监控需求:监控日志:/var/log/xxx/ins_paused.log 出现error字段进行告警
监控项:
键值:log[/var/log/xxx/ins_paused.log,“error|Error|ERROR”,skip,]
新建触发器:{Template OS Linux:log[/var/log/weixq/ins_paused.log,“error|Error|ERROR”,skip,].iregexp(error)}=1 and {Template OS Linux:log[/var/log/weixq/ins_paused.log,“error|Error|ERROR”,skip,].nodata(10m)}=0
测试:
追加error关键字到目标文件测试