Zabbix イベントログ検知の発報時間相違について
ご担当者様
いつもお世話になっております。
日本電子計算の安田と申します。
掲題の件につきまして
2024/2/5に発報されたアラートが2023/12/30の内容となっておりました。
現在は解消されておりますが、原因として考えられることは何かございますでしょうか。
Zabbixのアラートでは2023/12/30と2024/2/5にアラートがそれぞれ発報されております。
下記発報されたアラート内容になります。
------------------------------------------------------
検知日時：2024.02.05 07:40:21
ホスト名: KZ-USV24
ログレベル:Error
イベントログソース: RA_TRAP
イベントログID: 4096
レベル:Error
イベント内容:
2023-12-30 07:15:06,047 [QuartzSchedulerRA_2_Worker-1] ERROR jp.co.rkkcs.RA_jobcontroller.traplog - RAPPEB_IDODATA-0-0-0:トリガー実行処理実行中に例外が発生しました。org.seasar.framework.exception.SQLRuntimeException:
～～～～～～～以下、省略～～～～～～～
------------------------------------------------------
TNK - 投稿数: 4769
使用されているZabbixのバージョンやアイテムやトリガーの設定が
わからないので、設定を確認してくださいとしか言えません。
使用されているZabbixのバージョンによっては、ログを再読み込み
してしまう不具合があります。
また、Zabbixが対応していないログ出力の形式であると、正常に継
続した監視ができない場合があります。
それ以外にも、他のツールによってファイルのタイムスタンプが変
更されてしまっていたり、同じディレクトリ内に同じアイテムの設
定で読み込んでしまうようなファイル名でログファイルのコピーを
されていたりなど、様々な環境や設定の要因で問題が発生する可能
性が考えられます。
ご提供頂いた情報だけでは、どの原因によって発生した可能性があ
るかを絞り込むことができません。
MasahiroTakeuchi - 投稿数: 14
回答が遅くなり申し訳ございません。
下記、設定内容となります。
■バージョン：サーバ側4.2.8, クライアント側4.2.8.2400
■アイテム
・タイプ：Zabbixエージェント(アクティブ)
・キー：eventlog[Application,,,"RA_TRAP"]
・データ型：ログ
・監視間隔：30s
・ヒストリの保存期間：90d
■トリガー
・深刻度：Level1
・条件式：(KZ-USV24:eventlog[Application,,,"RA_TRAP"].logeventid(4096))=1
・正常イベントの生成：条件式
・障害イベント生成モード：複数
・正常時のイベントクローズ：すべての障害
以上、よろしくお願いいたします。
TNK - 投稿数: 4769
4.2.8ですと5年以上前のバージョンですので、それ以降に様々な
修正や改善が行われています。
具体的にどのバグか探してはいませんが、恐らく、イベントログの
再読み込み防止などの修正もあったかと思います。
Zabbixのバージョンを新しくされることをお勧めします。