<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [sysmon-help] spawn when a services comes backup</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; If it takes that script more than a few seconds (even up to 30)</FONT>
<BR><FONT SIZE=2>&gt; it will cause those annoying numkilled things.&nbsp; (once i see a test</FONT>
<BR><FONT SIZE=2>&gt; that takes more than 60 seconds, i stop it.. because that shouldn't</FONT>
<BR><FONT SIZE=2>&gt; happen).</FONT>
</P>

<P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <FONT SIZE=2>In my book, test of a networked service that takes 30 seconds</FONT>
<BR><FONT SIZE=2>to complete is the same thing as failed service ;-).</FONT>
</P>

<P><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; i have snmp support already.&nbsp; you can't do temp trends via snmp?</FONT>
</P>

<P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <FONT SIZE=2>Two things here :-). There is no documentation on how to actually use SNMP in Sysmon :-).</FONT>
</P>

<P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <FONT SIZE=2>Second - yes, you can check the temp itself, but can you check whether it has risen for 5 degrees in past 30 minutes (trend to rise)? Or if badwidth usage has started going up, etc.</FONT></P>

<P><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; well, this would be easy to do, i'm just paranoid about</FONT>
<BR><FONT SIZE=2>&gt; people shooting themselves in the foot with it then coming to me and</FONT>
<BR><FONT SIZE=2>&gt; saying &quot;why does YYY happen&quot;, then i say &quot;your external </FONT>
<BR><FONT SIZE=2>&gt; program sucks&quot;.</FONT>
</P>

<P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <FONT SIZE=2>As I mentioned -&nbsp; I understand this, but I'm looking at this not with</FONT>
<BR><FONT SIZE=2>programmer, but user's eyes :-)</FONT>
</P>

<P><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; actually, i'd probally just do this:</FONT>
<BR><FONT SIZE=2>&gt; </FONT>
<BR><FONT SIZE=2>&gt; object extcheck {</FONT>
<BR><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; type ext;</FONT>
<BR><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exec &quot;/tmp/check&quot;;</FONT>
<BR><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exit-failure 0;</FONT>
<BR><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exit-success 25;</FONT>
<BR><FONT SIZE=2>&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; contact &quot;joe@foo.bar&quot;;</FONT>
<BR><FONT SIZE=2>&gt; };</FONT>
</P>

<P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <FONT SIZE=2>Actually, that's the way I'd like to see it, too :-)</FONT>
</P>
<BR>

<P><FONT SIZE=2>Marko.</FONT>
</P>

<P><FONT SIZE=2>Tölvupóstur žessi er frį Margmišlun hf., Sušurlandsbraut 4, Reykjavķk. Fyrirvara og leišbeiningar til vištakenda tölvupósts frį Margmišlun hf. er aš finna į vefsķšunni <A HREF="http://www.mi.is/fyrirvari" TARGET="_blank">http://www.mi.is/fyrirvari</A> </FONT></P>

</BODY>
</HTML>