IBM Support

LFA でログ検知できない問題が発生した際に必要な資料について

Question & Answer


Question

LFA(Logfile Agent) で想定通りログが検知できない問題が発生した場合に、初期資料(pdcollect) や初期情報と共に追加で調査に必要な資料はありますか?

Answer

LFA で以下のような問題が発生した際に、初期資料(pdcollect) や初期情報の他に、以下資料が追加で必要となります。
■問題例
fmt ファイルに正しくログ定義を記載したつもりだが、 Netcool/OMNIbus にイベントが送られない。
ログ検知はできているが、想定した情報がイベント情報に記載されない。
■追加で必要な資料
1. .conf/.fmt ファイル
Windows の場合:<インストールディレクトリ>\TMAITM6_x64(もしくはTMAITM6)\<ホスト名>_lo_<インスタンス名>.cfg ファイルの KLO_CONF_FILE および KLO_FORMAT_FILE の値より、各ファイルパスをご確認いただけます。
Unix/Linux の場合:<インストールディレクトリ>/config/<ホスト名>_lo_<インスタンス名>.cfg ファイルの KLO_CONF_FILE および KLO_FORMAT_FILE の値より、各ファイルパスをご確認いただけます。
2. 監視対象ログファイル
※対象の監視対象ログファイルが Windows イベントログの場合は、Windows イベントビューアの対象イベントの画面ショットをご取得ください。
3. UnmatchLog ファイル
事前に .conf ファイルに以下のパラメーターを設定し、ログが検知できない問題を確認後任意のパス/ファイルに指定したファイルをご取得ください。
UnmatchLog=<任意のパス/ファイル>
例:UnmatchLog=/tmp/UnmatchLog.log
4. Cache ファイル
.conf ファイルに指定された BufEvtPath パラメータに指定されたファイルをご取得ください。
BufEvtPath を指定していない場合は、以下デフォルトパスに出力されたファイルをお送りください。
Windows の場合:¥etc¥Tivoli¥tec¥cache
Unix/Linux の場合:/etc/Tivoli/tec/cache

[{"Type":"MASTER","Line of Business":{"code":"LOB45","label":"Automation"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSTFXA","label":"Tivoli Monitoring"},"ARM Category":[{"code":"a8m0z0000001f3sAAA","label":"LogFile Agent"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Versions"}]

Document Information

Modified date:
21 January 2022

UID

ibm16478041