<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=US-ASCII">


<meta name=ProgId content=Word.Document>
<meta name=Generator content="Microsoft Word 10">
<meta name=Originator content="Microsoft Word 10">
<link rel=File-List href="cid:filelist.xml@01C31554.3768D840">
<!--[if gte mso 9]><xml>
 <o:OfficeDocumentSettings>
  <o:DoNotRelyOnCSS/>
 </o:OfficeDocumentSettings>
</xml><![endif]--><!--[if gte mso 9]><xml>
 <w:WordDocument>
  <w:SpellingState>Clean</w:SpellingState>
  <w:DocumentKind>DocumentEmail</w:DocumentKind>
  <w:EnvelopeVis/>
  <w:BrowserLevel>MicrosoftInternetExplorer4</w:BrowserLevel>
 </w:WordDocument>
</xml><![endif]-->
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;
        mso-font-charset:0;
        mso-generic-font-family:swiss;
        mso-font-pitch:variable;
        mso-font-signature:553679495 -2147483648 8 0 66047 0;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {mso-style-parent:"";
        margin:0cm;
        margin-bottom:.0001pt;
        mso-pagination:widow-orphan;
        font-size:12.0pt;
        font-family:"Times New Roman";
        mso-fareast-font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;
        text-underline:single;}
a:visited, span.MsoHyperlinkFollowed
        {color:blue;
        text-decoration:underline;
        text-underline:single;}
span.EmailStyle17
        {mso-style-type:personal-reply;
        mso-style-noshow:yes;
        mso-ansi-font-size:10.0pt;
        mso-bidi-font-size:10.0pt;
        font-family:Arial;
        mso-ascii-font-family:Arial;
        mso-hansi-font-family:Arial;
        mso-bidi-font-family:Arial;
        color:navy;}
span.SpellE
        {mso-style-name:"";
        mso-spl-e:yes;}
@page Section1
        {size:612.0pt 792.0pt;
        margin:72.0pt 90.0pt 72.0pt 90.0pt;
        mso-header-margin:35.4pt;
        mso-footer-margin:35.4pt;
        mso-paper-source:0;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 10]>
<style>
 /* Style Definitions */ 
 table.MsoNormalTable
        {mso-style-name:"Table Normal";
        mso-tstyle-rowband-size:0;
        mso-tstyle-colband-size:0;
        mso-style-noshow:yes;
        mso-style-parent:"";
        mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
        mso-para-margin:0cm;
        mso-para-margin-bottom:.0001pt;
        mso-pagination:widow-orphan;
        font-size:10.0pt;
        font-family:"Times New Roman";}
</style>
<![endif]--><!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body bgcolor=white lang=EN-US link=blue vlink=blue style='tab-interval:36.0pt'>

<div class=Section1>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Good morning,<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><span style='mso-tab-count:1'>            </span>I
just had to set up a site with <span class=SpellE>nagios</span> monitoring <span
class=SpellE>eventlogs</span> on windows servers.<span
style='mso-spacerun:yes'>  </span>I did this by installing the <span
class=SpellE>BackLog</span> service on each of the windows servers configured
to send all events to the <span class=SpellE>nagios</span> box.<span
style='mso-spacerun:yes'>  </span>The <span class=SpellE>nagios</span> box
acted as a <span class=SpellE>syslog</span> server.<span
style='mso-spacerun:yes'>  </span>I then configured swatch to watch for
specific things (e.g. certain events AND certain <span class=SpellE>servername</span>).<span
style='mso-spacerun:yes'>  </span>Upon finding such an instance in the <span
class=SpellE>syslog</span> file swatch executed a <span class=SpellE>perl</span>
script which formatted the event message, added the rest of the items necessary
for a <span class=SpellE>nagios</span> external command, and then pushed it
into the <span class=SpellE>nagios</span> external command file.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>This hogs resources on the <span
class=SpellE>nagios</span> box.<span style='mso-spacerun:yes'>  </span>It
would be more efficient to let the windows servers watch for events in their
own logs and then only fire pre-formatted events at the <span class=SpellE>nagios</span>
server.<span style='mso-spacerun:yes'>  </span>This would effectively distribute
the load.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Later,<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>dean<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal style='margin-left:36.0pt'><font size=2 face=Tahoma><span
style='font-size:10.0pt;font-family:Tahoma'>-----Original Message-----<br>
<b><span style='font-weight:bold'>From:</span></b> Tim Shouldice
[mailto:tim@tsmgsoftware.com] <br>
<b><span style='font-weight:bold'>Sent:</span></b> May 8, 2003 9:48 AM<br>
<b><span style='font-weight:bold'>To:</span></b> hrishy;
jamie.baddeley@vpc.co.nz; Tom DE BLENDE<br>
<b><span style='font-weight:bold'>Cc:</span></b>
nagios-users@lists.sourceforge.net; rubiyz1047@swyz.com<br>
<b><span style='font-weight:bold'>Subject:</span></b> Re: [Nagios-users]
NSClient 1.0.8.0 Released</span></font></p>

