Wie kann ich die Logs der Enginsight Komponente Observer auslesen?

Der Observer ist eine Enginsight Komponente, die auf Systemen an unterschiedlichen Standorten installiert werden kann, um Endpunkte – dies sind bei Enginsight interne und externe Webseiten und Domains – von außen zu überwachen.

Um die Logs eines installierten Observers auszulesen, hast du zwei Möglichkeiten: über die Benutzeroberfläche der Enginsight Plattform oder direkt auf dem Linux-Server, auf dem der Observer installiert ist.

---

Observer-Logs über die Plattform abrufen

Logge dich auf der Enginsight Plattform ein und navigiere zu Endpunkte → Erforderliche Services → Observer, um eine Übersicht aller installierten Observer anzuzeigen.

Klicke auf das Log abrufen-Symbol am Ende eines Listenelements, um die Observer-Logs als txt.gz-Datei herunterzuladen. Das Icon ist ausgegraut, wenn keine Log-Einträge verfügbar sind.

Die exportierte Datei findest du im standardmäßig von deinem Browser genutzten Speicherort.

---

Observer-Logs direkt auf dem Server abrufen

Je nach verwendetem Betriebssystem stehen dir unterschiedliche Möglichkeiten zur Verfügung.

Debian 12 und spätere Versionen

Ab Debian 12 werden System-Logs standardmäßig über journalctl verwaltet. Die Logs der Enginsight Komponenten werden daher nicht mehr klassisch ins Syslog geschrieben.

Du kannst Observer-Logs mit einem der folgenden Befehle anzeigen oder speichern:

Logs anzeigen:

sudo journalctl -u ngs-observer -n 50

Logs speichern:

sudo journalctl -u ngs-observer -n 50 > /tmp/ngs-observer.log

Mithilfe dieser Befehle werden die letzten 50 Log-Einträge angezeigt bzw. gespeichert. Passe die Zahl 50 an, wenn du mehr Log-Einträge einsehen möchtest.

Ältere Debian-Versionen und CentOS

Bei älteren Systemen werden die Logs weiterhin klassisch ins Syslog geschrieben.

Du kannst Observer-Logs mit einem der folgenden Befehle als .txt-Datei speichern:

Debian

cat /var/log/syslog | grep -a observer-m9 > /tmp/<BenutzerdefinierterDateiname>.txt

CentOS

cat /var/log/messages | grep -a observer-m9 > /tmp/<BenutzerdefinierterDateiname>.txt

Vergiss dabei nicht, <BenutzerdefinierterDateiname> mit einem Dateinamen deiner Wahl zu ersetzen.

---