Wer mit icinga Logfiles überwachen will, kommt um das ausgezeichnet Plugin check_logfiles vomn ConSol Labs nicht herum.
Dort muss man häufig mit der „sticky
“ Option arbeiten, da sonst bei jedem Aufruf des Plkugins der Status wieder auf OK gesetzt würde.
Das Problem dabei ist, dass dann ein check, wenn er einmal im WARNING
oder CRITICAL
State ist meist ewig so bleibt (bzw. bis man diesen „manuell“ zurücksetzt), wenn man nicht mit okpatterns
arbeiten kann.
Um dieses Problem abzuschwächen hat sticky eine Lebensdauer Option: also z.B. „options => 'sticky=14400'
„, dann bleibt der alert für die Zeit in Sekunden bestehen und cleared sich danach automatisch.