現在、下記のような設定をし、ERRORが含まれる全メッセージを検知対象としている。
※他のログ監視のアイテム/トリガも同じ<トリガアクション>を使用している。
---------------------------------
<トリガアクション>
■アクションの実行条件(①and(②or③or④or⑤))
①トリガーの値:障害
②トリガーの深刻度:致命的な障害
③トリガーの深刻度:重度の障害
④トリガーの深刻度:軽度の障害
⑤トリガーの深刻度:警告
■アクションの実行内容
メール送信
<トリガ>
({OpenStack_Compute:log[/var/log/nova/nova-compute.log,ERROR].nodata(600)}=0)
and ({OpenStack_Compute:log[/var/log/nova/nova-compute.log,ERROR].iregexp(ERROR)}<>0)
---------------------------------
パイロット運用し始めて、実際に通知されるERRORメッセージの中に障害として扱う必要がない
ものがあり、除外したいと思ってます。
除外したい文字列「ABCD」が含まれるERRORを検知対象外としたい場合、