eventlogキーでeventid,sourceの組み合わせを複数設定してフィルタをかけたい
いつも大変お世話になっております。
eventlogキーの設定方法について、お力をお借りできればと思い投稿させていただきます。
Zabbixのバージョンは2.0.9を利用しております。
eventlogキーにて、eventidとsourceの組み合わせを複数設定して、データ取得対象外の設定をしたいと考えております。
例)下記組み合わせのイベントをデータ取得対象外にする
・eventid:2、かつ、source:Print
・eventid:4、かつ、source:InternetProxy
・eventid:63、かつ、source:w32time
このような設定を行うは可能なのでしょうか。
正規表現を利用しようとしたのですが、eventidでは正規表現が利用できて、
sourceでは利用できませんでした。
(yandaさんが「「キー:eventlog」の「パラメータ:source」で正規表現を使いたい」というタイトルで
投稿されたものと同じ状態でした)
ただ、正規表現が利用できたとしても、個別にしか設定が出来ないため、
組み合わせに使用することは難しいと考えております。
ご助力のほど、よろしくお願いいたします。
KAZ - 投稿数: 1085
tkcurlさん
正規表現を利用しようとしたのですが、eventidでは正規表現が利用できて、
sourceでは利用できませんでした。
Zabbix2.2では対応していますが、Zabbix2.0は未対応です。A(^^;
⇒ソース上では対応していることを確認しましたが、私の環境では動作確認してません。 (追記 2014-02-24 17:21)
このフォーラムで話した内容を元にパッチを作ってZabbix SIAに送ったのですが、関連部分の修正が甘かったのか実際は大きな修正となり2.2では取り込んだのですが2.0では取り込まれていない状況です。
toku1975 - 投稿数: 22
KAZさん
ご回答いただきありがとうございます。
2.2では対応しているのですね。
その場合でも、以下のようなことは難しいということですよね。。。
> eventlogキーにて、eventidとsourceの組み合わせを複数設定して、データ取得対象外の設定をしたいと考えております。
> 例)下記組み合わせのイベントをデータ取得対象外にする
> ・eventid:2、かつ、source:Print
> ・eventid:4、かつ、source:InternetProxy
> ・eventid:63、かつ、source:w32time
トリガーの正規表現での対応を考えてみます。