Windowsイベント監視でイベントを何度も読み込んでしまっている
お世話になっております。
Zabbixサーバ：CentOS6.7
Zabbixエージェント：Windows2012R2
Zabbixバージョン：2.2
上記の環境でWindowsのイベント監視を行っています。
ZabbixのWindowsテンプレートを利用し、ErrorとCriticalの文字列を検知しています。
アイテム： Event log - system トリガー (1) eventlog[System,,"Error|Critical"]
トリガー： ({Template zabbix agent for windows HOSTNAME:eventlog[System,,"Error|Critical"].regexp(@HOSTNAMEFILTER)}#0)&({Template zabbix agent for windows:eventlog[System,,"Error|Critical"].nodata(30)}=0)
しかしながら、不定期に全イベントを読み込んでしまい、過去通知した内容も全て再通知されてしまっています。
頻度としては1週間～1か月に1度くらいです。
Windows側のイベントのローテーションは初期設定のままとしています。
なぜこのような事象が起きているか、思い当たりそうなところをご指摘いただければと思います。
TNK - 投稿数: 4769
使用されているZabbixの詳細なバージョンをご確認ください。
2.2系であれば、2.2の最新バージョンである2.2.21で問題が発生す
るか確認してみてください。
@go - 投稿数: 2
TNK様
ご返信が遅くなって申し訳ございません。
利用バージョンは2.2.11でした。
2.2.21のバージョンアップで現象が再現するか確認したいと思います。
ご返信ありがとうございました。
yk_taiko - 投稿数: 184
合致しているかわかりませんが、
「何らかの理由」により
一度登録されたイベントが削除されると
サイズが小さくなって再読み込みが発生することがあるようです。
(以前、Windowsライセンス認証関連 のイベントでそういうことがありました)