Alle bisherigen Tickets verloren oder gelöscht?

ch-hecht · Post by **ch-hecht** » 02 Jan 2010, 01:59

H @ all und erst einmal ein gesundes Neues Jahr,

bei unserem OTRS welches auf einem Gentoos Linux läuft sind alle Tickets verschwunden die vor dem 23.12.09 erstellt worden sind. Als am Abend der letzte das System verlassen hatte war noch alle tickets vorhanden.
Wenn jetzt nach Tickets aus Nov. und Dezember suche werden mir keine bzw. Tickets vom 27 und 28.12 angezeigt. Kann es sein das hie rnur ein Indecx weg ist, oder kann ich da irgendwie etwas machen?

Besten Dank vorab.

gruß

Christian

Post by **jojo** » 02 Jan 2010, 11:05

Moin,

von selber verschwinden keine Tickets....

Laufen irgendwelche Generic Agents? Was sagt das Logfile?

ch-hecht · Post by **ch-hecht** » 02 Jan 2010, 11:14

Mojn JoJo,

ja das ist klar, leider bin ich im OTRS nicht so sehr bewandert und habe das System übernommen, könntest du mir sagen wo ich die GenricAgents und deren Jobs einsehen kann. Des weiteren bräuchte ich noch Hilfe wo ich die Logfiles finden würde.

Besten Dank schonmal

Post by **jojo** » 02 Jan 2010, 11:35

Die Generic Agents findest Du im Adminfrontend in der rechten Spalte.

Logfiles je nach System. Bitte füll Deine Signatur mit OTRS Version, Zusatzmodulen und Betriebssystem

ch-hecht · Post by **ch-hecht** » 02 Jan 2010, 14:56

Hi,

ok bis auf die Version vom Apache denke ich habe ich alle Infos zusammen. Werde mir jetz mal kurz die Agents anschauen

ch-hecht · Post by **ch-hecht** » 02 Jan 2010, 15:19

Ok, bei den GenricAgents stehen 2 Jobs drin.
Einmal "Delete-Call", dort werden die Tickets nicht gelöscht und einmal ein Job "Delete-Junk-Mail", hier werden Tickets gelöscht.

Post by **jojo** » 02 Jan 2010, 15:49

Kann es sein, das einer der GenericAgents die Tickets gelöscht hat? Was sagen die Logfiles? Hast Du schonmal direkt in der Datenbank geschaut?

ch-hecht · Post by **ch-hecht** » 02 Jan 2010, 16:01

So langsam denke ich auch das nur noch von den Agents kommen kann, 17 Uhr war wohl noch alles da und um 18 Uhr lief der Agent. Wie gesagt da ich noch frisch bin auf dem gebiet bräuchte ich bitte ein kurze Hilfe wie ich in der DB schauen kann. Vieleicht auch noch ein Tip zu den Logfiles, aber denke da kann ich mich auch durchwühlen.

gruß

maxbacks · Post by **maxbacks** » 02 Jan 2010, 23:02

Hi,

im Adminbereich hast du eine "SQL-Box"
gebe dort mal folgendes ein

Code: Select all

 SELECT * FROM `ticket` ORDER BY `ticket`.`id` DESC

Achte bitte, dass ein Limit eingetragen ist, sonst könnte es etwas länger dauern...

ch-hecht · Post by **ch-hecht** » 03 Jan 2010, 01:31

Ok, werde ich angehen. Habe festgestellt das er scheinbar auch Backups selbst gemacht hat. Wäre meine Frage, wie kriege ich eine entpackte -gz SQL Datenbank in das System eingebunden, anstelle der aktuellen?

ch-hecht · Post by **ch-hecht** » 03 Jan 2010, 02:14

Könnte mir noch jemand einen Tip geben wo ich die LogFiles vom OTRS einsehen kann, ggf. kann ich ja das Problem nachvollziehen.

Post by **jojo** » 03 Jan 2010, 03:22

Hallo,

je nach Einstellung sind die Logfiles im Syslog des Systems zu finden oder in einer Datei. Aufschluß darüber geben die EInstellungen in der SysConfig unter Core::Syslog

Das Einspielen eines SQL Dumps solltest Du unbedingt nach Sicherung der aktuellen Datenbank nur durch den Datenbankadministrator machen lassen, frag am besten Eure IT Abteilung.

ch-hecht · Post by **ch-hecht** » 03 Jan 2010, 12:19

Hallo,

also die DB habe ich eingespielt und läuft auch. Habe dann auch den Befehl SQL Befehl ausgeführt und dort fehlen auch alle Tickets von 2009.

Habt Ihr noch einen Tip?

thx

ch-hecht · Post by **ch-hecht** » 03 Jan 2010, 21:45

Hi nochmal,

ich habe mir jetzt mal das LOG angeschaut, dort sieht man wann er angefangen hat die Tickets zu löschen. Gibt es beim OTRS eine möglichkeit diese wieder als "Undelete" etc. zusetzen, oder eine Art Papierkorb /Trashque?

