ログ監視において以前発生したエラーを再度エラー表示してしまう

下記事象の原因がわからず困っております。
似たような事象を経験された方がいればご教示の程、宜しくお願い致します

【事象】
ログ監視において、新規のメッセージが追加されているにも関わらず、以前発生したエラー用の文言を
読み込んでエラー表示してしまう。

【条件】
Zabbix Agent:4.2.3
Zabbix Server:4.2.3

【詳細】
Zabbix Agentが導入できないサーバのログを監視する為、
上記Agentがインストールされているサーバにログscp転送
しています。

転送間隔は1分であり、転送元の更新時間を保持する為、
scp転送の際、-pオプションを使用しています。
また、転送されてきたログを1分間隔で監視しています。

事前テストでは今回の様な事象は起こらなかったことから
本番運用を行いました。

しかしながら、ある時から、今回の様な事象が発生してしまい
ました。

Zabbix Agentのログを確認した所、再検知し始めたあたりから下記の
メッセージが出力されていました。

the modification time of log file xxx has been updated without
changing its size, try checking again later

after changing modification time the size of log file xxx still
has not been updated, consider it to be a new file

ただし、ログの出力時間帯と実際検知した時間帯が一致しない
ため、上記メッセージが原因なのかわからない状況です。

また上記メッセージにてネットを調査したところ、以下のサイト
を見つけました。
事象としては、以下のサイトの「ログファイルの読み直し」
に近いと思ったのですが、前述の時間帯が一致しない、サイト
のZabbixのバージョンが違う等、確信に至っておりません。

https://assets.zabbix.com/img/zabconf2019_jp/presentations/06_zabconf201...

【追記】
上述の「ログファイルの読み直し」を読み直しました。
ログファイルの読み直しにて、4.0.10以降で日本独自の修正が行われている
という記載がありました。
4.0.10のリリースが「2019/6/26」でした。使用している4.2.3のリリースが
「2019/6/6」と、4.0.10の方が後にリリースされています。
ということは4.2.3では、ログファイルの読み直しの不具合がまだ修正されて
いないと推測しています。

【追記:2023/05/17】
下記のメッセージが出力されるタイミングはscp転送が失敗(と思われる)
した時間帯と重なっていました。
なお、Zabbix Agentが6.0.4ではscp転送が失敗しても下記メッセージが
出力されませんでした。

the modification time of log file xxx has been updated without
changing its size, try checking again later

after changing modification time the size of log file xxx still
has not been updated, consider it to be a new file

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。
ユーザー TNK の写真

設定されているアイテムやトリガーの設定の問題かもしれません。
最新データでトリガーイベントが発生した前後のアイテムの値を確
認して、設定されているトリガーと見比べてください。

また、log[]またはlogrt[]を使用している場合、単純なテキスト形
式でファイルの最後に追記されるようなログファイルにしか対応し
ていません。
例えば、アプリケーションに独自のログローテーションの仕組みが
組み込まれていて、ファイルサイズを指定して、そのサイズ内に収
ログが出力されるようになっている場合は、正常に機能しない場合
があります。
ご注意ください。

ユーザー mmzab の写真

TNKさん

GW中にも関わらずご返信ありがとうございます。

>最新データでトリガーイベントが発生した前後のアイテムの値を確
>認して、設定されているトリガーと見比べてください
⇒確認してみましたが、疑わしき点といえば、scpに転送間隔とログの
 監視間隔が同一の1分間隔であることから、タイミングの問題で何かしら
 不都合が生じているのかもしれません。それ以外は正直疑わしき点を
 見いだせていません。

>例えば、アプリケーションに独自のログローテーションの仕組みが
>組み込まれていて、ファイルサイズを指定して、そのサイズ内に収
>ログが出力されるようになっている場合は、正常に機能しない場合
>があります。
 ⇒ローテーションはゼロクリアとなっております。ただし、上記事例
  についてお恥ずかしながら知りませんでした。
  今後のログ設定の参考とさせていただきます。

何かしら判明次第、情報をアップ致します。
以上となります。