ITRS Geneos日志监控

Question

我想以这样一种方式设置日志监控，即只读取日志中最新更新的行。 我实际上已经为日志监控配置了关键字搜索。问题是一旦关键字触发警报，警报就会不断重复，这意味着从头开始读取日志。 请建议。

Answer 1

您需要查看高级选项卡。您会在那里找到触发模式选项。我认为您需要设置选项多个。

官方文件说： 多个
在多触发模式下，FKM将为每个检测到的键显示新的触发行。然后，通过从0开始增加数字来索引每个文件的检测到的键。后面的数字表示稍后检测到的键。

Answer 2

转到“基本”选项卡中的“ FKM配置”，向右滚动，然后有一个“倒带”选项。确保未启用此选项。如果在每次更改配置期间启用了该功能，则FKM将从文件开头而不是EOF开始读取。