ログ監視でのアクション実行について
お世話になっております。
Zabbix1.6.8を使用して、ログを監視を設定しているのですが、
アクション(メール通知)が行なわれないことがあります。
[マネージャ]
CentOS 5.4
Zabbix 1.6.8
[エージェント]
Solaris 9
Zabbix 1.6.8
------------------------ 設定 ------------------------------------------
[アイテム]
名前 Log Monitor AP ($1)
タイプ ZABBIXエージェント(アクティブ)
データ型 ログ
更新間隔(秒) 1
例外の更新間隔(秒) (設定無し)
ヒストリの保存期間(日) 365
[トリガー]
名前 Log Check (TEST) on {HOSTNAME}
条件式 {hostname:log[/abc/def/xxxxx.log].regexp(YYYYY|ZZZZZ)}=1
次のトリガーに依存 (依存しているトリガーはありません)
イベント生成 ノーマル+障害イベントを継続して生成
深刻度 警告
[アクション]
-アクション
名前 Log Check (TEST) Notice
イベントソース トリガー
エスカレーションを有効 (チェックしない)
デフォルトの件名 [Zabbix Notice] {TRIGGER.NAME}
デフォルトのメッセージ {TRIGGER.NAME}: {STATUS}
SEVERITY: {TRIGGER.SEVERITY}
DATE: {DATE} {TIME}
HOSTNAME: {HOSTNAME}
IPADDRESS: {IPADDRESS}
------ message(Last Value) ---------
{ITEM.LASTVALUE}
------------------------------------
リカバリメッセージ (チェックしない)
ステータス 有効
-アクションのコンディション
計算のタイプ (A) and (B)
コンディション
(A) トリガーの名前 含まれる "Log Check (TEST)"
(B) トリガーの値 = "障害"
-アクションのオペレーション
メッセージの送信先 ユーザ "user1"
------------------------------------------------------------------------
上記のような設定を行なっていますが、エラーメッセージが単発の場合は、問題なくエラー通知(アクション)されているようですが、エラーキーワードが大量に出現した場合などに、エラー通知されないものがありました。(通知漏れは3〜4割ぐらい)
そのときの状態を[監視データ] - [イベント] で確認したところ、トリガーとしては、正常に機能しているようで、ステータス=障害、深刻度=警告となっていましたが、エラー通知されないものはアクションが「-」となっており、実行されていない様子で、エラー通知されたものについては、アクションが「正常」となっていました。
もしかしたら、以前kodaiさんがご回答していただいているように、Bugのようなものなのかもしれませんが、何か設定上での改善策などありましたら、教えていただけないでしょうか。
http://www.zabbix.jp/modules/newbb/viewtopic.php?viewmode=flat&topic_id=506&forum=5
よろしくお願いいたします。
kodai - 投稿数: 1341
こんにちは。
この問題はバグというか、ソース上そのような動きをするようになってしまっています。
Zabbix 1.8.3以降では改善されてすべてのメールが送信されるようになっています。
1.6系はすでに本家でメンテナンスされていないのですが、ZABBIX-JP版のRPMでは次の1.6.9-3で修正したものをリリースしようと考えています。
すでにパッチは作っているのでリリースするだけなのですが...少々お待ちください。
kiytakah - 投稿数: 7
kodaiさん、
ご返答ありがとうございます。
将来的には1.8系へのアップグレードも検討したいですが、ひとまずは、1.6.9-3のパッチが提供されるのをお待ちしています。。
ご教授どうもありがとうございました。
kiytakah - 投稿数: 7
お世話になっております。
結局、Zabbix1.8.3へアップデートしました。
これにより、メール通知(アクション実行)漏れはなくなったようです。
あとは、エラー検知時のログ内容が確実にメールで通知できるといいのですが。。
http://www.zabbix.jp/modules/newbb/viewtopic.php?topic_id=591&forum=6
何か良い案などありましたら、お教えいただきたく思います。
どうもありがとうございました。