Systemlog-Check-Referenz

Alle Parameter, Schwellenwerte und Konfigurationsoptionen für den Systemlog-Check in octoja.

Der Systemlog-Check (im Check-Katalog: „Systemprotokoll“) durchsucht das Systemprotokoll (systemd-journald unter Linux, Unified Logging unter macOS) nach Einträgen ab einer bestimmten Prioritätsstufe und warnt, wenn die Anzahl einen Schwellenwert überschreitet.

Konfigurationsfelder

Feld	Typ	Erforderlich	Standard	Beschreibung
Rückblickzeitraum (Minuten)	Ganzzahl (1–1440)	Nein	60	Wie weit zurück durchsucht wird. Werte außerhalb des Bereichs werden zur Laufzeit auf den Bereich begrenzt.
Max. Einträge	Ganzzahl (1–500)	Nein	20	Maximale Anzahl abzurufender Einträge. Begrenzt außerdem den Wert „Fehler gesamt“, mit dem die Schwellenwerte verglichen werden. Werte außerhalb des Bereichs werden zur Laufzeit auf den Bereich begrenzt.
Mindestpriorität	Auswahl (0 / 2 / 3 / 4)	Nein	3 - Fehler	Mindest-Syslog-Prioritätsstufe zum Einbeziehen (siehe Tabelle unten)
Warnung-Schwellenwert	Ganzzahl	Nein	5	Anzahl übereinstimmender Einträge, die eine Warnung auslöst
Kritisch-Schwellenwert	Ganzzahl	Nein	20	Anzahl übereinstimmender Einträge, die ein kritisches Ergebnis auslöst
Ausschlussmuster	Liste von Strings	Nein	—	Muster, die vom Abgleich ausgeschlossen werden

Mindestpriorität — konfigurierbare Werte

Der Editor stellt eine Teilmenge der Syslog-Prioritätsstufen zur Auswahl:

Priorität	Wert	Beschreibung
Notfall	0	System nicht nutzbar
Kritisch	2	Kritische Bedingungen
Fehler	3	Fehlerbedingungen
Warnung	4	Warnbedingungen

Plattformunterstützung

Plattform	Unterstützt	Log-Quelle
Windows	Nein (verwende Event-Log-Check)	—
Linux	Ja	systemd-journald (`journalctl`)
macOS	Ja	Unified Logging (`log show`)

Hinweise

Unter Linux benötigt der Check journalctl (systemd-journald). Ist journalctl nicht verfügbar, liefert der Check das Ergebnis „Fehlgeschlagen“ — es gibt keinen Fallback auf /var/log/syslog.
macOS kennt keine direkte Entsprechung der Syslog-Prioritäten. Mindestpriorität 0 oder 2 erfasst Fault-Meldungen, 3 erfasst Error-Meldungen, 4 erfasst Error- und Fault-Meldungen.
Setze den Rückblickzeitraum so, dass er dem Check-Intervall entspricht oder es überschreitet.
Wird der Warnung-Schwellenwert höher als der Kritisch-Schwellenwert gesetzt, werden die beiden Werte zur Laufzeit stillschweigend vertauscht, sodass Warnung ≤ Kritisch gilt.
Max. Einträge begrenzt den Abruf, daher übersteigt „Fehler gesamt“ diesen Wert nie. Halte den Kritisch-Schwellenwert auf oder unter Max. Einträge — ein höherer Kritisch-Schwellenwert wird nie erreicht.
Das Check-Intervall wird in der Check-Definition gesetzt (nicht im Editor); Standard sind 15 Minuten.
Ausschlussmuster werden (Teilstring-Abgleich, Groß-/Kleinschreibung ignoriert) nur gegen die Eintragsnachricht abgeglichen — nicht gegen die Quelle.

Siehe auch: Einen Systemlog-Check konfigurieren