zabbix之日志文件监控
一、日志item介绍
下面介绍zabbix另一个“重量级”的功能——日志文件监控，它最主要的是监控日志文件中有没有某个字符串的表达式，对应日志轮转与否，zabbix都支持。
在配置Item的时候，Type选择Zabbix agent (active)，这里主要需要配置的是Key。下面是监控日志的两种key——log和logtr。
log[/path/to/some/file,<regexp>,<encoding>,<maxlines>,<mode>,<output>]
logtr[/path/to/some/filename_format,<regexp>,<encoding>,<maxlines>,<mode>,<output>]
◆ regexp：要匹配内容的正则表达式，或者直接写你要检索的内容也可以，例如我想检索带ERROR关键词的记录
◆ encoding：编码相关，留空即可
◆ maxlines：一次性最多提交多少行，这个参数覆盖配置文件zabbxi_agentd.conf中的’MaxLinesPerSecond’，我们也可以留空
◆ mode：默认是all，也可以是skip，skip会跳过老数据
◆ output：输出给zabbix server的数据。可以是\1、\2一直\9，\1表示第一个正则表达式匹配出得内容，\2表示第二个正则表达式匹配错的内容。
如果仔细看可以发现，第一个参数不一样，logrt的第一个参数可以使用正则表达式。针对日志回滚用得，例如我们每天都切割nginx日志，日志名位www.a.com_2015-01-01.log、www.a.com_2015-01-02.log等等，使用log肯定不合适，如果文件名使用正则，那么新增的日志文件会立即加入监控。
备注：不管新日志、老日志，只要他们有变更，zabbix都会监控。
只要配置了<regexp>，Zabbix会根据<regexp>的正则表达式来匹配日志中的内容。注意，一定要保证Zabbix用户对日志文件有可读权限，否则这个Item的状态会变成“unsupported”。
二、监控原理及注意事项
1、Zabbix Server和Zabbix Agent会追踪日志文件的大小和最后修改时间，并且分别记录在字节计数器和最新的时间计数器中。
2、Agent会从上次读取日志的地方开始读取日志。
3、字节计数器和最新时间计数器的数据会被记录在Zabbix数据库，并且发送给Agent，这样能够保证Agent从上次停止的地方开始读取日志。
4、当日志文件大小小于字节计数器中的数字时，字节计数器会变为0，从头开始读取文件。
5、所有符合配置的文件，都会被监控。
6、一个目录下的多个文件如果修改时间相同，会按照字母顺序来读取。
7、到每个Update interval的时间时，Agent会检查一次目录下的文件。
8、Zabbix Agent每秒发送日志量，有一个日志行数上限，防止网络和CPU负载过高，这个数字在zabbix_agentd.conf中的MaxLinePerSecond。
9、在logtr中，正则表达式只对文件名有效，对文件目录无效。
三、日志监控配置
请确保Agent有如下两项配置
1、Hostname设定为Server创建主机是填写的Host name，必须一致
2、ServerActive设定为Server的IP
Host>>目标主机>>item>>create item，如下：
说明：
1. type必须选择zabbix agent（active），因为数据是zabbix被监控的主动提交给server
2. key：log[/var/log/message,error]，我们这里是监控的系统日志，打印出带有error的行，大家也可以去监控其他的日志，mysql、nginx等等都是可以的。
3. log time format：MMpddphh:mm:ss，对应日志的行头Sep 14 07:32:38，y表示年、M表示月、d表示日、p和:一个占位符，h表示小时，m表示分钟，s表示秒。
四、结果查看
切换到最新日志里面，找到相应数据，如下是我的监控截图
我们可以针对监控到的一些信息设置触发器，进行报警等等，这里不再介绍。
参考文档：https://www.zabbix.com/documentation/2.4/manual/config/items/itemtypes/log_items
本文转自 wzlinux 51CTO博客，原文链接：http://blog.51cto.com/wzlinux/1694597，如需转载请自行联系原作者
相关文章：
深度学习三巨头共同发文，聊聊深度学习的过去、现在与未来
作者|Yoshua Bengio,Yann LeCun,Geoffrey Hinton译者|香槟超新星出品|AI科技大本营(ID:rgznai100)人工神经网络领域的研究是基于对人类智能的观察而来：人类智能从高度并行的网络中产生，这些网络由结构相对简单的非线性神经元组成，通过调整连接…
ASP.NET2.0图片格式转换【月儿原创】
