnungsausgabe

Beispiel A: Zeichenkette als Ausschlusstext

In diesem Beispiel möchten Sie von einem bestimmten Datenträger-Bereitstellungspunkt keine Warnungen bezüglich fragmentierter Datenträger erhalten. Alle anderen Warnungen sollen jedoch ausgegeben werden.

2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Error code 4: Disk /dev/sda has errors 2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Error code 5: Disk /dev/sda is fragmented 2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Error code 6: Disk /dev/sda has a bad block

Wenn Sie Warnungen zu Festplattenfehlern und beschädigten Speicherblöcken ausgeben, aber keine Warnungen bei fragmentierten Datenträgern erhalten möchten, können Sie z. B. Folgendes eingeben:

Einschlusstext-Eintrag	Ausschlusstext-Eintrag
Fehlercode.*Disk /dev/sd[a-z]	ist fragmentiert

HINWEIS: Einschlusstext erkennt keine Zeilenumbrüche innerhalb des Textfelds. Wenn Sie also

code 5
code 7

HINWEIS: eingegeben haben, wird nach Übereinstimmungen für code 5code 7 gesucht. In diesem Fall sollten Sie Hinzufügen verwenden, um eine separate Zeile für den zweiten Einschlusstext zu erstellen.

HINWEIS: Ausschlusstext erkennt jedoch Zeilenumbrüche innerhalb des Textfelds. Wenn Sie also

code 5
code 7

HINWEIS: eingegeben haben, wird nach Übereinstimmungen für code 5 sowie für code 7 gesucht. In diesem Fall müssen Sie Hinzufügen nicht verwenden, um eine separate Zeile für den zweiten Ausschlusstext zu erstellen.

Beispiel B: Grundlegender regulärer Ausdruck als Ausschlusstext

In diesem Beispiel möchten Sie von einem bestimmten Datenträger-Bereitstellungspunkt keine Warnungen bezüglich fragmentierter Datenträger oder Altersinformationen erhalten. Alle anderen Warnungen sollen jedoch ausgegeben werden.

Um Warnungen für die bevorzugten Ereignisse auszugeben, aber gleichzeitig die Ereignisse auszuschließen, die Fehlercode 5 oder Fehlercode 7 enthalten, geben Sie Folgendes ein:

Einschlusstext-Eintrag	Ausschlusstext-Eintrag
Fehlercode.*Disk /dev/sd[a-z]	Error code [5\|7]

Escape-Sequenz für Sonderzeichen in den Textfeldern „Einschlusstext“ und „Ausschlusstext“

Bei der Eingabe von Zeichen in die Textfelder „Einschlusstext“ oder „Ausschlusstext“ können Sie auch Sonderzeichen, wie z. B. einfache oder doppelte Anführungszeichen, verwenden. Wenn Sie jedoch entsprechende Sonderzeichen eingeben, müssen Sie einen Backslash (\) als Escape-Sequenz verwenden, damit die Suche ordnungsgemäß funktioniert.

Zeichen	Beschreibung
'	Einfache Anführungszeichen
„	Doppelte Anführungszeichen
`	Gravis
\	Backslash

Um beispielsweise nach Received 'redoubt started' message zu suchen, geben Sie Received \'redoubt started\' message ein.

请选择您的产品：

为向您提供更好的服务，请填写'Purpose of your Chat'（联系目的）：

针对您的问题建议的解决方案

KACE Systems Management Appliance 13.2 Common Documents - Administratorhandbuch (13.0)

Filtern von Warnungen mit der Einschluss- und Ausschlusstext-Funktion

Filtern von Warnungen mit der Einschluss- und Ausschlusstext-Funktion

Herausfiltern von Warnmeldungen mit der Einschluss- und Ausschlusstext-Funktion auf der Seite "Profil-Details"

Herausfiltern von Warnmeldungen mit der Einschluss- und Ausschlusstext-Funktion auf der Seite "Profil-Details"

Warnungen mit der Ausschlusstext-Funktion auf der Listenseite "Überwachungswarnungen" filtern

Warnungen mit der Ausschlusstext-Funktion auf der Listenseite "Überwachungswarnungen" filtern

Beispiele für Einschluss- und Ausschlusstext für Überwachungsprofile

Beispiele für Einschluss- und Ausschlusstext für Überwachungsprofile

Beispiele von Feldeinträgen zur Übereinstimmung mit Zeichenkettenformaten

Beispiele für die gemeinsame Verwendung von Einschluss- und Ausschlusstext zur Filterung der Warnungsausgabe

Escape-Sequenz für Sonderzeichen in den Textfeldern „Einschlusstext“ und „Ausschlusstext“