Monitoraggio dei file

L'agente di monitoraggio ha ora accesso ai dati dei file tramite l'agente. Per la valutazione, chiama la regola Setup > Services > Service monitoring rules > Size, age and count of file groups (mk_filestats). Nel nostro esempio, vogliamo essere avvisati non appena viene superato o non raggiunto un determinato numero di file. Questo avviene tramite le opzioni Minimal file count e Maximal file count, che servono a impostare i limiti superiore e inferiore. Tutte le altre opzioni minimo-massimo funzionano in modo analogo.

Ma quale file genera, ad esempio, uno stato CRIT? L'opzione Show files in service details ti aiuta in questo caso: se è attivata, vedrai tutti i file interessati elencati nella visualizzazione dei dettagli del servizio.

A questo punto potrebbe accadere che sia presente il numero corretto di file, ma che ci siano dei valori anomali, ad esempio per quanto riguarda le loro dimensioni. Per queste eccezioni puoi utilizzare l'opzione Additional rules for outliers: questa specifica, ad esempio, che per i file al di sotto dei 5 megabyte viene impostato lo stato WARN, mentre al di sotto di 1 megabyte il servizio passa a CRIT. Questo può essere utile per essere avvisati, ad esempio, di backup difettosi.

Nel box Conditions, puoi ora specificare che la regola deve essere applicata esclusivamente al gruppo di file myfiles configurato nel plug-in dell'agente: per farlo, inserisci il nome che hai assegnato nel plug-in dell'agente alla voce Section name come File Group Name.

In questo modo si completa anche la regola del servizio. Puoi anche limitare la valutazione a un singolo periodo di tempo. Una volta completato, aggiungi il nuovo servizio agli host interessati e attiva le modifiche come di consueto.

A questo punto potrai vedere la valutazione del monitoraggio negli elenchi e, naturalmente, nei dettagli. Oltre ai parametri del servizio, ora potrai vedere anche i file responsabili dello stato WARN o CRIT.

Tuttavia, si consiglia di fare attenzione all'opzione Mostra i file nei dettagli del servizio: se molti file sono stati responsabili di un cambiamento di stato, verranno tutti elencati, il che può portare a lunghi elenchi e a problemi di prestazioni e visualizzazione associati.

Nel secondo passo, viene configurata nuovamente la regola del servizio Setup > Services > Service monitoring rules > Size, age and count of file groups. Le opzioni minimo-massimo corrispondono a quelle di mk_filestats, ma le opzioni per la visualizzazione dei nomi del servizio interessati e per gli outlier non sono presenti in questo caso. Ci sono due opzioni aggiuntive: innanzitutto, puoi inserire direttamente un periodo di tempo tramite Add time range- al di fuori di questo periodo di tempo il servizio avrà sempre uno stato di OK.

D'altra parte, è disponibile la potente funzione Level conjunctions che ti permette di impostare una serie di condizioni per ciascuno dei quattro stati OK, WARN, CRIT e SCONOSCIUTO. Ad esempio, puoi specificare che il servizio passa a CRIT se...

E ancora, puoi limitare questa regola al gruppo myfiles desiderato con File Group Name nel box Conditions.

A differenza di mk_filestats, la formazione del gruppo avviene solo nel monitoraggio tramite la regola di servizio Setup > Services > Service monitoring rules > File grouping patterns. Per garantire l'assegnazione, inserisci anche il gruppo myfiles nella casella Group name.

Gli schemi per i file da includere ed escludere non sono specificati di default tramite espressioni regolari, ma solo tramite globbing. Tuttavia, se anteponi una tilde (~), puoi utilizzare le espressioni regolari anche in questo caso.

Data aggiuntiva: anche in questo caso è possibile utilizzare la variabile $DATE. In alternativa puoi anche utilizzare $YESTERDAY per il filtraggio, che semplicemente sottrae un giorno da $DATE. Come sempre, puoi trovare maggiori informazioni in merito nell'aiuto inline.

Nel monitoraggio, la visualizzazione di un gruppo fileinfo non è molto diversa da quella di un gruppo mk_filestats. Tuttavia, fileinfo elenca sempre tutti i file interessati in modo esplicito, indipendentemente dal fatto che siano o meno responsabili di un cambiamento di stato. Nell'esempio puoi vedere i due file yourfile con 0 megabyte, che non ha alcun effetto sullo stato, e yourfile_2.exe con i suoi quasi 11 megabyte, che quindi fa scattare lo stato CRIT:

Tutti i file consegnati al monitoraggio da fileinfo e non assegnati a un gruppo rimangono come servizi individuali:

Questo elenco dimostra perché è così importante essere precisi nei filtri di fileinfo: ad esempio, se C:\ fosse specificato qui senza alcuna restrizione, ci sarebbero diverse centinaia di migliaia di servizi individuali nel monitoraggio.

Indipendentemente dal fatto che tu lavori con mk_filestats o fileinfo, i file mancanti o addirittura troppe voci nel monitoraggio sono spesso dovuti a filtri errati. Le cause principali sono due: un conflitto tra un modello di globbing e un'espressione regolare oppure una configurazione errata. Ad esempio, l'asterisco si comporta in modo diverso nelle due varianti: nel globbing, * funge da segnaposto per un numero qualsiasi di caratteri arbitrari, mentre in un'espressione regolare rappresenta una o più occorrenze del carattere che lo precede. Per abbinare qualsiasi carattere in qualsiasi quantità tramite una regex, dovrai lavorare di conseguenza con .*.