イベントログのトリガーでエラー
ZABBIXのバージョン1.8.16でイベントログを監視しているのですが、トリガーのエラーの欄が緑色のチェックではなく、赤色のバツになってしまいます。
エラー部分を確認すると「Agent is unavailable.」と出ているのですが、原因分かりますでしょうか？
アイテムとトリガーは以下の通りです。
【アイテム】
タイプ ：Zabbixエージェント(アクティブ)
キー ：eventlog[system, application, security]
データ型：ログ
【トリガー】
{ホスト名:eventlog[system, application, security].logseverity()}>3
TNK - 投稿数: 4744
メッセージの通り、Zabbixエージェントが利用できる状態になって
いないと思われます。
ZabbixサーバとZabbixエージェントとの通信ができるような設定に
なっているか、ネットワークの設定やZabbixの設定を再度ご確認く
ださい。
Windowsなら、デフォルトでWindowsのFirewallで通信が制限されて
いますが、Zabbix用の通信の許可設定は行われましたか？
Ryo Sugisaki - 投稿数: 139
確認しましたが、Firewallは無効になっていました。
ちなみに、Zabbix用の通信の許可設定とはどのようにすればよいでしょうか？
TNK - 投稿数: 4744
通常であれば、
ZabbixサーバからZabbixエージェントに対してはポート番号10050
ZabbixエージェントからZabbixサーバに対してはポート番号10051
でTCP/IPでの接続が可能であることが必要です。
再度、Zabbixサーバを稼働させているサーバ上で、外部からポート番号
10051で監視対象のZabbixエージェントを稼働させているサーバから
接続できるような設定となっているかを再度ご確認ください。
恐らくどちらかのサーバのFirewall機能かネットワークの途中の経路で
通信が制限されているか、Zabbixサーバ側でListenIPを127.0.0.1に
指定してしまっていて、外部からのネットワークから接続できない状態
なのではないでしょうか。
正常に設定されているのであれば、エージェントを利用して何らかの
値が取得可能かを設定してみてください。
設定内容は、Windows用のテンプレートの内容などをご参照ください。
あと、記載頂いていた、
ですが、その記述では、
イベントログの「system」内の「application」という文字列を含む
severityが「security」のもの
という設定になってしまっています。
severityには、「Warning」や「Error」などを指定しますので、恐らく
実現されたいこととは異なる設定になってしまっていると思われます。
こちらも、テンプレートやマニュアルなどを再度ご確認ください。
Ryo Sugisaki - 投稿数: 139
初歩的な質問で申し訳ありませんが、ListenIPとは何でしょうか？
また、ListenIPには何のIPを設定すれば良いでしょうか？
TNK - 投稿数: 4744
Zabbix 1.8.16のサーバ側のインストールに、ZABBIX-JPが公開して
いるRPMを利用してインストールされ、変更されたのでなければ、
まずは意識しなくても大丈夫です。
少しだけ説明させて頂くならば、Zabbixサーバをインストール後、
/etc/zabbix/zabbix_server.conf というファイルがZabbixサーバ
が稼働する設定ファイルになるわけですが、Zabbixサーバが、どの
IPアドレスを利用して、外部のサーバからの接続を受け付けるかを
指定することができます。
その設定項目が、ListenIPです。
良く分からない場合は、まずは、デフォルトではコメントアウトし
ていたと思うので、そのままにしておいてください。
そうすると、Zabbixサーバを起動したサーバに設定されたすべての
ネットワークから接続できるようになります。
それよりも、ZabbixサーバとZabbixエージェント間の通信や、Zabbix
サーバを導入しているサーバ側のFirewallの設定などは確認されま
したか？
Windows上も、そのWindowsサーバに割り当てたIPアドレスもしく
は、0.0.0.0というアドレスで、ポート番号10050でLISTENという状態
になっているか再度ご確認ください。
Ryo Sugisaki - 投稿数: 139
監視対象のサーバの一つはポートTCPとUDPの10050と10051の例外設定でつながりました。
