ログ監視について、以下の現象が発生しました。
もし原因等わかればご教授いただけないでしょうか。
【設定(アイテムのキー)】
◆logrt["/var/log/syslog[.-]*$",,,,skip]
⇒更新間隔:60秒
◆なおアイテムを"logrt"としていますが"/var/log/syslog"はログローテートしておりません。ずっと溜まりっぱなしのファイルです。
【現象】
◆1ヶ月半程運用しているが、突然"/var/log/syslog"を最初から読み込んだらしく、大量のアラートが発生した。
◆1ヶ月半程運用している中で2回のみ。別々のサーバにて発生しました。
【Version】
◆マネージャー2.2.3
◆エージェント:zabbix-2.2.6
フォーラムの過去ログを見ると、最初から読み込んでしまう事象は他にもあるようですが、
実際にログローテートをしていないのに最初から読み込んでしまう事象は今までにないと思い
投稿させていただきました。
他にも必要な情報等あればおっしゃっていただければと思います。
お手数ですがよろしくお願い致します。