Platzhalter für Stichwort Benachrichtigungen aus dem Protokoll-Center

[sv1990en]

Hallo zusammen,

kann ich in den Stichwort-Benachrichtigungen aus dem Protokoll-Center Platzhalter verwenden?

Nehmen wir an der Protokoll-Text lautet wie folgt:
User [admin] from [2a03:567:1:f21::538a:2fa9] failed to sign in to [DSM] via [password] due to authorization failure.

Jetzt möchte ich nur benachrichtigt werden, wenn „admin“ und „authorization failure“ drin steht.

Danke vorab für eure Hilfe!

 

[sv1990en]

Geht nicht, hatte Kontakt mit dem Synology-Support

Bitte beachten Sie, dass die Verwendung von Platzhaltern wie '*' oder '?' in Benachrichtigungsschlüsselwörtern derzeit nicht unterstützt wird. Die Benachrichtigungsfunktion ist so konzipiert, dass sie nur exakte Übereinstimmungen der eingegebenen Schlüsselwörter erkennt.

Es kann Probleme mit der Verwendung von Sonderzeichen wie Klammern '[]' geben, da bestimmte Sonderzeichen möglicherweise nicht korrekt verarbeitet werden. Um sicherzustellen, dass Ihre Benachrichtigungen wie gewünscht funktionieren, empfehlen wir Folgendes:

• Vermeiden Sie die Verwendung von Sonderzeichen wie Klammern '[]', geschweiften Klammern '{}', Sternchen '*', Fragezeichen '?' und anderen ähnlichen Zeichen in den Schlüsselwörtern.
• Verwenden Sie stattdessen einfache Schlüsselwörter ohne Sonderzeichen, um die Zuverlässigkeit der Benachrichtigungen zu gewährleisten.

 

[Ulfhednir]

Könntest schauen, ob du die Protokolle an einen anderen Syslog-Server schicken kannst, der wiederum smartere Notification-Möglichkeiten bietet.
Oder gucken, ob du die Syslogs in Grafana einbettest und den Alert Manager dafür missbrauchen kannst...
Oder du schickst dir E-Mails an eine spezielle Mailadresse und baust dir über n8n eine Automatisierung, bei der du den Betreff parsen tust und dann anderweitig die Notification löst..

Aber alles sicherlich nicht in 10 Minuten getan.

 

[sv1990en]

Danke für die Ideen, aber ich versuche das jetzt über Filterregeln zu lösen, die die E-Mails dann entsprechend weiterleiten.