<p class=MsoNormal style='margin-left:36.0pt'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'><o:p> </o:p></span></font></p>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><font size=2
face="Times New Roman"><span style='font-size:10.0pt'>There is some discussion
around this in the Enhancements forum at support.tsmgsoftware.com. I am trying
to determine from various requests for Event Log monitoring exactly what should
be implemented. If you would participate in this discussion it would be greatly
appreciated.</span></font><o:p></o:p></p>

</div>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'> <o:p></o:p></span></font></p>

</div>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'> <o:p></o:p></span></font></p>

</div>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><font size=2
face="Times New Roman"><span style='font-size:10.0pt'>Tim Shouldice</span></font><o:p></o:p></p>

</div>

<blockquote style='border:none;border-left:solid black 1.5pt;padding:0cm 0cm 0cm 4.0pt;
margin-left:3.75pt;margin-top:5.0pt;margin-right:0cm;margin-bottom:5.0pt'>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><font size=2 face=Arial><span
style='font-size:10.0pt;font-family:Arial'>----- Original Message ----- <o:p></o:p></span></font></p>

</div>

<div style='font-color:black'>

<p class=MsoNormal style='margin-left:36.0pt;background:#E4E4E4'><b><font
size=2 face=Arial><span style='font-size:10.0pt;font-family:Arial;font-weight:
bold'>From:</span></font></b><font size=2 face=Arial><span style='font-size:
10.0pt;font-family:Arial'> <a href="mailto:hrishys@yahoo.co.uk"
title="hrishys@yahoo.co.uk">hrishy</a> <o:p></o:p></span></font></p>

</div>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><b><font size=2 face=Arial><span
style='font-size:10.0pt;font-family:Arial;font-weight:bold'>To:</span></font></b><font
size=2 face=Arial><span style='font-size:10.0pt;font-family:Arial'> <a
href="mailto:jamie.baddeley@vpc.co.nz" title="jamie.baddeley@vpc.co.nz">jamie.baddeley@vpc.co.nz</a>
; <a href="mailto:Tom.DeBlende@dhl.com" title="Tom.DeBlende@dhl.com">Tom DE
BLENDE</a> ; <a href="mailto:tim@mintoskatingclub.com"
title="tim@mintoskatingclub.com">Tim Shouldice</a> <o:p></o:p></span></font></p>

</div>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><b><font size=2 face=Arial><span
style='font-size:10.0pt;font-family:Arial;font-weight:bold'>Cc:</span></font></b><font
size=2 face=Arial><span style='font-size:10.0pt;font-family:Arial'> <a
href="mailto:nagios-users@lists.sourceforge.net"
title="nagios-users@lists.sourceforge.net">nagios-users@lists.sourceforge.net</a>
; <a href="mailto:rubiyz1047@swyz.com" title="rubiyz1047@swyz.com">rubiyz1047@swyz.com</a>
<o:p></o:p></span></font></p>

</div>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><b><font size=2 face=Arial><span
style='font-size:10.0pt;font-family:Arial;font-weight:bold'>Sent:</span></font></b><font
size=2 face=Arial><span style='font-size:10.0pt;font-family:Arial'> Thursday,
May 08, 2003 5:11 AM<o:p></o:p></span></font></p>

</div>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><b><font size=2 face=Arial><span
style='font-size:10.0pt;font-family:Arial;font-weight:bold'>Subject:</span></font></b><font
size=2 face=Arial><span style='font-size:10.0pt;font-family:Arial'> Re:
[Nagios-users] NSClient 1.0.8.0 Released<o:p></o:p></span></font></p>

</div>

<div>

<p class=MsoNormal style='margin-left:36.0pt'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'><o:p> </o:p></span></font></p>

