zabbix之日誌檔案監控

2021-09-05 08:47:01 字數 2097 閱讀 4160

一、日誌item介紹

下面介紹zabbix另乙個「重量級」的功能——日誌檔案監控,它最主要的是監控日誌檔案中有沒有某個字串的表示式,對應日誌輪轉與否,zabbix都支援。

在配置item的時候,type選擇zabbix agent (active),這裡主要需要配置的是key。下面是監控日誌的兩種key——log和logtr。

log[/path/to/some/file,,,,,]

logtr[/path/to/some/filename_format,,,,,]

◆ maxlines:一次性最多提交多少行,這個引數覆蓋配置檔案zabbxi_agentd.conf中的』maxlinespersecond』,我們也可以留空

◆ mode:預設是all,也可以是skip,skip會跳過老資料

◆ output:輸出給zabbix server的資料。可以是\1、\2一直\9,\1表示第乙個正規表示式匹配出得內容,\2表示第二個正規表示式匹配錯的內容。

如果仔細看可以發現,第乙個引數不一樣,logrt的第乙個引數可以使用正規表示式。針對日誌回滾用得,例如我們每天都切割nginx日誌,日誌名位×××w.a.com_2015-01-01.log、×××w.a.com_2015-01-02.log等等,使用log肯定不合適,如果檔名使用正則,那麼新增的日誌檔案會立即加入監控。

備註:不管新日誌、老日誌,只要他們有變更,zabbix都會監控。

只要配置了,zabbix會根據的正規表示式來匹配日誌中的內容。注意,一定要保證zabbix使用者對日誌檔案有可讀許可權,否則這個item的狀態會變成「unsupported」。

二、監控原理及注意事項

1、zabbix server和zabbix agent會追蹤日誌檔案的大小和最後修改時間,並且分別記錄在位元組計數器和最新的時間計數器中。

2、agent會從上次讀取日誌的地方開始讀取日誌。

3、位元組計數器和最新時間計數器的資料會被記錄在zabbix資料庫,並且傳送給agent,這樣能夠保證agent從上次停止的地方開始讀取日誌。

4、當日誌檔案大小小於位元組計數器中的數字時,位元組計數器會變為0,從頭開始讀取檔案。

5、所有符合配置的檔案,都會被監控。

6、乙個目錄下的多個檔案如果修改時間相同,會按照字母順序來讀取。

7、到每個update interval的時間時,agent會檢查一次目錄下的檔案。

8、zabbix agent每秒傳送日誌量,有乙個日誌行數上限,防止網路和cpu負載過高,這個數字在zabbix_agentd.conf中的maxlinepersecond。

9、在logtr中,正規表示式只對檔名有效,對檔案目錄無效。

三、日誌監控配置

請確保agent有如下兩項配置

1、hostname設定為server建立主機是填寫的host name,必須一致

2、serveractive設定為server的ip

host>>目標主機》item>>create item,如下:

說明:

1. type必須選擇zabbix agent(active),因為資料是zabbix被監控的主動提交給server

2. key:log[/var/log/message,error],我們這裡是監控的系統日誌,列印出帶有error的行,大家也可以去監控其他的日誌,mysql、nginx等等都是可以的。

3. log time format:mmpddphh:mm:ss,對應日誌的行頭sep 14 07:32:38,y表示年、m表示月、d表示日、p和:乙個佔位符,h表示小時,m表示分鐘,s表示秒。

四、結果檢視

切換到最新日誌裡面,找到相應資料,如下是我的監控截圖

我們可以針對監控到的一些資訊設定觸發器,進行報警等等,這裡不再介紹。

zabbix之日誌檔案監控

一 日誌item介紹 下面介紹zabbix另乙個 重量級 的功能 日誌檔案監控,它最主要的是監控日誌檔案中有沒有某個字串的表示式,對應日誌輪轉與否,zabbix都支援。在配置item的時候,type選擇zabbix agent active 這裡主要需要配置的是key。下面是監控日誌的兩種key l...

zabbix之日誌檔案監控

一 日誌item介紹 下面介紹zabbix另乙個 重量級 的功能 日誌檔案監控,它最主要的是監控日誌檔案中有沒有某個字串的表示式,對應日誌輪轉與否,zabbix都支援。在配置item的時候,type選擇zabbix agent active 這裡主要需要配置的是key。下面是監控日誌的兩種key l...

Zabbix 監控日誌

監控伺服器指定日誌檔案,實現過濾日誌關鍵字報警。確保在被監控主機的配置檔案中 hostname 引數與前端頁面中的主機名匹配 serveractive 引數中指向zabbix伺服器ip 1 建立監控項 配置 主機 監控項 建立監控項 2 填寫監控項資訊 名稱 日誌czd.log 型別 zabbix客...