他はまだつながりません。エラー内容が変化して「Zabbix was restarted.」と出ているのですが、Zabbixサーバを再起動しても変化なしです。
各クライアント側マシンはListenPort=10050でListenIP=0.0.0.0となっていますがコメントアウトされています。
TNK - 投稿数: 4744
何を持ってつながったとかつながらないとか判断されているのですか？
こちらからは、Ryo Sugisakiさんがご覧になっている画面や状況は見ることが
できませんので、何をみてどうであったのか、お手数ですが状況を詳細にお教え
ください。
何を持ってつながったと判断されたのですか？
何を持ってまだつながらないと判断されたのですか？
エラー内容が....と出ているというのは、具体的にどこにでているのですか？
再々度ですが、イベントログ以外の値は取得できているのですか？
Ryo Sugisaki - 投稿数: 139
アイテムとトリガーのエラー項目を見て緑色のチェックマークならば繋がっている、赤色のバツならば繋がっていないと判断してました。
ちなみに、エラー内容についてですが、トリガーのエラー項目の赤色のバツをクリックすると「Zabbix was restarted.」と出てきます。
イベントログ以外ですとシンプルチェックでPing確認をしているのですが、そちらは正常に動いていて、マシンを落とすとちゃんとメールが来ます。
TNK - 投稿数: 4744
アイテムやトリガーの横にあるエラーの欄は、つながっているかど
うかを示すものではありません。
「設定」->「ホスト」で表示されるホストの一覧の右はじにある「
エージェントの状態」の欄のZマークが緑色であれば、Zabbixエージ
ェントとZabbixサーバが通信できているかどうかを示します。
ただし、アイテムのキーとしてeventlog[]を利用する場合は、アイ
テムのタイプとして「Zabbixエージェント(アクティブ)」を選択さ
れていると思いますが、このタイプの場合は、特にZabbixエージェ
ントからZabbixサーバへの接続ができるかどうかが重要になります。
うまく監視できているサーバがあるのであれば、そのサーバやZabbix
サーバを稼働させているサーバとそのうまくいっているサーバとの
通信設定をまねて、うまくいっていないサーバともうまく通信でき
るように設定してください。
シンプルチェックではなく、Zabbixエージェントを利用して何らか
の値が取得できているのであれば、ZabbixサーバからZabbixエージ
ェントへの通信の問題は解決できていると思います。
Zマークも緑になっているはずです。
ということで、
・telnetなどを利用してTCP/IPレベルで、ZabbixサーバからZabbix
エージェントまではポート番号10050、Zabbixエージェント側
からZabbixサーバまではポート番号10051で接続できるかを確
認してください
・Zabbixエージェントを利用して値を取得できているかを確認し
てください
・eventlog[]を利用したアイテムのタイプが「Zabbixエージェン
ト(アクティブ)」になっているか確認してください
あたりを次のチェック項目として挙げさせて頂きます。
Ryo Sugisaki - 投稿数: 139
>・telnetなどを利用してTCP/IPレベルで、ZabbixサーバからZabbixエージェントまではポート番号10050、Zabbixエージェント側からZabbixサーバまではポート番号10051で接続できるかを確認してください
ZabbixサーバからZabbixエージェントまでは1台を除いて接続が出来ました。ZabbixエージェントからZabbixサーバまでは、すべてのサーバにおいて「telnet [IPアドレス] 10051」と打つと画面表示がクリアされコマンドプロンプトに何も表示されない状態となります(connect to ～とでないので、エージェントからサーバまではつながっていないようです)
>・Zabbixエージェントを利用して値を取得できているかを確認してください
ホストの一覧の右側にあるZマークは上記で書きましたZabbixサーバからZabbixエージェントまでで接続できていない一台を除いて他は緑色になっています。
>・eventlog[]を利用したアイテムのタイプが「Zabbixエージェント(アクティブ)」になっているか確認してください
eventlog[]を利用したアイテムのタイプは「Zabbixエージェント(アクティブ)」になっております。
TNK - 投稿数: 4744
ポート番号10051で接続できないサーバに関しては、Zabbix以前の
TCP/IPレベルでのネットワークの問題ですので、繰り返しになりま
すが、サーバの設定やネットワーク経路の設定をご確認ください。
