ITRS Geneos日志监控

Question

我想以这样一种方式设置日志监视，即只读取日志中最新更新的行。我实际上已经配置了日志监控的关键字搜索。问题是，一旦关键字触发警报，警报就会不断重复，这意味着日志是从头开始读取的。请提个建议。

Answer 1

您可以右键单击警报，然后说Accept file。执行此操作后，警报将消失，并再次从更新的行开始。

​

​

Answer 2

您需要查看“高级”选项卡。您将在那里找到选项Trigger mode。我认为您需要设置选项Multiple。

官方文档说：MULTIPLE

在多触发器模式下，FKM将为每个检测到键显示一个新的触发器行。然后通过从0开始递增数字来索引每个文件的检测到的关键字。较晚的数字表示较晚检测到的密钥。

Answer 3

转到Basic选项卡中的FKM Configuration，向右滚动，会有一个选项倒带。确保未启用此选项。如果在每次配置更改期间启用它，FKM将从文件的开头开始读取，而不是从EOF开始读取。