いつも参考にさせて頂いてます。
事例等がありましたら、ご教授頂きたい事象があります。
Zabbix Server:2.0.4
Zabbix Agent:2.0.4
AIX にて、エージェントからアイテムとしてキーを
[log[/var/log/syslog.log,,,]]
のように設定し、特定文字列を検索した際のトリガーを設定してます。
先日、実機のログを確認したところ、トリガーに反応すべき文字列が書き込まれていたにも関わらず、Zabbix 上でトリガーが反応しておりませんでした。
Zabbix 上のアイテム値を確認したところ、ログの途中から保存されていることが分かりました。
例:
通常だと
Feb 11 10:00:00 root: AAA DATABASE ALERT [xxxx] |zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz
という値が確認できますが、このタイミングのみ
[xxxx] |zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz
と、ログの途中から値を取得できており、それより前にある文字列がアイテムとして取得できていないため、[ALERT]文字列でトリガーを反応させようとしても、反応しなかった状況でした。