Windows標準のtelnetコマンドを利用して確認されているのであれ
ば、とりあえず画面クリアされた状態で、恐らく接続はできている
と思われます。
値が取得できているかを確認して欲しかったのですが、エージェン
トの状態が緑のZマークになっているのであれば、最低限、Zabbix
サーバからZabbixエージェントへの通信はできていると思われるの
でこの部分は1台を除いてタイプが「Zabbixエージェント」のもの
であれば、値は取得できる状態ではありそうです。
接続できない1台を除き、タイプが「Zabbixエージェント(アクティブ)」
となっていてイベントログの値が取得できないのであれば、
・eventlog[]の引数が誤っている
・ZabbixのWebフロントエンドで登録したホスト名と、Zabbix
エージェント側の設定ファイルのHostnameに設定した値が
一致していない
である可能性が考えられます。
アイテムのキーのeventlog[]の設定に関しては、最初に書かれてい
た書き方では誤っているのではないかと指摘させて頂いていますが、
見直しはされましたか？
Ryo Sugisaki - 投稿数: 139
>ポート番号10051で接続できないサーバに関しては、Zabbix以前のTCP/IPレベルでのネットワークの問題ですので、繰り返しになりますが、サーバの設定やネットワーク経路の設定をご確認ください。
ファイアウォールの設定が抜けていました。すみません。
>・eventlog[]の引数が誤っている
キーはeventlog[system]となっています。
>・ZabbixのWebフロントエンドで登録したホスト名と、Zabbixエージェント側の設定ファイルのHostnameに設定した値が一致していない
ZabbixサーバのWebとエージェントのzabbix_agentd.confのホスト名の値は一致しておりました。
TNK - 投稿数: 4744
そこまで設定して、現時点で何がどのように問題になっているのかを
お教えください。
一応書かせて頂きますが、設定ファイルを変更後は、確実に設定
変更を反映するためにも、対応するサービスやデーモンの再起動
を行ってください。
Ryo Sugisaki - 投稿数: 139
イベントログ監視のトリガーのエラー項目が赤色でバツとなっており、そこをクリックすると「Zabbix was restarted.」と出ていることが問題です。
また、設定ファイルなどを変更した後、念のため、サーバとクライアント側でPCの再起動を掛けました。
TNK - 投稿数: 4744
現在赤色で×がついているトリガーとそのトリガーで利用している
アイテムの情報を、極力すべてお教えください。
あと、可能であればZabbixサーバ側とZabbixエージェント側の両方
の設定ファイルで、
DebugLevel=4
に設定してそれぞれを再起動してみてください。
詳細なログが出力されるようになりますので、その内容でも何か問
題があるかを確認することができます。
ログは、大量に出力されるのでご注意ください。
もう一つ。
とのことでしたが、
eventlog[System]と最初のSを大文字にしてみてください。
今手元に適当なWindowsマシンが無いので実際には確認できていな
いのですが、過去の自分の設定メモなどでは、すべてマニュアルに
書かれている通り「System」「Application」「Security」と最初
の文字が大文字になっているので関係あるかもしれません。
試してみて頂けませんでしょうか。
Ryo Sugisaki - 投稿数: 139
>最初のSを大文字にしてみてください。
大文字にしてみましたが、変化ありませんでした。
>あと、可能であればZabbixサーバ側とZabbixエージェント側の両方の設定ファイルで、
>
> DebugLevel=4
>
>に設定してそれぞれを再起動してみてください。
>詳細なログが出力されるようになりますので、その内容でも何か問題があるかを確認することができます。
【サーバ】
Jun 7 14:23:30 Zabbix-Server kernel: EXT3 FS on dm-0, internal journal
Jun 7 14:23:30 Zabbix-Server kernel: kjournald starting. Commit interval 5 seconds
Jun 7 14:23:30 Zabbix-Server kernel: EXT3 FS on sda1, internal journal
Jun 7 14:23:30 Zabbix-Server kernel: EXT3-fs: mounted filesystem with ordered data mode.
