-
Vaciar cola de alertas
Hola, tengo un viejo servidor versión “7.0NG.720 (P) 180315” que por unos problemas ha estado un mes sin conexión. El caso es que se han ido acumulando alertas de los diferentes agentes conectados y ahora que lo hemos reconectado a empezado a enviar todas las alertas que tenía en cola.
Me gustaría saber si hay alguna forma de vaciar esa cola de alertas pendientes de envío. Lleva enviados mas de 3000 correos en 1 día y he tenido que modificar algún dato del MTA para que falle la conexión y no pueda hacer envíos.
Gracias.
-
1 Reply
-
Buenas tardes Serco,
Seguramente el problema no esté en el servidor, si no en los agentes software, ya que me imagino que dichos agentes tendrán el parámetro ‘xml_buffer’ activado, éste parámetro permite almacenar en “/tmp” o “\temp” los XML que generan en caso de que el servidor esté caído o bien no logren alcanzarlo.
Cuando se reactiva la conexión al servidor, los agentes enviarán todos los XML almacenados en dichos directorios, el servidor procesará todos los XML y lanzará alertas por cada dato procesado (que esté dentro del umbral de estado crítico del módulo) sin tener en cuenta la fecha de cuando se recopiló ese dato.
Ahora mismo el servidor estará saturado de XML en el directorio “/var/spool/pandora/data_in”.
También hay un bug en agentes versión 72X donde no borran los XML de “/tmp” o “\temp” al enviarlos al servidor.
Ante este problema le recomiendo actualizar su servidor de Pandora FMS para solucionar bugs, vulnerabilidades y obtener nuevas funcionalidades.
No olvide también de actualizar todos sus agentes.Un saludo,
Víc.
