Zabbix监控日志文件

举个例子，假设我们要监控一个Oracle报警日志，guo.log。而目标就是当这个guo.log日志里出现ERROR的时候，就要报警，通知。

1、配置主机监控项

注意一下，这里的信息类型 是 主动式，因为被监控的服务器是需要主动把日志送给server端的。而key写的是log[/home/oracle/log/guo.log,(ERROR|error),,,,]，我这里详细说一下。

log这个key的格式是这样的：log[file,<regexp>,<encoding>,<maxlines>,<mode>,<output>]，里面各项意思如下：

   
   

     
     

      
      

     
     
     
     

      
      

       
       file：文件名，写绝对路径；
      
      
     
     

     
     

      
      

     
     
     
     

      
      

       
       regexp：要匹配内容的正则表达式，或者直接写你要检索的内容也可以，例如我想检索带ERROR关键词的记录；
      
      
     
     

     
     

      
      

     
     
     
     

      
      

       
       encoding：编码相关，留空即可；
      
      
     
     

     
     

      
      

     
     
     
     

      
      

       
       maxlines：一次性最多提交多少行，这个参数覆盖配置文件zabbxi_agentd.conf中的’MaxLinesPerSecond’，我们也可以留空；
      
      
     
     

     
     

      
      

     
     
     
     

      
      

       
       mode：默认是all，也可以是skip，skip会跳过老数据；
      
      
     
     

     
     

      
      

     
     
     
     

      
      

       
       output：输出给zabbix server的数据。可以是\1、\2一直\9，\1表示第一个正则表达式匹配出得内容，\2表示第二个正则表达式匹配错的内容。
      
      
     
     
   
   

日志的格式选择“log”，每3０秒钟一次更新，保存９０天，这些都是老话常谈。至于Log time format写成yyyy-MM-dd hh:mm:ss是规范了纪录时间的格式，我们采用的格式就是“年－月－日：小时－分钟－秒”，一会就会看到效果。

显示如上。如信息里有红感叹号。看提示。一般是没有权限读取要监控的日志文件。给予相应权限。

[oracle@ptmlbidb01 bin]# chmod -R 755 /home/oracle  
   
   

2、配置触发器

在监控项上配置触发器

当然有人会有提问，日志文件在实际生产的时候是常常需要被切割的，比如这个mrs.log，总不会永无止境的保存下去，而是会按时间/大小切成mrs.log.1、mrs.log.2...，既然这样怎么办？那么就要用logrt这个key，这个key是支持正则表达式的，针对上面这个情况我们只需要把原来的key改成“logrt[/绝对路径/mrs.log.*,ERROR,,,,]”就可以啦。

但是要注意哦，logrt只能给文件增加正则表达式，对路径是不支持的～～