Jun 7 14:23:30 Zabbix-Server kernel: Adding 524280k swap on /dev/VolGroup00/LogVol01. Priority:-1 extents:1 across:524280k
Jun 7 14:23:30 Zabbix-Server kernel: IA-32 Microcode Update Driver: v1.14a
Jun 7 14:23:30 Zabbix-Server kernel: process `sysctl' is using deprecated sysctl (syscall) net.ipv6.neigh.lo.retrans_time; Use net.ipv6.neigh.lo.retrans_time_ms instead.
Jun 7 14:23:30 Zabbix-Server kernel: eth0: link up
Jun 7 14:23:30 Zabbix-Server kernel: audit(1370582607.861:3): audit_pid=2154 old=0 by auid=4294967295
Jun 7 14:23:30 Zabbix-Server hcid[2291]: Bluetooth HCI daemon
Jun 7 14:23:30 Zabbix-Server kernel: Bluetooth: Core ver 2.10
Jun 7 14:23:30 Zabbix-Server kernel: NET: Registered protocol family 31
Jun 7 14:23:30 Zabbix-Server kernel: Bluetooth: HCI device and connection manager initialized
Jun 7 14:23:30 Zabbix-Server kernel: Bluetooth: HCI socket layer initialized
Jun 7 14:23:30 Zabbix-Server kernel: Bluetooth: L2CAP ver 2.8
Jun 7 14:23:30 Zabbix-Server kernel: Bluetooth: L2CAP socket layer initialized
Jun 7 14:23:30 Zabbix-Server sdpd[2304]: Bluetooth SDP daemon
Jun 7 14:23:30 Zabbix-Server hcid[2291]: Register path:/org/bluez fallback:1
Jun 7 14:23:30 Zabbix-Server kernel: Bluetooth: RFCOMM socket layer initialized
Jun 7 14:23:30 Zabbix-Server kernel: Bluetooth: RFCOMM TTY layer initialized
Jun 7 14:23:30 Zabbix-Server kernel: Bluetooth: RFCOMM ver 1.8
Jun 7 14:23:31 Zabbix-Server pcscd: pcscdaemon.c:464:main() pcsc-lite 1.3.1 daemon ready.
Jun 7 14:23:31 Zabbix-Server kernel: Bluetooth: HIDP (Human Interface Emulation) ver 1.1
Jun 7 14:23:31 Zabbix-Server hidd[2374]: Bluetooth HID daemon
Jun 7 14:23:31 Zabbix-Server automount[2393]: lookup_read_master: lookup(nisplus): couldn't locat nis+ table auto.master
Jun 7 14:23:31 Zabbix-Server hpiod: 1.6.7 accepting connections at 2208...
Jun 7 14:23:35 Zabbix-Server snmpd[2441]: NET-SNMP version 5.3.2.2
Jun 7 14:23:38 Zabbix-Server gpm[2649]: *** info [startup.c(95)]:
Jun 7 14:23:38 Zabbix-Server gpm[2649]: Started gpm successfully. Entered daemon mode.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Found user 'avahi' (UID 70) and group 'avahi' (GID 70).
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Successfully dropped root privileges.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: avahi-daemon 0.6.16 starting up.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: WARNING: No NSS support for mDNS detected, consider installing nss-mdns!
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Successfully called chroot().
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Successfully dropped remaining capabilities.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Loading service file /services/sftp-ssh.service.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: New relevant interface eth0.IPv6 for mDNS.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Joining mDNS multicast group on interface eth0.IPv6 with address fe80::20c:29ff:fef6:2d42.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: New relevant interface eth0.IPv4 for mDNS.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Joining mDNS multicast group on interface eth0.IPv4 with address 192.168.1.197.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Network interface enumeration completed.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Registering new address record for fe80::20c:29ff:fef6:2d42 on eth0.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Registering new address record for 192.168.1.197 on eth0.
Jun 7 14:23:42 Zabbix-Server avahi-daemon[2762]: Registering HINFO record with values 'I686'/'LINUX'.
Jun 7 14:23:43 Zabbix-Server avahi-daemon[2762]: Server startup complete. Host name is Zabbix-Server.local. Local service cookie is 922154300.
