イベントログ監視ができない
イベントログ監視についてご教示ください。
Windows7のイベントログを監視するため、
以下のアイテムとトリガーを設定しています。
[アイテム]
---------------------------
ホスト :テンプレート名
タイプ :Zabbixエージェント(アクティブ)
キー :eventlog[System,,,,,]
データ型:ログ
---------------------------
[トリガー]
---------------------------
条件式:{テンプレート名:eventlog[System,,,,,].str(エラー)}=1
イベント生成:ノーマル
深刻度:重度の障害
---------------------------
イベントログにエラーを出力し、障害を検知できるかの
テストをしたところ、以下のような結果になりました。
[結果]
-----------------
[監視データ]→[最新データ]のヒストリにはエラーが
登録されているのですが、[監視データ]→[ダッシュボード]と
[監視データ]→[イベント]にはエラーが登録されません。
-----------------
正しく設定できていれば、[監視データ]→[ダッシュボード]、
[監視データ]→[イベント]にもエラーが登録されると思っています。
何か設定を間違っていますでしょうか?
環境は以下の通りです。
ZABBIXサーバ(RHEL6.2, ZABBIX1.8.10)
ZABBIXエージェント(Windows 7, ZABBIX1.8.10)
kodai - 投稿数: 1341
出力されたイベントログの内容はどのようなものでしょうか?
トリガーでstr(エラー)と記載されているので、障害として判定するためには、受信したイベントログの本文に「エラー」の文字列が含まれている必要があります。