Systemlog-Check-Referenz

Alle Parameter, Schwellenwerte und Konfigurationsoptionen für den Systemlog-Check in octoja.

Geschrieben von Erdinc Akay

Zuletzt aktualisiert Vor etwa 2 Monaten

Der Systemlog-Check (im Check-Katalog: „Systemprotokoll") durchsucht das Systemprotokoll (systemd-journald unter Linux, Unified Logging unter macOS) nach Einträgen ab einer bestimmten Prioritätsstufe und warnt, wenn die Anzahl einen Schwellenwert überschreitet.

Konfigurationsfelder

Feld	Typ	Erforderlich	Standard	Beschreibung
Rückblickzeitraum (Minuten)	Minuten (1–1440)	Nein	60	Wie weit zurück durchsucht wird. Werte außerhalb des Bereichs werden zur Laufzeit auf den Bereich begrenzt.
Max. Einträge	Ganzzahl (1–500)	Nein	20	Maximale Anzahl abzurufender Einträge. Werte außerhalb des Bereichs werden zur Laufzeit auf den Bereich begrenzt.
Mindestpriorität	Auswahl (0 / 2 / 3 / 4)	Nein	3 - Fehler	Mindest-Syslog-Prioritätsstufe zum Einbeziehen (siehe Tabelle unten)
Warnung-Schwellenwert	Ganzzahl	Nein	5	Anzahl übereinstimmender Einträge, die eine Warnung auslöst
Kritisch-Schwellenwert	Ganzzahl	Nein	20	Anzahl übereinstimmender Einträge, die ein kritisches Ergebnis auslöst
Ausschlussmuster	Liste von Strings	Nein	—	Muster, die vom Abgleich ausgeschlossen werden

Mindestpriorität — konfigurierbare Werte

Der Editor stellt eine Teilmenge der Syslog-Prioritätsstufen zur Auswahl:

Priorität	Wert	Beschreibung
Notfall	0	System nicht nutzbar
Kritisch	2	Kritische Bedingungen
Fehler	3	Fehlerbedingungen
Warnung	4	Warnbedingungen

Plattformunterstützung

Plattform	Unterstützt	Log-Quelle
Windows	Nein (verwende Event-Log-Check)	—
Linux	Ja	systemd-journald (`journalctl`)
macOS	Ja	Unified Logging (`log show --predicate messageType ==`)

Hinweise

Unter Linux benötigt der Check journalctl (systemd-journald). Ist journalctl nicht verfügbar, liefert der Check ein Fehler-Ergebnis — es gibt keinen Fallback auf /var/log/syslog.
Setze den Rückblickzeitraum so, dass er dem Check-Intervall entspricht oder es überschreitet.
Wird der Warnung-Schwellenwert höher als der Kritisch-Schwellenwert gesetzt, werden die beiden Werte zur Laufzeit stillschweigend vertauscht, sodass Warnung ≤ Kritisch gilt.
Das Check-Intervall wird in der Check-Definition gesetzt (nicht im Editor); Standard sind 15 Minuten.
Ausschlussmuster werden (Teilstring-Abgleich, Groß-/Kleinschreibung ignoriert) nur gegen die Eintragsnachricht abgeglichen — nicht gegen die Quelle.

Siehe auch: Einen Systemlog-Check konfigurieren