it-novum / openitcockpit-agent-go

Cross-Platform Monitoring Agent for openITCOCKPIT written in Go
https://openitcockpit.io/download_agent/
Apache License 2.0
5 stars 2 forks source link

zusätzliche Logs werden nicht mehr übertragen #69

Open Terminator81 opened 2 years ago

Terminator81 commented 2 years ago

Agent Mode:

Versions

Operating system Windows Server 2016

Describe the bug Seit dem Update auf Agent Version 3.0.9 funktionieren folgenden Einträge in der Config.ini nicht mehr

Define comma separated windows event log log types

wineventlog-logtypes = System,Application,Security,'Active Directory Web Services','DFS Replication','Directory Service','DNS Server','Windows PowerShell'

d.h. es werden nur noch die default Einträge System, Sicherheit und Application übertragen

https://i.imgur.com/mebq59N.png

Terminator81 commented 2 years ago

im log steht auch das

time="2022-04-28T14:53:58+02:00" level=error msg="Event Log: Ausnahmefehler aufgetreten. (Die Anfrage ist ungültig. )"

nook24 commented 2 years ago

For both methods WMI (default) and PowerShell quotes are not required. I tested successfully event logs with spaces on my Windows 10 system like so.

config.ini

# Define comma separated windows event log log types
# Event Logs containing spaces DO NOT need to be quoted: Security,Sophos Cloud AD Sync,Application
wineventlog-logtypes = System,Foobar,DFS Replication,Windows PowerShell

Bildschirmfoto 2022-04-28 um 15 13 38

How ever, due to you have quoted the event logs in the past, you have to edit your service configuration and remove the quotes (openITCOCKPIT web interface -> edit service, scroll down to arguments) or re-create the service via the wizard.

Bildschirmfoto 2022-04-28 um 15 19 41

Hope this helps.


Ups, habe erst jetzt bemerkt das, das Issue auf deutsch ist :)

nook24 commented 1 year ago

Ist das noch aktuell?