Мониторинг логов с помощью Zabbix

топ 100 блогов lykoz08.08.2010 Дано: Zabbix 1.8.1, n серверов, Zabbix агенты в режиме Active Checks (важно!)
Необходимо: мониторить лог ошибок php на предмет Fatal Error и уведомлять разработчиков текстом ошибки по e-mail и/или jabber.

С минимальными модификациями способ применим к логам любых сервисов.
Zabbix Server и Zabbix Agent уже настроены на мониторинг стандартных параметров серверов и сервисов. Т.е. это инструкция не для настройки с "нуля".

1. В Configuration -> Hosts создаем шаблон Template_Log и определяем его в группу.

Мониторинг логов с помощью Zabbix Zabbix Log Template

2. В этом шаблоне создаем Item.
Host: Template_Log
Description: phpError
Type: Zabbix Agent (active)
Key: log["/var/log/php/php-error.log","PHP Fatal error","UTF-8",100].
Первый параметр указывает местоположение лога, конечно на всех серверах он должен быть одинаковый. Второй параметр - регулярное выражение для шаблона, нам же нужны записи определенного типа, плюс в купе с четвертым параметром (максимальное кол-во строк в секунду для передачи серверу) снижает нагрузку на сеть и сервер мониторинга.
Type of information: log
Подробнее о параметрах мониторинга логов.

Мониторинг логов с помощью Zabbix Zabbix Log Item

3. Создаем Trigger
Name: PHP Fatal Error on {HOSTNAME}
Expression: {Template_Log:log["/var/log/php/php-error.log","PHP Fatal error","UTF-8",100].str(Fatal)}=1&{Template_Log:log["/var/log/php/php-error.log","PHP Fatal error","UTF-8",100].nodata(30)}=0
Триггер срабатывает при наличии строки Fatal в пересылаемых данных и отключается через 30 секунд отсутствия новых данных. Подробнее о выражениях триггера.
Event generation: Normal + Multiple TRUE events

Мониторинг логов с помощью Zabbix Zabbix Log Trigger

Уведомления об ошибках мы уже получаем. Как получить текст ошибки?
4. В Configuration -> Actions создаем новое действие
Name: Log_Error
Event source: Triggers
В Default message дописываем: {ITEM.LASTVALUE}
Action conditions: Host template = "Template_Log"

Мониторинг логов с помощью Zabbix Zabbix Log Action

PROFIT!
Исправления и дополнения принимаются.

Оставить комментарий

Архив записей в блогах:
Многие забыли, а многие и не знают. Всё это уже было. Минские подписывались, с Потрошенко были прямые переговоры, а прямо в это же время парни штурмовали и зачищали уже кое где Дебаль. В том числе и мои. В кавычки не беру умышленно, ибо они навеки в сердце, и те, кто уже на Небесах и ...
Ужасно стар! :) P.S. Друзья, никаких масштабных торжеств не планируется, но сообщаю вам, что сегодня с 18 часов и допоздна я буду сидеть в баре " Град Петров " (Университетская наб., 5), куда, если вы хотите увидеть и поздравить меня, вы можете в течение ...
Санкт-Петербург, Пяля, Я, 08.03.12 АВТОР снимков: ...
В дешёвой парикмахерской: ...
Задание восемьдесят второе просит нас, марафонцев, написать пост, в котором мы сможем быть чем-то полезны читателю. Сегодня я хочу рассказать про книги, которые помогали мне во время моих исторических изысканий. Правда, я намеренно выпущу из вида такие очевидные произведения, как труды ...