【質問事項】
WindowsServerが再起動するタイミングで意図せず
ログの読み込み位置がリセットされてしまう事は有り得ますでしょうか?
また、予防策は有りますでしょうか?
(zabbixエージェントのサービス起動を遅延起動にするとか?)
【経緯】
WindowsServerが再起動した直後のタイミングで
イベントログがZABBIXに再読み込みされてしまい、
大量の通知メールが発生してしまいました。
過去、同じサーバーで再起動したときや、
同一環境の他のサーバーの再起動の時には同じ現象は発生しませんでした。
つきまして、なにかタイミングによる現象だと考えているのですが...
尚、環境情報は下記となります。
■zabbxサーバ
zabbix-server 2.0.6
zabbix-proxy 2.0.6
(対象のサーバーはzabbixプロキシ経由で監視しています)
■監視対象サーバ
windows server 2008 R2 SP1
(zabbixエージェント: 1.8.15 Agent for Windows)
■監視設定内容
タイプ:zabbixエージェント(アクティブ)
キー:eventlog[System]
データ型:ログ
更新間隔(秒):600
ヒストリの保存期間(日):90