120 Membres 1192 Contributions

Open Community

Discussions par mots clés : journalisations

Résolue

Journalisation désactivée - FAST360

Posée par Lra dans Fonctionnalités et système

Bonjour,

Depuis une semaine, les flux http,Ip,smtp,alertes... ne sont plus journalisés. La page correspondant à ces logs est vide lorsque je consulte das le arkoon monitoring. Pourtant la journalisation des règles est toujours active. Seuls les journaux messages et les connexions actives sont consultables.

Voici ce que j'ai pu noter dans les journaux système :

Sep 11 10:28:45 arkoon srvmon[6578]: sql query error (SELECT time_sec,time_usec FROM logs WHERE id=0): Table 'mainlogs.logs' doesn't exist 

Sep 11 10:28:45 arkoon srvmon[6578]: SSL is null in send_cmd. Cannot send cmd 211

Sep 11 10:28:45 arkoon srvmon[6578]: sql query error (SELECT time_sec,time_usec FROM ids_alerts WHERE id=0): Table 'mainlogs.ids_alerts' doesn't exist 

Sep 11 10:28:45 arkoon srvmon[6578]: SSL is null in send_cmd. Cannot send cmd 211

Sep 11 10:28:45 arkoon srvmon[6578]: sql query error (SELECT ip_client, user, req_date, request, result_code, referer, useragent, nb_bytes_sent, id_pxlog, aks_arkoon...

Voir la suite
Messages d'alerte