zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)

Zabbix日志监控(指定日志)

zabbix版本 4.2

点击配置 点击主机 查看zabbix是否正常运行

zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
确保zabbix 正常运行

zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
1.点击监控项
2.点击右上角创建监控项
3.如图
名称自定义即可
log[/error/error.log,ERROR,skip,]
我创建的路径为**/error/error.log** ,监控关键字为ERRORskip:跳过旧的日志内容。
应用集 “无”
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
文件error.log为新建文件,内容为空。

4. 加粗样式创建触发器

zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
名称可随意,点击添加!
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
点击选择
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
找到你创建的监控项并点击!
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
选择str()
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
V:填写你要监控的关键字,结果:1
然后点击插入
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
在表达式内添加60秒内无日志更新则停止警告
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
我的表达式如下:
{persist.vip:log[/error/error.log,ERROR,skip,].str(ERROR)}=1 and {persist.vip:log[/error/error.log,ERROR,skip,].nodata(60)}=0
设置好后点击更新!

5. 测试是否在日志之内添加内容会触发警告
我们只要插入一句带有 ERROR 关键字的随意一句都会触发警告
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
zabbix出现警告信息!
我们60秒内不在文件插入带有 ERROR 关键字的内容警告就会自行消失。
zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)
测试成功!
我们60秒内不在文件插入带有 ERROR 关键字的内容警告就会自行消失。
如果不让警告信息消失我们可以将图中红框内容删除。zabbix 4.2 监控错误日志 (3.0以上其他版本也通用)

如有疑问可添加作者qq:473553562
互帮互助,共进步