标签：四步 app zabbix Zabbix 监控 日志 告警 log
zabbix日志文件监控（转）
一、给运行Zabbix agent的用户授予要监控日志的读取权限。
| 1 2 3 4 5 |
1. 執行下面的命令，追加app的可讀權限：
setfacl -m u:app:r-- /var/log/messages
2. 修改logrotate配置
sed -i '/kill/a\/usr\/bin\/setfacl -m u:app:r-- \/var\/log\/messages' /etc/logrotate.d/syslog
|
二、在OS Template添加监控Item，主要Type要选主动模式，Key填写从目标文件中提取感兴趣的值，而不是在找到正则表达式匹配时返回整行。
三、添加Triggers，表达式的意思说如果匹配到监控日志里有该关键字发出告警，如果60s过后没匹配到则告警取消。
四、'Hostname'参数与前端的主机名要一致，否则告警在dashboard上会显示与主机不一致。
/etc/zabbix/zabbix_agentd.conf
五、效果
参考：https://www.zabbix.com/documentation/4.0/manual/config/items/itemtypes/log_items
标签：四步,app,zabbix,Zabbix,监控,日志,告警,log 来源： https://www.cnblogs.com/chaochang/p/14421644.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。