在zabbix自带的功能里边有对日志的监控,可以获取关键字段,不用去写脚本来对日志进行关键字的监控,以下是zabbix自带的关于log的监控键值,详细信息查看产品手册。
zabbix对日志进行监控
zabbix对日志进行监控_第1张图片
zabbix对日志进行监控_第2张图片
zabbix对日志进行监控_第3张图片

以上是对日志文件进行监控的zabbix自带的键值,具体怎么用要看详细信息。下面以logrt为例。

zabbix对日志进行监控_第4张图片

以上配置是获取aim.log日志文件里边 "Get taskId error" 字段,aim.log是一个轮训日志,每到11M 就会进行一次轮训

'''
类型: 在对日志文件进行监控的时候一定要选择 “zabbix客户端(主动式)”
键值:根据产品手册进行配置
信息类型:信息类型要选择 "日志"
更新间隔: 自己定义
'''

""" 配置触发器"""

zabbix对日志进行监控_第5张图片

"""
表达式:选择相应的监控项,logrt[/home/aim/apache-tomcat/logs/aim.log,Get taskId error,,,skip,,]
这个键值里边的内容为,日志绝对路径,关键字,skip是跳过老内容,只监控新产生的日志, 其他的不写的用","隔开

nodata(10m) 这个函数是在10分钟内没有数据 1:true 0:false 。 所以获取到关键字 "Get taskId error" nodata函数值就会变成false,就会触发 触发器,达到监控的目的

"""