ログ監視の制限について
いつもお世話になっています。
ログ監視についてご教授願います。
エージェントがログ監視を行う際に最大1000行/秒のログの読み取り可能と伺いました。
秒間1000行を越えるログが書き込まれた際は、1000行のみ読み取りを行い越えた分は読み飛ばされ、
次の更新間隔で新規ログが書き込まれた際は新規のみ読み始めますか。
それとも、前回のログの続きから読み始めますか。
1000行/秒はファイル単体に適用される制限になりますか。
1000行のログファイルが複数ある際にはどのような動きになりますか。
zabbix ver. 3.4 で考えております。
よろしくお願いします。
TNK - 投稿数: 4671
通常の設定では、読み飛ばされずに最終的にZabbixサーバーに送っ
た前回の続きから読み込んで送り続けます。
しかし、Zabbix 3.2からだったと思いますが、ログ監視用のアイテ
ムに「maxdelay」というオプションが追加されました。
以前チェックした時点からどのくらいのサイズのログが出力された
かを確認して、ここに指定した秒数で処理できそうかチェックし、
処理できなさそうな場合は、ログを読み飛ばすことができます。
このオプションを使用する場合は、マニュアルの注意書きも確認し
ておいてください。
マニュアル：
https://www.zabbix.com/documentation/3.4/manual/config/items/itemtypes/l...
秒間1000行に関しては、Zabbixエージェントの設定の
MaxLinesPerSecond
の設定に依存します。
デフォルトだと20だったと思うので、秒間20行までです。
そして、この数字はファイルごとではなく、Zabbixエージェントが
Zabbixサーバーに送るときに制限していたと思うので、そのエージ
ェント単位での制限であったと思います。
ログをすべてZabbixサーバー上に保存するという時は、それだけデ
ータベースへの処理負荷と容量増大につながるので、データベース
の負荷状況には十分に注意してください。
ログの分析をされたいのであれば、別のログ分析基盤を使用された
方が良いかもしれません。