ASP.NET2.0图片格式转换 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.20 说明：本文实现了图片格式随意转换（下拉框选择）；点击FileUpload立即显示图片…
org.apache.hadoop.fs-ChecksumException
当ChecksumFileSystem出现问题时抛出 1 package org.apache.hadoop.fs;2 3 import java.io.IOException;4 5 /** Thrown for checksum errors. */6 public class ChecksumException extends IOException {7 private long pos;8 public ChecksumException(String descriptio…
Linux下显示硬盘空间的两个命令
1.df -h ，用于显示目前所有文件系统的可用空间及使用情况，示例如下： [rootmsg45 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_msg45-lv_root 50G 15G 33G 31% / tmpfs …
C#对Microsoft.VisualBasic My对象兰台妙选【月儿原创】
C#对Microsoft.VisualBasic My对象兰台妙选 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.24 1.添加引用 2.引用Microsoft.VisualBasic 命名空间 3.所有的My对象应用皆出自以下类库，本文仅抛砖…
AIoT的发展路上，英特尔如何通过边缘计算掀起产业变革
你知道吗？到明年，仅我国的物联网连接规模将达到70亿，而全世界的人口也不过刚刚达到这个数字。物联网的爆发意味着什么？相信每个人都有着不同的答案，对于我国的14亿人口而言，即将全面到来的物联网红利不仅能…
Xbox One 游戏欣赏: Xbox Fitness 太极拳游戏
早就听说Xbox One中带有太极拳，这是我一直想练的，终于找到“死人定制”的师傅了。因为看书很难练，找不到联系场所，要么就要花价格不菲的学费。Xbox 360中的型可塑2012游戏中，包含了一个游戏章节就是Taiji，但…
Android美工坊：Selector选择器的使用
Android selector选择器可以让你切换自定义的背景风格，比如button、ListView、或者布局点击时候的背景切换等，都需要用到它 背景可以是自定义到颜色，或者图片资源 首先需要在你的res目录下创建drawable文件夹，然后在里面创建一个s…
C#中判断空字符串的3种方法性能分析【月儿原创】
C#中判断空字符串的3种方法性能分析 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.28 3种方法分别是：string a"";1.if(a"")2.if(aString.Empty)3.if(a.Length0) 3种方法都是…
微软职位内部推荐-SDEII
微软近期Open的职位:Title: Software Development Engineer 2Group: Bing Client, Search Technology Center Asia, BingWork Location: Beijing/Suzhou, China Group OverviewSearch Technology Center Asia (STCA)STCA was founded in year 2005 and is now starting the sec…
WAIC剪影：AI的未来，关乎星辰大海
“天文学，是像数学一样的基础学科，而越是基础学科，就越难直接应用。”“我们没有想过盈利，这些技术目前来看也不太可能直接应用到其他领域。”“不管是优图还是腾讯公司层面，不是做的每件事情都要考虑它的经济价值或者…
用Swift实现一款天气预报APP（三）
这个系列的目录： 用Swift实现一款天气预报APP（一） 用Swift实现一款天气预报APP（二） 用Swift实现一款天气预报APP（三） 通过前面的学习，一个天气预报的APP已经基本可用了。至少可以查看…
asp.net2.0学习历程 菜鸟到中级程序员的飞跃【月儿原创】
asp.net2.0学习历程 菜鸟到中级程序员的飞跃 --30本好书点评 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.5.16 学历历程 如果你是一个菜鸟或者自认为初学者那么本文非常适合你； 不能说这30本书…
了解黑客的关键工具---揭开Shellcode的神秘面纱
2019独角兽企业重金招聘Python工程师标准>>> ref: http://zhaisj.blog.51cto.com/219066/61428/ 了解黑客的关键工具---揭开Shellcode的神秘面纱 对于初期接触网络安全的人来说，Shellcode是很神秘的东西，对于网络攻击过程中的嗅探信息、漏洞…
2021年移动云API应用创新开发大赛火热开启!
