search

ntimo / graylog-mailcow-content-pack

A content pack for Graylog that creates magic mailcow insights
MIT License
27 stars 6 forks source link

Dovecot Charts leer... #4

Closed schoebelh closed 4 years ago

schoebelh commented 4 years ago

Heute ist mir aufgefallen, dass die beiden Charts im Dashboard für Dovecot ("User countries" und "Top user") leer bleiben - das hat aber definitiv schon einmal funktioniert...

Alles Andere sieht gut aus.

Woran könnte das liegen?

VG... ...Hagen

ntimo commented 4 years ago

Habe gerade mal geschaut, bei mir sind die auch leer. Werde das heute Abend noch fixen und dann neu pushen :).

ntimo commented 4 years ago

Du kannst einfach unter System --> Grok Patterns und dann da nach DOVECOT_TIME suchen und das was da drin ist doch das hier Erstzen? %{WORD} %{NUMBER} %{TIME}. Wichtig ist das zwischen %{WORD} und %{NUMBER} zwei Leerzeichen sind.

schoebelh commented 4 years ago

Ok - mit der Änderung wird "Dovecot: Top User" wieder befüllt. Danke!

Allerdings bleibt bei mir "Dovecot: User countries" weiterhin leer :-( ...

schoebelh commented 4 years ago

Merkwürdig - bei mir sind schon wieder beide Dovecot-Charts leer... Vorher hatte ich einen Fehler bei der GeoIP-Aktualisierung im Rahmen der Umstellung dort, da war auch das Postfix-Chart betroffen - DAS wird jetzt aber wieder befüllt.

Ist das nur bei mir so?

heavygale commented 4 years ago

Ich musste das zusätzliche Leerzeichen wieder entfernen,... scheinbar ist das nicht so richtig konsistent - am besten setzt du es so:

%{WORD}%{SPACE}%{NUMBER} %{TIME}

schoebelh commented 4 years ago

Alles wieder da - Danke!