Jun 7 14:23:44 Zabbix-Server avahi-daemon[2762]: Service "SFTP File Transfer on Zabbix-Server" (/services/sftp-ssh.service) successfully established.
Jun 7 14:23:45 Zabbix-Server kernel: cdrom: This disc doesn't have any tracks I recognize!
Jun 7 14:23:46 Zabbix-Server smartd[2869]: smartd version 5.36 [i686-redhat-linux-gnu] Copyright (C) 2002-6 Bruce Allen
Jun 7 14:23:46 Zabbix-Server smartd[2869]: Home page is http://smartmontools.sourceforge.net/
Jun 7 14:23:46 Zabbix-Server smartd[2869]: Opened configuration file /etc/smartd.conf
Jun 7 14:23:46 Zabbix-Server smartd[2869]: Configuration file /etc/smartd.conf parsed.
Jun 7 14:23:46 Zabbix-Server smartd[2869]: Device: /dev/sda, opened
Jun 7 14:23:46 Zabbix-Server smartd[2869]: Device: /dev/sda, IE (SMART) not enabled, skip device Try 'smartctl -s on /dev/sda' to turn on SMART features
Jun 7 14:23:46 Zabbix-Server smartd[2869]: Unable to register SCSI device /dev/sda at line 32 of file /etc/smartd.conf
Jun 7 14:23:46 Zabbix-Server smartd[2869]: Device /dev/sda not available
Jun 7 14:23:46 Zabbix-Server smartd[2869]: Monitoring 0 ATA and 0 SCSI devices
Jun 7 14:23:46 Zabbix-Server smartd[2871]: smartd has fork()ed into background mode. New PID=2871.
Jun 7 14:23:47 Zabbix-Server pcscd: winscard.c:219:SCardConnect() Reader E-Gate 0 0 Not Found
Jun 7 14:23:47 Zabbix-Server last message repeated 3 times
Jun 7 14:24:01 Zabbix-Server snmpd[2441]: Connection from UDP: [192.168.1.4]:64968
Jun 7 14:24:01 Zabbix-Server snmpd[2441]: Received SNMP packet(s) from UDP: [192.168.1.4]:64968
Jun 7 14:24:01 Zabbix-Server snmpd[2441]: Connection from UDP: [192.168.1.4]:64968
Jun 7 14:24:02 Zabbix-Server gconfd (root-3111): 起動中 (バージョン 2.14.0), PID 3111 ユーザ 'root'
Jun 7 14:24:02 Zabbix-Server gconfd (root-3111): 読み込み専用の設定ソースに対するアドレス "xml:readonly:/etc/gconf/gconf.xml.mandatory" (0 行目) を解決しまし た
Jun 7 14:24:02 Zabbix-Server gconfd (root-3111): 書き込み可能な設定ソースに対するアドレス "xml:readwrite:/root/.gconf" (1 行目) を解決しました
Jun 7 14:24:02 Zabbix-Server gconfd (root-3111): 読み込み専用の設定ソースに対するアドレス "xml:readonly:/etc/gconf/gconf.xml.defaults" (2 行目) を解決しました
Jun 7 14:24:12 Zabbix-Server snmpd[2441]: Connection from UDP: [192.168.1.4]:64968
Jun 7 14:24:12 Zabbix-Server snmpd[2441]: Connection from UDP: [192.168.1.4]:64968
Jun 7 14:24:13 Zabbix-Server pcscd: winscard.c:219:SCardConnect() Reader E-Gate 0 0 Not Found
Jun 7 14:24:13 Zabbix-Server last message repeated 4 times
Jun 7 14:24:13 Zabbix-Server hcid[2291]: Default passkey agent (:1.6, /org/bluez/applet) registered
Jun 7 14:24:17 Zabbix-Server gconfd (root-3111): 書き込み可能な設定ソースに対するアドレス "xml:readwrite:/root/.gconf" (0 行目) を解決しました
Jun 7 14:24:22 Zabbix-Server snmpd[2441]: Connection from UDP: [192.168.1.4]:64968
Jun 7 14:25:01 Zabbix-Server last message repeated 2 times
Jun 7 14:26:11 Zabbix-Server last message repeated 8 times
Jun 7 14:27:21 Zabbix-Server last message repeated 8 times
Jun 7 14:29:00 Zabbix-Server last message repeated 8 times
Jun 7 14:30:11 Zabbix-Server last message repeated 8 times
Jun 7 14:31:21 Zabbix-Server last message repeated 8 times
Jun 7 14:33:00 Zabbix-Server last message repeated 8 times
Jun 7 14:34:11 Zabbix-Server last message repeated 8 times
Jun 7 14:35:21 Zabbix-Server last message repeated 8 times
【エージェント】
2564:20130607:144409.597 Info from server: Processed 9 Failed 0 Total 9 Seconds spent 0.000713