每一位开发者，都是这个时代宝贵的财富2021年移动云API应用创新开发大赛以“创新云转型，智慧云服务”为主题旨在激发开发者创新动力丰富云计算应用场景与移动云携手探索数智未来给社会带来更多智慧创新体验大赛官方报名通道已开启您可通过下方二维码报名参…
Android 多媒体综述
Android 多媒体综述 多媒体系统是Android中最为庞大的系统，涉及了硬件抽象层、编解码、OpenCore多媒体框架、Android多媒体框架、Java层接口多方面的内容。一、引言本系列内容都是在Android应用层面的，将会分为Camera、Audio、Video三部分进行讲述。另外…
asp.net2.0导出pdf文件完美解决方案【月儿原创】
asp.net2.0导出pdf文件完美解决方案 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.5.28 PDF简介：PDF（Portable Document Format）文件格式是Adobe公司开发的电子文件格式。这…
MYSQL 部分事务
MYSQL 中通过 savepoint 的方式来实现只提交事务的一部分。 step 1 : savepoint savepoint_name;、 做标记 step 2 :rollbak to savepoint savepoint_name;回滚到标记点 setp 3 :release savepoint savepoint_name;解除标记 -------------------------------------------------…
二维已经 OUT 了？3DPose 实现三维人体姿态识别真香 | 代码干货
作者|李秋键出品|AI科技大本营(ID:rgznai100)引言人体姿态估计是计算机视觉领域很多研究工作的基础，也是研究的热点问题，在行为识别、人机交互、姿态跟踪等领域有着广泛的应用前景。按照人体姿态维度的差异，可以将人体姿态估计任务分为二维人…
python学习------tab补全
python学习------tab补全 python也可以进行tab键补全 123456789101112131415161718#!/usr/bin/env python# -*- coding: utf-8 -*-# python startup fileimport sys import readline import rlcompleter import atexit import os # tab completionreadline.parse_and_bind(tab:…
asp.net的Ajax学习进阶
asp.net的Ajax学习进阶 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.6.3 1.什么是Ajax? 2006年忽如一夜春风来，众多涉及到Web开发的站点都在谈Ajax，那么到底什么是Ajax呢？…
Windows下FFmpeg高速入门
本系列文章导航 Windows下FFmpeg高速入门 ffmpeg參数解释 mencoder和ffmpeg參数具体解释（Java处理视频） Java 生成视频缩略图(ffmpeg) 使用ffmpeg进行视频文件转换成FLV整理 java 视频处理 mencoder java 视频处理 ffmpedmencoder Windows下FFmpeg高速入…
“香山”处理器产生背后的逻辑
作者 | 老石谈芯的老石来源 | 老石谈芯在最近召开的RISC-V中国峰会上，中科院计算所的包云岗研究员团队正式发布了名为“香山”的开源高性能RISC-V处理器。前不久我有幸和包老师就这个事情做了一次深度的交流，我们聊了关于RISC-V、还有“香山”处理器的前…
第79天：jQuery事件总结（二）
上一篇讲到jQuery中的事件，深入学习了加载DOM和事件绑定的相关知识，这篇主要深入讨论jQuery事件中的合成事件、事件冒泡和事件移除等内容。 一、合成事件 jQuery有两个合成事件——hover()方法和toggle()方法，同ready()方法一样，这…
asp.net利用RAR实现文件压缩解压缩【月儿原创】
asp.net利用RAR实现文件压缩解压缩 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.6.13 如果服务器上安装了RAR程序，那么asp.net可以调用RAR实现文件压缩与解压缩。 不过要注意的是，由…
缺少HTML Doctype造成的样式问题
很简单的一个登陆界面: 代码： <html> <head><style type"text/css">form span {display: block;font-size: 1em;color: #787878;padding-bottom: 5px;font-weight: 600;font-family: Open Sans, sans-serif; }body{background-color: #…
快收藏！整理了 100 个 Python 小技巧
作者：小F来源： 法纳斯特目前Python可以说是非常流行，在目前的编程语言中，Python的抽象程度是最高的，是最接近自然语言的，很容易上手。你可以用它来完成很多任务，比如数据科学、机器学习、Web开发…
--single-transaction 参数对应MyISAM引擎和InnoDB引擎
结论：使用--single-transaction 备份含有MyISAM的表不会获得一致性备份，所有的innodb表可以获得事务开始时的一致性快照，但是MyISAM表获取的是备份该表时的最新快照， 测试库：test，包含表t1,t2,t3,t4,t5,t6 …
C#优化字符串操作【月儿原创】
C#优化字符串操作 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.6.17 开发中可以说几乎随时会涉及到字符串处理，本人觉得很有必要把平时遇到的问题和大家一起讨论，如果大家有好的见解和…
构筑超异构计算时代，英特尔 AI 全布局
作者 | 伍杏玲出品 | AI 科技大本营（ID:rgznai100）我们正值数据井喷时代，据 IDC 发布《数据时代 2025》报告显示，全球每年产生的数据将从 2018 年的 33ZB 增长到 2025 年的 175ZB。其中大部分为非结构化数据，对数据实时…