Welcome to Pandora FMS Community!

Find answers, ask questions, and connect with our community around the world.

Tagged: ,

  • Vaciar cola de alertas

    Posted by serco on enero 26, 2024 at 13:26

    Hola, tengo un viejo servidor versión “7.0NG.720 (P) 180315” que por unos problemas ha estado un mes sin conexión. El caso es que se han ido acumulando alertas de los diferentes agentes conectados y ahora que lo hemos reconectado a empezado a enviar todas las alertas que tenía en cola.

    Me gustaría saber si hay alguna forma de vaciar esa cola de alertas pendientes de envío. Lleva enviados mas de 3000 correos en 1 día y he tenido que modificar algún dato del MTA para que falle la conexión y no pueda hacer envíos.

    Gracias.

    vic replied 1 month ago 2 Members · 1 Reply
  • 1 Reply
  • vic

    Administrator
    enero 29, 2024 at 21:14
    1273 Karma points
    Community awards: bulb Bright ideas
    Community rank: tentacle_master_icon Tentacle Master
    Like it
    Up
    0
    Down
    Drop it
    ::

    Buenas tardes Serco,

    Seguramente el problema no esté en el servidor, si no en los agentes software, ya que me imagino que dichos agentes tendrán el parámetro ‘xml_buffer’ activado, éste parámetro permite almacenar en “/tmp” o “\temp” los XML que generan en caso de que el servidor esté caído o bien no logren alcanzarlo.

    Cuando se reactiva la conexión al servidor, los agentes enviarán todos los XML almacenados en dichos directorios, el servidor procesará todos los XML y lanzará alertas por cada dato procesado (que esté dentro del umbral de estado crítico del módulo) sin tener en cuenta la fecha de cuando se recopiló ese dato.

    Ahora mismo el servidor estará saturado de XML en el directorio “/var/spool/pandora/data_in”.

    También hay un bug en agentes versión 72X donde no borran los XML de “/tmp” o “\temp” al enviarlos al servidor.

    Ante este problema le recomiendo actualizar su servidor de Pandora FMS para solucionar bugs, vulnerabilidades y obtener nuevas funcionalidades.
    No olvide también de actualizar todos sus agentes.

    Un saludo,
    Víc.