Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No Notifications send

Hi,
I've got the problem that no notification and no executive report could be send. First i thought that no DNS was configured. I've fixed it, but it dosen't work. This are some important parts of the notification log:

2008:11:03-00:30:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
2008:11:03-00:45:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
2008:11:03-01:00:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
2008:11:03-01:15:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
Maybe the backups are damaged...I try to proofe it

2008:11:03-06:30:05 (none) notifier[29886]:  at notifier.pl line 1327
2008:11:03-06:45:05 (none) notifier[29886]:  WARN: Connect failed :IO::Socket::INET: connect: Connection refused
2008:11:03-06:45:05 (none) notifier[29886]:  at notifier.pl line 1327
2008:11:03-07:00:05 (none) notifier[29886]:  WARN: Connect failed :IO::Socket::INET: connect: Connection refused
2008:11:03-07:00:05 (none) notifier[29886]:  at notifier.pl line 1327


2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #------------------   notification start  -------------------#
2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #-- Received notification request for INFO-306
2008:11:03-03:15:07 (none) notifier[29886]:  INFO: trap: status off or no trapsinks configured
2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #------------------   notification end    -------------------#

It's a 425 Active/Actice Cluster with Version 7.304


This thread was automatically locked due to age.
Parents
  • Hi,
    thanks for taking steps to debug this yourself [:)]


    2008:11:03-00:30:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
    2008:11:03-00:45:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
    2008:11:03-01:00:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
    2008:11:03-01:15:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable

    This is strange. This is a warning that is created at a very low layer, so it's not about the integrity of the file - it really is just not readable. Can you do an 'ls -l' on it and check the permissions? And try to copy it somewhere? I don't want to scare you, but things like that can also indicate a damaged file system or even harddisk.


    2008:11:03-06:30:05 (none) notifier[29886]:  at notifier.pl line 1327
    2008:11:03-06:45:05 (none) notifier[29886]:  WARN: Connect failed :IO::Socket::INET: connect: Connection refused
    2008:11:03-06:45:05 (none) notifier[29886]:  at notifier.pl line 1327
    2008:11:03-07:00:05 (none) notifier[29886]:  WARN: Connect failed :IO::Socket::INET: connect: Connection refused
    2008:11:03-07:00:05 (none) notifier[29886]:  at notifier.pl line 1327

    This means that the SMTP server that you configured to receive notification mails in Management->Notification->Advanced could not be reached. This is not a big problem since the notifier has it's own queue and will retry, but it could be a configuration problem, or a temporary network problem.


    2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #------------------   notification start  -------------------#
    2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #-- Received notification request for INFO-306
    2008:11:03-03:15:07 (none) notifier[29886]:  INFO: trap: status off or no trapsinks configured
    2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #------------------   notification end    -------------------#

    This looks OK to me: notification INFO-306 is "New Pattern Up2Dates installed", if you check with the notification list in the webadmin you will see that this notification is configured to NOT being sent via mail in the default configuration. So unless you changed it this is not a problem.

    I'd suggest you check the configuration in Management->Notifications->Advanced->External SMTP server, and check if the server can be reached and answers to connection attempts on the specified port. You can trigger the generation of an executive report for testing the notification sending by typing '/usr/local/bin/report_render.plx --sendmail'.

    Cheers,
     andreas
Reply
  • Hi,
    thanks for taking steps to debug this yourself [:)]


    2008:11:03-00:30:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
    2008:11:03-00:45:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
    2008:11:03-01:00:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable
    2008:11:03-01:15:04 (none) notifier[29886]:  WARN: /opt/tmpfs/backup_20081101_011503.abf: not readable

    This is strange. This is a warning that is created at a very low layer, so it's not about the integrity of the file - it really is just not readable. Can you do an 'ls -l' on it and check the permissions? And try to copy it somewhere? I don't want to scare you, but things like that can also indicate a damaged file system or even harddisk.


    2008:11:03-06:30:05 (none) notifier[29886]:  at notifier.pl line 1327
    2008:11:03-06:45:05 (none) notifier[29886]:  WARN: Connect failed :IO::Socket::INET: connect: Connection refused
    2008:11:03-06:45:05 (none) notifier[29886]:  at notifier.pl line 1327
    2008:11:03-07:00:05 (none) notifier[29886]:  WARN: Connect failed :IO::Socket::INET: connect: Connection refused
    2008:11:03-07:00:05 (none) notifier[29886]:  at notifier.pl line 1327

    This means that the SMTP server that you configured to receive notification mails in Management->Notification->Advanced could not be reached. This is not a big problem since the notifier has it's own queue and will retry, but it could be a configuration problem, or a temporary network problem.


    2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #------------------   notification start  -------------------#
    2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #-- Received notification request for INFO-306
    2008:11:03-03:15:07 (none) notifier[29886]:  INFO: trap: status off or no trapsinks configured
    2008:11:03-03:15:07 (none) notifier[29886]:  INFO: #------------------   notification end    -------------------#

    This looks OK to me: notification INFO-306 is "New Pattern Up2Dates installed", if you check with the notification list in the webadmin you will see that this notification is configured to NOT being sent via mail in the default configuration. So unless you changed it this is not a problem.

    I'd suggest you check the configuration in Management->Notifications->Advanced->External SMTP server, and check if the server can be reached and answers to connection attempts on the specified port. You can trigger the generation of an executive report for testing the notification sending by typing '/usr/local/bin/report_render.plx --sendmail'.

    Cheers,
     andreas
Children
  • Hi,
    the problem with the backup-file seems to be fixed by itself. I can not find these files, I guess because they are only temp-files. But in todays log i cant find the error-message again.

    The problem with the not send notifications was as simple authentification problem at the mailserver.

    I try do send a executive report, but I didn't get one. I will wait until some notification message should be send.

    Thanks!