Thanks again, anbei der Logausschnitt:

Dec 23 20:25:01 ticketing cron[5339]: (otrs) CMD ($HOME/bin/PostMasterPOP3.pl >> /dev/null)
Dec 23 20:25:57 ticketing sshd[5341]: Invalid user from 10.80.4.5
Dec 23 20:25:57 ticketing sshd[5341]: Failed none for invalid user from 10.80.4.5 port 2685 ssh2
Dec 23 20:25:58 ticketing sshd[5341]: Failed password for invalid user from 10.80.4.5 port 2685 ssh2
Dec 23 20:28:42 ticketing sshd[5344]: Invalid user from 10.80.4.5
Dec 23 20:28:42 ticketing sshd[5344]: Failed none for invalid user from 10.80.4.5 port 2946 ssh2
Dec 23 20:30:05 ticketing cron[5350]: (root) CMD (test -x /usr/sbin/run-crons && /usr/sbin/run-crons )
Dec 23 20:30:07 ticketing cron[5362]: (otrs) CMD ($HOME/bin/GenericAgent.pl >> /dev/null)
Dec 23 20:30:07 ticketing cron[5364]: (root) CMD (/sbin/hwclock -s)
Dec 23 20:30:08 ticketing cron[5366]: (otrs) CMD ($HOME/bin/GenericAgent.pl -c db >> /dev/null)
Dec 23 20:30:08 ticketing cron[5368]: (otrs) CMD ($HOME/bin/PostMasterPOP3.pl >> /dev/null)
Dec 23 20:31:01 ticketing sshd[5370]: Did not receive identification string from 10.80.4.5
Dec 23 20:33:19 ticketing sshd[5374]: Invalid user from 10.80.4.5
Dec 23 20:33:19 ticketing sshd[5374]: Failed none for invalid user from 10.80.4.5 port 3434 ssh2
Dec 23 20:33:19 ticketing sshd[5374]: Failed password for invalid user from 10.80.4.5 port 3434 ssh2
Dec 23 20:35:01 ticketing cron[5378]: (otrs) CMD ($HOME/bin/PostMasterPOP3.pl >> /dev/null)
Dec 23 20:35:01 ticketing cron[5379]: (otrs) CMD ($HOME/bin/UnlockTickets.pl --timeout >> /dev/null)
Dec 23 20:35:49 ticketing sshd[5382]: Invalid user from 10.80.4.5
Dec 23 20:35:49 ticketing sshd[5382]: Failed none for invalid user from 10.80.4.5 port 3709 ssh2
Dec 23 20:35:50 ticketing sshd[5382]: Failed password for invalid user from 10.80.4.5 port 3709 ssh2
Dec 23 20:35:58 ticketing OTRS-GenericAgent-30[5367]: [Notice][Kernel::System::GenericAgent::JobRun] Run GenericAgent Job 'Delete-Call' from db.
Dec 23 20:35:58 ticketing OTRS-GenericAgent-30[5310]: [Notice][Kernel::System::GenericAgent::JobRun] Run GenericAgent Job 'Delete-Call' from db.
Dec 23 20:35:58 ticketing OTRS-GenericAgent-30[5266]: [Notice][Kernel::System::GenericAgent::JobRun] Run GenericAgent Job 'Delete-Call' from db.
Dec 23 20:35:58 ticketing OTRS-GenericAgent-30[5266]: [Error][Kernel::System::GenericAgent::JobAdd][Line:820]: Can't add job 'Delete-Call', job already exists!
Dec 23 20:36:01 ticketing cron[5388]: (root) CMD (/sbin/hwclock -s)
Dec 23 20:36:04 ticketing OTRS-GenericAgent-30[5266]: [Notice][Kernel::System::GenericAgent::_JobRunTicket] Delete Ticket (2008020530000051/3068).
Dec 23 20:36:05 ticketing OTRS-GenericAgent-30[5266]: [Notice][Kernel::System::GenericAgent::_JobRunTicket] Delete Ticket (2008020530000069/3069).
Dec 23 20:36:05 ticketing OTRS-GenericAgent-30[5266]: [Notice][Kernel::System::GenericAgent::_JobRunTicket] Delete Ticket (2008020530000078/3070).
Dec 23 20:36:05 ticketing OTRS-GenericAgent-30[5266]: [Notice][Kernel::System::GenericAgent::_JobRunTicket] Delete Ticket (2008020530000087/3071).

.
.
.
.

usw.

Post by **jojo** » 03 Jan 2010, 22:04

Hallo,

nein gelöscht ist wirklich gelöscht! Aber irgendjemand hat laut Log eine Änderung an dem GenericAgent vorgenommen, bevor die Tickets gelöscht wurden