LINUX.ORG.RU

Zabbix парсинг логов по ошибке

 , , , ,


1

2

Здравствуйте! Появилась потребность развернуть zabbix и мониторить у клиента события из /var/log/syslog по слову «drweb». Собственно был создан элемент данных в zabbix со следующим содержимым.

 
Имя: drweb
Тип: Zabbix агент(активный)
Ключ: log["/var/log/syslog","drweb","UTF-8",90]
Тип информации: Журнал(лог)
Интервал обновления: 30s
Период хранения истории: 90d
Группы элементов данных: groupname

У клиента события по drweb сыпятся, а вот в мониторинге «Последние данные» инфа на сервак не падает. ЧЯДНТ?

А такой item в каком-нибудь template привязанном к хосту, что шлёт данные, на стороне сервера есть?

Mr_Alone ★★★★★ ()
Ответ на: комментарий от Mr_Alone

Такой есть и отрабатывает:

logrt["var/log/auth.log","Auth: Login incorrect","UTF-8",100] 
Только не ясно, почему logrt указано. А не просто log[...]. По сути у меня тоже самое

Rayman24 ()
Ответ на: комментарий от Rayman24

Так если открыть это item в zabbix для сервера, который его шлёт, там всё нормально? Бывает тип не определяется, и тогда будет показано предупреждение.

Mr_Alone ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.