Quantcast
Channel: 日本Zabbixユーザー会 - 日本Zabbixユーザー会フォーラム
Viewing all articles
Browse latest Browse all 1811

大量アラート抑止のためのトリガー設定

$
0
0

ログ監視について、お力添えをいただけるとありがたいです

▲やりたい設定
あるログファイルでAかBという文字列があると1回目、2回目では障害として検知するが、5分で3回を超えるとそれ以上新たな障害として検知されないような設定にしたいです。そのために以下のような設定にしましたがトリガーが働きませんでした。正規表現を使用するとcountの関数は機能しないのでしょうか??(検知対象に文字列Aだけを指定した場合には想定通りにトリガーが働きましたが、A|Bのような正規表現を使用した形式だとトリガーが働きませんでした。)

▲障害条件式
"{Test_template:logrt[“/infra/script/xxxlog”].regexp(A|B)}=1
and
{Test_template:logrt[“/infra/script/xxxlog”].count(5m,A|B)}<3"

▲障害イベント生成モード:複数

▲復旧条件式(勝手に復旧しないように絶対に起こらない条件を設定)
{Test_template:logrt[“/infra/script/logs/xxxlog”].last()}=9999

▲環境
OS: RHEL/7.5
Zabbix Server :5.0.4
Zabbix Agent :1.8(Updateは出来ないです)

続きを読む


Viewing all articles
Browse latest Browse all 1811

Trending Articles