2564:20130607:144409.597 End of check_response():SUCCEED
2564:20130607:144409.597 OK
2564:20130607:144409.597 End of send_buffer():SUCCEED
2564:20130607:144409.597 Sleeping for 1 second(s)
2548:20130607:144410.347 In collect_perfstat()
2564:20130607:144410.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144410.597 End of send_buffer():SUCCEED
2564:20130607:144410.597 Sleeping for 1 second(s)
2548:20130607:144411.347 In collect_perfstat()
2564:20130607:144411.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144411.597 End of send_buffer():SUCCEED
2564:20130607:144411.597 Sleeping for 1 second(s)
2548:20130607:144412.347 In collect_perfstat()
2564:20130607:144412.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144412.597 End of send_buffer():SUCCEED
2564:20130607:144412.597 Sleeping for 1 second(s)
2548:20130607:144413.347 In collect_perfstat()
2564:20130607:144413.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144413.597 End of send_buffer():SUCCEED
2564:20130607:144413.597 Sleeping for 1 second(s)
2548:20130607:144414.347 In collect_perfstat()
2564:20130607:144414.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144414.597 End of send_buffer():SUCCEED
2564:20130607:144414.597 Sleeping for 1 second(s)
2548:20130607:144415.347 In collect_perfstat()
2564:20130607:144415.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144415.597 End of send_buffer():SUCCEED
2564:20130607:144415.597 Sleeping for 1 second(s)
2548:20130607:144416.347 In collect_perfstat()
2564:20130607:144416.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144416.597 End of send_buffer():SUCCEED
2564:20130607:144416.597 Sleeping for 1 second(s)
2548:20130607:144417.347 In collect_perfstat()
2564:20130607:144417.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144417.597 End of send_buffer():SUCCEED
2564:20130607:144417.597 Sleeping for 1 second(s)
2548:20130607:144418.347 In collect_perfstat()
2564:20130607:144418.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144418.597 End of send_buffer():SUCCEED
2564:20130607:144418.597 Sleeping for 1 second(s)
2548:20130607:144419.347 In collect_perfstat()
2564:20130607:144419.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144419.597 End of send_buffer():SUCCEED
2564:20130607:144419.597 Sleeping for 1 second(s)
2548:20130607:144420.347 In collect_perfstat()
2564:20130607:144420.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144420.597 End of send_buffer():SUCCEED
2564:20130607:144420.597 Sleeping for 1 second(s)
2548:20130607:144421.347 In collect_perfstat()
2564:20130607:144421.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144421.597 End of send_buffer():SUCCEED
2564:20130607:144421.597 Sleeping for 1 second(s)
2548:20130607:144422.347 In collect_perfstat()
2564:20130607:144422.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144422.597 End of send_buffer():SUCCEED
2564:20130607:144422.597 Sleeping for 1 second(s)
2548:20130607:144423.347 In collect_perfstat()
2564:20130607:144423.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144423.597 End of send_buffer():SUCCEED
2564:20130607:144423.597 Sleeping for 1 second(s)
2548:20130607:144424.347 In collect_perfstat()
2564:20130607:144424.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144424.597 End of send_buffer():SUCCEED
2564:20130607:144424.597 Sleeping for 1 second(s)
