お世話になります。
Zabbixのeventlog[]キー使用時の再検知についてご相談させてください。
■環境
ZabbixServerのOS:RHEL_8.1
ZabbixServerのバージョン:5.4.12
対象ホストのOS:Windows2022
対象ホストのエージェントバージョン:5.4.12
対象アイテムキー:eventlog[application,,"ERROR",,,,skip]
■今回の事象について
監視対象サーバでリストア作業を行い、バックアップデータを導入したところ過去のイベントログが再検知されてしまい大量の障害通知が飛んでしまった。
以下、リストア作業の流れ
10:00 サーバ停止
10:30 バックアップデータ抽出
11:00 サーバ起動
12:00 サーバ停止
13:00 リストア作業としてバックアップデータ導入
13:30 サーバ起動 ←ここで過去のイベントログが読み込まれる
■再検知した原因として考えていること
①監視サーバはDBに「item_rtdata」というテーブルが存在し、「items」テーブルの【itemid】に紐づいたデータが格納されている。