ZABBIX 监控 log 中的错误特征并报警

本文将介绍使用 zabbix 监控日志文件，并在出现设定的标志（例如：error）后报警。

感谢 @Landy 提出了这个问题。

实现目标

监控 /tmp/test.log 文件，如果1分钟内该文件中出现关键词 error，就告警，持续1分钟没有错误后恢复。

最终效果如下：

创建自定义监控项

请参考下面图片创建自定义监控项。

因为记录的是文本，如果比较在意磁盘占用空间，建议将历史记录时间设定的稍短一些。

创建监控项的触发器

参照下面图片设定触发器，您可以到这里参考 触发器语法。

{api:log[/tmp/test.log,error].nodata(60)}=0

测试

直接操作被监控服务器，在监控的文件中追加了一行带关键词的文本。

echo "error:Test." >> /tmp/test.log

查看log记录

在最新数据中可以直接查看最新数据，或者该项的历史数据。

此时手机也接收到告警消息，一分钟后不符合触发器条件，告警消失。

测试成功。