ログ監視でのアクション実行について

お世話になっております。
Zabbix1.6.8を使用して、ログを監視を設定しているのですが、
アクション(メール通知)が行なわれないことがあります。

[マネージャ]
CentOS 5.4
Zabbix 1.6.8

[エージェント]
Solaris 9
Zabbix 1.6.8

------------------------ 設定 ------------------------------------------
[アイテム]
名前 Log Monitor AP ($1)
タイプ ZABBIXエージェント(アクティブ)
データ型 ログ
更新間隔(秒) 1
例外の更新間隔(秒) (設定無し)
ヒストリの保存期間(日) 365

[トリガー]
名前 Log Check (TEST) on {HOSTNAME}
条件式 {hostname:log[/abc/def/xxxxx.log].regexp(YYYYY|ZZZZZ)}=1
次のトリガーに依存 (依存しているトリガーはありません)
イベント生成 ノーマル+障害イベントを継続して生成
深刻度 警告

[アクション]
-アクション
名前 Log Check (TEST) Notice
イベントソース トリガー
エスカレーションを有効 (チェックしない)
デフォルトの件名 [Zabbix Notice] {TRIGGER.NAME}
デフォルトのメッセージ {TRIGGER.NAME}: {STATUS}
SEVERITY: {TRIGGER.SEVERITY}

DATE: {DATE} {TIME}
HOSTNAME: {HOSTNAME}
IPADDRESS: {IPADDRESS}

------ message(Last Value) ---------
{ITEM.LASTVALUE}
------------------------------------

リカバリメッセージ (チェックしない)
ステータス 有効

-アクションのコンディション
計算のタイプ (A) and (B)
コンディション
(A) トリガーの名前 含まれる "Log Check (TEST)"
(B) トリガーの値 = "障害"

-アクションのオペレーション
メッセージの送信先 ユーザ "user1"

------------------------------------------------------------------------

上記のような設定を行なっていますが、エラーメッセージが単発の場合は、問題なくエラー通知(アクション)されているようですが、エラーキーワードが大量に出現した場合などに、エラー通知されないものがありました。(通知漏れは3〜4割ぐらい)

そのときの状態を[監視データ] - [イベント] で確認したところ、トリガーとしては、正常に機能しているようで、ステータス=障害、深刻度=警告となっていましたが、エラー通知されないものはアクションが「-」となっており、実行されていない様子で、エラー通知されたものについては、アクションが「正常」となっていました。

もしかしたら、以前kodaiさんがご回答していただいているように、Bugのようなものなのかもしれませんが、何か設定上での改善策などありましたら、教えていただけないでしょうか。

http://www.zabbix.jp/modules/newbb/viewtopic.php?viewmode=flat&topic_id=506&forum=5

よろしくお願いいたします。

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。
ユーザー kodai の写真

こんにちは。

この問題はバグというか、ソース上そのような動きをするようになってしまっています。

Zabbix 1.8.3以降では改善されてすべてのメールが送信されるようになっています。

1.6系はすでに本家でメンテナンスされていないのですが、ZABBIX-JP版のRPMでは次の1.6.9-3で修正したものをリリースしようと考えています。

すでにパッチは作っているのでリリースするだけなのですが...少々お待ちください。

ユーザー kiytakah の写真

kodaiさん、

ご返答ありがとうございます。

将来的には1.8系へのアップグレードも検討したいですが、ひとまずは、1.6.9-3のパッチが提供されるのをお待ちしています。。

ご教授どうもありがとうございました。

ユーザー kiytakah の写真

お世話になっております。

結局、Zabbix1.8.3へアップデートしました。

これにより、メール通知(アクション実行)漏れはなくなったようです。

あとは、エラー検知時のログ内容が確実にメールで通知できるといいのですが。。

http://www.zabbix.jp/modules/newbb/viewtopic.php?topic_id=591&forum=6

何か良い案などありましたら、お教えいただきたく思います。

どうもありがとうございました。