使用Zabbix进行日志监控 - 需要帮助配置触发器

时间:2016-05-02 11:18:21

标签: zabbix

我正在使用 Zabbix 监控自行开发的应用的日志,我正在使用logrt["/var/log/^application.log$","<regex-to-match-a-line-in-log-file>"]个项目,并且我为这些项目创建了触发器启用了Multiple PROBLEM events generation选项的项目。

触发表达式

{Template_Application:logrt["/var/log/^application.log$","<regex-to-match-a-line-in-log-file>"].str("FATAL")}=1

触发器按预期工作,Zabbix为匹配的记录行的每个实例发送警报。

问题:有些情况下,应用程序已经生气并生成了大量日志,我已启用监控功能。我希望Zabbix在这里工作更加智能,发送前10个日志实例的警报并保持一段时间(x分钟 - 可以是静态数字),然后再次开始监视日志文件。

感谢。

0 个答案:

没有答案