如何使用Check_MK和logwatch将多个日志文件作为一项服务进行监控？

Question

如果在大量（~1000）的詹金斯日志文件。为此，我创建了以下简单的EOFException文件：

logwatch.cfg

虽然这基本上有效，但我现在在Check_MK中为每个日志文件获取一个新服务，完全混乱了GUI。

有没有办法将Check_MK配置为将多个日志文件作为单个服务进行监视？

Answer 1

即使这个问题非常古老，答案也应该是logwatch.groups。

很遗憾，此帮助页面不是很有帮助。但是使用它相对容易。您基本上只需要在同一个文件夹中放置一个文本文件“ fileinfo.cfg”，然后在其中定义哪些文件是一个组即可。

/etc/check_mk/fileinfo.cfg：

/var/log/apache2/error.log
/var/log/apache2/error.log-*

现在，您可以在Checkmk中使用“文件分组模式”来定义组名fileinfo.groups。 WATO->主机和服务参数->搜索“ fileinfo.groups”