Monitoramento de log usando o Zabbix

Question

Estou tentando monitorar um arquivo de log usando o Zabbix 1.8.4.

Eu criei um item usando os seguintes detalhes:

Host: Zabbix server
Description: logger_test
Type: Zabbix agent (active)
Key: log[/tmp/scribetest/test3/test3_current,error,,100]
Type of Infromation: Log
Update interval (in sec): 1 sec
Keep history (in days): 90
Status: Active
Applications: Log files

Eu criei um gatilho e o anexei com o item logger_test usando os seguintes detalhes:

Name: logger_test_trigger
Expression: {Zabbix server:log[/tmp/scribetest/test3/test3_current,error,,100].str(error)}=1
Severity: disaster

As configurações acima funcionam bem pela primeira vez, mas na próxima vez que o acionador mostrar ZBX_NOTSUPPORTED e após esse item também será exibida a mensagem "não suportado".

Você pode por favor me dizer se alguma coisa eu estou fazendo errado aqui?

    

Answer 1

Pode ser um problema de acesso - o Zabbix geralmente é executado como um usuário não privilegiado e, se o arquivo de log em questão não for legível por ele, você receberá esse erro.

Se esse não for o caso, sugiro que você ative o loggin no agente e examine o log - isso geralmente fornece informações úteis.

    

Answer 2

Você realmente precisa pesquisar o log a cada segundo? O item está ficando sem suporte devido a algum gargalo. Tente mudá-lo para algo como 20sec e provavelmente irá embora. Outro, tente refazer o seu zabbix_agentd.conf, Não me lembro se você tem que mudar MaxLinesPerSecond = para este caso ou é outro parâmetro.

    

Answer 3

Esse tipo de erro geralmente indica um erro na chave do Zabbix, embora seu formato corresponda à documentação. Eu faria o seguinte para tentar diminuir a causa:

• Quando um item / gatilho não está funcionando, comece com a configuração mínima. Desative / remova o gatilho e use a chave de item mais simples possível (neste caso, apenas log[/tmp/scribetest/test3/test3_current] ).
• Verifique se o arquivo de log existe e é legível pelo Zabbix no cliente.
• Verifique os arquivos de log no servidor e no cliente do Zabbix. Por exemplo, na minha configuração eu estava recebendo erros "Nenhuma verificação ativa encontrada no servidor: host não encontrado" que indica algum tipo de problema de configuração do Zabbix que impede que todas as verificações ativas funcionem.