</div>

<p class=MsoNormal style='margin-left:36.0pt'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'>Hi <br>
<br>
Can we get the newest message added to the Nt event<br>
viewer from nagios yet ?<br>
<br>
regards<br>
Hrishy <br>
<br>
--- Jamie Baddeley <<a href="mailto:jamie.baddeley@vpc.co.nz">jamie.baddeley@vpc.co.nz</a>>
wrote: ><br>
Hi Tom,<br>
> <br>
> Good question.<br>
> <br>
> Tim, can you explain?<br>
> <br>
> jamie<br>
> <br>
> On Thu, 08 May 2003 19:55, Tom DE BLENDE wrote:<br>
> > Hi,<br>
> ><br>
> > 1) That site is unreachable.<br>
> > 2) Whatever happened to nsclient.ready2run.nl and<br>
> its developer?<br>
> ><br>
> > Kind regards,<br>
> > Tom<br>
> ><br>
> > Tim Shouldice wrote:<br>
> > > Nagios Users:<br>
> > ><br>
> > > NSClient 1.0.8.0 has been released by TSMG<br>
> Software Inc. This is an agent<br>
> > > to Monitor Windows Servers. Please visit<br>
> <a href="http://support.tsmgsoftware.com">http://support.tsmgsoftware.com</a><br>
> > > to download the software. The software is in the<br>
> Downloads forum. The<br>
> > > site also includes a support forum and a forum<br>
> for enhancment requests.<br>
> > > Please register and participate so that this<br>
> tool can be improved and<br>
> > > become an integral component of a Nagios<br>
> monitoring environement.<br>
> > ><br>
> > > Tim Shouldice<br>
> > > Lead Devleloper<br>
> > > TSMG Software Inc.<br>
> > ><br>
> > ><br>
> > ><br>
> > ><br>
><br>
-------------------------------------------------------<br>
> > > Enterprise Linux Forum Conference & Expo, June<br>
> 4-6, 2003, Santa Clara<br>
> > > The only event dedicated to issues related to<br>
> Linux enterprise solutions<br>
> > > <a href="http://www.enterpriselinuxforum.com">www.enterpriselinuxforum.com</a><br>
> > ><br>
> > > _______________________________________________<br>
> > > Nagios-users mailing list<br>
> > > <a href="mailto:Nagios-users@lists.sourceforge.net">Nagios-users@lists.sourceforge.net</a><br>
> > ><br>
><br>
<a href="https://lists.sourceforge.net/lists/listinfo/nagios-users">https://lists.sourceforge.net/lists/listinfo/nagios-users</a><br>
> > ><br>
> > > ::: Please include Nagios version, plugin<br>
> version (-v) and OS when<br>
> > > ::: reporting any issue. Messages without<br>
> supporting info will risk being<br>
> > > ::: sent to /dev/null<br>
> ><br>
> ><br>
><br>
-------------------------------------------------------<br>
> > Enterprise Linux Forum Conference & Expo, June<br>
> 4-6, 2003, Santa Clara<br>
> > The only event dedicated to issues related to<br>
> Linux enterprise solutions<br>
> > <a href="http://www.enterpriselinuxforum.com">www.enterpriselinuxforum.com</a><br>
> ><br>
> > _______________________________________________<br>
> > Nagios-users mailing list<br>
> > <a href="mailto:Nagios-users@lists.sourceforge.net">Nagios-users@lists.sourceforge.net</a><br>
> ><br>
><br>
<a href="https://lists.sourceforge.net/lists/listinfo/nagios-users">https://lists.sourceforge.net/lists/listinfo/nagios-users</a><br>
> ><br>
> > ::: Please include Nagios version, plugin version<br>
> (-v) and OS when<br>
> > ::: reporting any issue. Messages without<br>
> supporting info will risk being<br>
> > ::: sent to /dev/null<br>
> <br>
> <br>
><br>
-------------------------------------------------------<br>
> Enterprise Linux Forum Conference & Expo, June 4-6,<br>
> 2003, Santa Clara<br>
> The only event dedicated to issues related to Linux<br>
> enterprise solutions<br>
> <a href="http://www.enterpriselinuxforum.com">www.enterpriselinuxforum.com</a><br>
> <br>
> _______________________________________________<br>
> Nagios-users mailing list<br>
> <a href="mailto:Nagios-users@lists.sourceforge.net">Nagios-users@lists.sourceforge.net</a><br>
><br>
<a href="https://lists.sourceforge.net/lists/listinfo/nagios-users">https://lists.sourceforge.net/lists/listinfo/nagios-users</a><br>
> ::: Please include Nagios version, plugin version<br>
> (-v) and OS when reporting any issue. <br>
> ::: Messages without supporting info will risk being<br>
> sent to /dev/null <br>
<br>
__________________________________________________<br>
Yahoo! Plus<br>
For a better Internet experience<br>
<a href="http://www.yahoo.co.uk/btoffer">http://www.yahoo.co.uk/btoffer</a><br>
<br>
<br>
-------------------------------------------------------<br>
Enterprise Linux Forum Conference & Expo, June 4-6, 2003, Santa Clara<br>
The only event dedicated to issues related to Linux enterprise solutions<br>
<a href="http://www.enterpriselinuxforum.com">www.enterpriselinuxforum.com</a><br>
<br>
_______________________________________________<br>
Nagios-users mailing list<br>
<a href="mailto:Nagios-users@lists.sourceforge.net">Nagios-users@lists.sourceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/nagios-users">https://lists.sourceforge.net/lists/listinfo/nagios-users</a><br>
::: Please include Nagios version, plugin version (-v) and OS when reporting
any issue. <br>
::: Messages without supporting info will risk being sent to /dev/null<o:p></o:p></span></font></p>

</blockquote>

</div>

</body>

</html>