トリガーの挙動が安定しない(zabbix:6.4.7)
Windowsのシステムログ監視を行っております。
アイテムはwindowsログの「エラー」だけ収集する設定で、
収集した全ログをアラート発報対象にし、
特定のイベントIDのログはアラート発報対象外という設定にしています。
アイテムでのログの収集はしっかり出来ているのですが、
トリガーの挙動が安定せずテンプレートをホストに適用して5回に1回ほどしか正常にアラートが上がりません。
zabbix server(仮想)を再起動すると上手くいく可能性が上がります。
windowsログ用テンプレートを適用するホストは6台ほどです。
原因が分かる方いらっしゃいましたらご教示頂きたいです。
説明不足な点はご指摘頂ければ追記致します。
何卒宜しくお願い致します。
ama - 投稿数: 76
情報が少ないので、一旦下記内容を教えて欲しいです。
・Zabbixサーバのバージョン
・監視対象のOS、ZabbixAgentバージョン
・アイテムキー
・トリガー条件式
hiro3333 - 投稿数: 4
ご返信ありがとうございます。
以下のようになっております。
・サーバのバージョン
zabbix:6.4.7
・監視対象のOS、ZabbixAgentバージョン
Windows Server2022 standard
・アイテムキー
eventlog[System,,"Error"]
・トリガー条件式
logeventid(アイテムキー,,"除外するイベントIDのテンプレートマクロ")=0
ama - 投稿数: 76
> ・トリガー条件式
> logeventid(アイテムキー,,"除外するイベントIDのテンプレートマクロ")=0
そもそも、上記トリガー設定だと「=0」になっているので、アイテムキーで取得したデータは発報しないのではないでしょうか?
そして除外すべきIDだけ発報されるように思います。