zabbix log logrt只能用在linux,如何用好 Zabbix 的日志监控功能？

【作者】许远，广州九一乐维工程师

日志中能透露的信息很多，从日志中，可以知道程序的运行状态，可以知道系统是否正常等，但是对于日志的监控却很让人头疼，要是能监控日志的变化情况，就可以及时的知道系统发生了什么，从而做出相应的对策。对于日志监控，zabbix有话说，zabbix从较早的版本就有了日志监控的功能。

1、日志监控功能

zabbix-agent支持日志文件的监控，可以对日志文件关键字进行监控，然后告警，日志监控支持普通的日志文件，支持日志轮询，切割的文件。当日志文件中出现特殊的字符串(告警，报错的字符串)可以发通知给客户

日志监控必须满足以下条件：

zabbix-agent必须运行，且工作方式必须是主动模式

日志的Item必须设置，必须指定文件名

zabbix-agent有读取日志的权限

2、日志监控的监控指标

log[/path/to/file/file_name,,,,,,,]

logrt[path/to/file/regexpo_describing_filename_pattern,,,,,,,]

log.count[/path/to/file/file_name,,,,,,]

logrt.cunt[path/to/file/regexpo_describing_filename_pattern,,,,,,]

参数

含义

file_name

日志文件所在的路径或者绝对路径名

regexp

匹配正则表达式

encoding

在Linux/unix系统下默认编码为UTF-8&