运维的利器--监控--zabbix--第三步：配置zabbix--日志--原理：读取关键字--实现20分钟某关键字缺失后告警--被监控端为windows&linux

关键配置——键值

说明：zabbix自带的log[file,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>,<options>,<persistent_dir>]监控项能够监控日志文件并返回相关日志，该监控项参数说明如下图

说明：zabbix自带的log[file,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>,<options>,<persistent_dir>]监控项能够监控日志文件并返回相关日志，该监控项参数说明如下图

以XX一期XX日志巡检需求为例，需要查找”XX保障“字符，若超过20分钟没有收到”XX保障“，则为异常，并推送告警。配置步骤如下：
进入zabbix网页，选择主机，添加监控项，选择log[]监控项，配置如下图：【这里就是把上面提到的关键配置“键值”配置ok，就可以了】

2.配置触发器，实现告警推送，配置如下图

当超过20分钟没有收到”xx保障“后就会推送告警