zabbix3.0を使用しています。
windowsイベントログ監視で、連続した障害するにチェックをしています。
最新の過去１回と同じ文言である場合のみ、障害としないというようなトリガーが設定できますでしょうか。
想定動作としては、以下のようなイメージです。
※数字はイベントログに書込まれる順番です。
※err＊は文言です。
------------------------
1、errA → 障害
2、errA → 障害としない
3、errB → 障害
4、errA → 障害
------------------------
宜しくお願い致します。
mocha - 投稿数: 28
template:item.regexp("hoge")=1 & template:item.diff(0)=1
のような感じで組み合わせればよいかと
要は トリガの条件式全体で式が成立すれば「障害」 しなくなれば「正常」 です。
これを覚えておけば 組み合わせ自由自在です。
なお ログ監視の場合は一字一句一致してないと「同じ」とはならないはずなので 時刻がログ本文に含まれる場合は要注意ですね。
※表示できない文字があったので 再編集しました
いー - 投稿数: 26
返信ありがとうございます。
diffを使用すれば、正常扱いにできることがわかりました。
ありがとうございました。