0

我正在尝试使用 CheckEventLog 命令检查过去 12 小时（或 8 小时）的 Windows 事件日志，并且使用此命令得到随机结果。它在一个地方有效，在其他地方无效。我的所有 Win 服务器上都安装了 NSClient ++ 版本（0.5.0.62）。

我正在使用的命令：

$USER1$/check_nrpe -H HOST IP -p 5666 -c CheckEventLog -a file=Application MaxWarn=1 MaxCrit=1 "filter=generated > -12h AND severity = 'error'" unique  descriptions "syntax=%source% - %severity% - Error Details: %message%"

我得到的结果是：

UNKNOWN-CHECK_NRPE: Invalid packet type received from server.

如果我删除 12h 右侧的“-”，它会显示 OK 结果，但不会报告任何错误（我知道事件日志中存在错误，因为我正在同时查看它们）。如果我在 12h 的右侧添加“-”，例如“-12h”，它将返回未知。

这里有什么问题？我错过了什么吗？

4

1 回答 1

1

通过在 nclient.ini 文件中的 NRPE 设置下将扩展响应值更改为零来修复它。

在远程 Windows 主机上，转到 nsclient.ini 部分：

[/settings/NRPE/server]

并将 1 替换为零：

extended response = 0

保存并重启 NSCLient++

这将限制查询大小并且不会溢出 NRPE 命令。

于 2017-02-22T15:27:05.027 回答