Zabbix丨谈谈zabbix如何监控日志

1、日志监控功能

zabbix-agent支持日志文件的监控,可以对日志文件关键字进行监控,然后告警,日志监控支持普通的日志文件,支持日志轮询,切割的文件。当日志文件中出现特殊的字符串(告警,报错的字符串)可以发通知给客户

日志监控必须满足以下条件:

zabbix-agent必须运行,且工作方式必须是主动模式

日志的Item必须设置,必须指定文件名

zabbix-agent有读取日志的权限

2、日志监控的监控指标

log[/path/to/file/file_name,,,,,,,]

logrt[path/to/file/regexpo_describing_filename_pattern,,,,,,,]

log.count[/path/to/file/file_name,,,,,,]

logrt.cunt[path/to/file/regexpo_describing_filename_pattern,,,,,,]

参数

含义

file_name

日志文件所在的路径或者绝对路径名

regexp

匹配正则表达式

encoding

在Linux/unix系统下默认编码为UTF-8,在Windows系统下默认编码为ANSI

maxlines

每次给zabbix-server或者zabbix-Proxy发送的日志的最大行数,此参数会高于zabbix-agent.conf中的MaxLinesPerSecond参数值,通过此参数,可以控制一次发送的日志的数据条数,如果发送次数过多,可能会对zabb