码迷,mamicode.com
首页 > 其他好文 > 详细

四步搞定Zabbix 日志文件监控

时间:2020-02-22 20:20:58      阅读:245      评论:0      收藏:0      [点我收藏+]

标签:pre   匹配   图片   而不是   mes   主机名   前端   文件   var   

Zabbix 日志文件监控

一、给运行Zabbix agent的用户授予要监控日志的读取权限。

1. 執行下面的命令,追加app的可讀權限:
setfacl -m u:app:r-- /var/log/messages

2. 修改logrotate配置
sed -i ‘/kill/a\/usr\/bin\/setfacl -m u:app:r-- \/var\/log\/messages‘ /etc/logrotate.d/syslog

 二、在OS Template添加监控Item,主要Type要选主动模式,Key填写从目标文件中提取感兴趣的值,而不是在找到正则表达式匹配时返回整行。

技术图片

 

 三、添加Triggers,表达式的意思说如果匹配到监控日志里有该关键字发出告警,如果60s过后没匹配到则告警取消。

技术图片

 

 四、‘Hostname‘参数与前端的主机名要一致,否则告警在dashboard上会显示与主机不一致。

/etc/zabbix/zabbix_agentd.conf

技术图片

 

 技术图片

 

五、效果

技术图片

 

 

参考:https://www.zabbix.com/documentation/4.0/manual/config/items/itemtypes/log_items

四步搞定Zabbix 日志文件监控

标签:pre   匹配   图片   而不是   mes   主机名   前端   文件   var   

原文地址:https://www.cnblogs.com/Dev0ps/p/12346660.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!