2548:20130607:144425.347 In collect_perfstat()
2564:20130607:144425.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144425.597 End of send_buffer():SUCCEED
2564:20130607:144425.597 Sleeping for 1 second(s)
2548:20130607:144426.347 In collect_perfstat()
2564:20130607:144426.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144426.597 End of send_buffer():SUCCEED
2564:20130607:144426.597 Sleeping for 1 second(s)
2548:20130607:144427.347 In collect_perfstat()
2564:20130607:144427.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144427.597 End of send_buffer():SUCCEED
2564:20130607:144427.597 Sleeping for 1 second(s)
2548:20130607:144428.347 In collect_perfstat()
2564:20130607:144428.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144428.597 End of send_buffer():SUCCEED
2564:20130607:144428.597 Sleeping for 1 second(s)
2548:20130607:144429.347 In collect_perfstat()
2564:20130607:144429.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144429.597 End of send_buffer():SUCCEED
2564:20130607:144429.597 Sleeping for 1 second(s)
2548:20130607:144430.347 In collect_perfstat()
2564:20130607:144430.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144430.597 End of send_buffer():SUCCEED
2564:20130607:144430.597 Sleeping for 1 second(s)
2548:20130607:144431.347 In collect_perfstat()
2564:20130607:144431.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144431.597 End of send_buffer():SUCCEED
2564:20130607:144431.597 Sleeping for 1 second(s)
2548:20130607:144432.347 In collect_perfstat()
2564:20130607:144432.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144432.597 End of send_buffer():SUCCEED
2564:20130607:144432.597 In process_active_checks('192.168.1.197',10051)
2564:20130607:144432.597 In process_eventlog() source:'Application' lastlogsize:15071
2564:20130607:144432.597 In zbx_open_eventlog()
2564:20130607:144432.597 zbx_open_eventlog() pNumRecords:15071 pLatestRecord:1
2564:20130607:144432.597 End of zbx_open_eventlog():SUCCEED
2564:20130607:144432.597 End of process_eventlog():SUCCEED
2564:20130607:144432.597 End of process_active_checks()
2564:20130607:144432.597 In get_min_nextcheck()
2564:20130607:144432.597 Sleeping for 1 second(s)
2548:20130607:144433.347 In collect_perfstat()
2564:20130607:144433.597 In send_buffer() host:'192.168.1.197' port:10051 values:0/100
2564:20130607:144433.597 End of send_buffer():SUCCEED
2564:20130607:144433.597 Sleeping for 1 second(s)
このログから何か分かりますでしょうか？
TNK - 投稿数: 4744
サーバ側は、/var/log/messagesの内容ではなく、Zabbixのログの内容をお教えください。
エージェント側は、eventlog[Application]を指定していませんか？
設定されたと書かれていた内容と一致していませんので再度ご確認ください。
あと、取得するログの期間が短すぎます。
eventlog[]を設定されているのであれば、その設定を交換するタイミングが
あるので、5分程度は必要です。
しかし、それをここにベタで貼られても無駄なので、1秒ごとに常に同じ内容が
出力されているもの以外をご確認ください。
Ryo Sugisaki - 投稿数: 139
>現在赤色で×がついているトリガーとそのトリガーで利用している
>アイテムの情報を、極力すべてお教えください。
【アイテムの情報】
ホスト ：Template Eventlog
説明 ：システムログ監視
タイプ ：Zabbixエージェント(アクティブ)
キー ：eventlog[system]
データ型 ：ログ
更新間隔(秒) ：30
ヒストリの保存期間(日) ：90
ステータス ：有効
ログの時間の形式 ：空欄
アプリケーションの作成 ：空欄
アプリケーション ：なし
【トリガーの情報】
名前 ：システムログ監視
条件式 ：{Template Eventlog:eventlog[System].logseverity()}>3
次のトリガーに依存 ：依存しているトリガーはありません
イベント生成 ：ノーマル
深刻度 ：警告
コメント ：システムログで警告以上のログがあります。
URL ：空白
無効 ：チェックなし
TNK - 投稿数: 4744
キーの値で、
とsystemの最初の文字が大文字になっていないようです。
Ryo Sugisaki - 投稿数: 139
>systemの最初の文字が大文字になっていないようです。
失礼しました。私の入力間違いです。実際の設定を見直したところ、ちゃんと最初の文字は大文字になっていました。