zabbix 日志监控

拖了很久终于下定决心来写这篇博客，希望真的能对有需要的朋友有所帮助

    先说一下背景，有服务跑的地方就有监控，有监控的地方往往少不了zabbix的优美身影，搞监控我大胆猜一下，朋友们很多都有监控日志的需求，比如老板让你监控一下服务的 "ERROR"  日志，监控一下java 的 NPE，Full GC 等等

    zabbix 内部自带了日志的监控模块，但是我在使用的时候发现确实很不好用（可能是我不会用?），所以无奈之下自己动手丰衣足食，搞了一个粗糙的插件，基本可以满足需求，可靠稳定，下来给大家分享一下

 

先看一下效果, 下面是监控java 服务 Full GC 的场景，配置好之后，就可以查看数据，在latest data 中可以看到获取到的日志信息

选择你关联配置了日志监控的主机，查看数据

None 为没匹配到关键词的输出，转换为None 来输出是为了简化数据的输出 

输出还有一种情况下是 Noline , 不要慌，这种情况是因为两次采集的间隔时间段没有新的记录，使用时间戳来解决会重复读取记录而误报的问题

如何配置

1、配置模板

和配置其他item 没有太大的区别

Key ：这里 需要配置的4个参数依次为：

logpath : 日志的路径

50：表示一次读取的行数，可以根据自己日志刷新频率适当设置

'stringkey' : 要检索的字符串

60 : 执行脚本的间隔 (和 Update interval 的必须值一致)

Type of information ：配置为 log 类型

 

3、 trigger 的配置，可以根据自己的需求来定义告警阈值