以下の環境および条件下にて、対象ファイルのローテーション後に、
前日分のログを先頭から全て読み込んでしまい、重複して通知が発生しております。
■環境 : zabbix server 2.4.6 / zabbix agent 2.4.6
■アイテム : logrt[/var/log/messages,@Linuxfilter]
■間隔 : 60秒
■トリガー : {hostname:logrt[/var/log/messages,@Linuxfilter].iregexp(.*,65)}=1
■対象ファイル(/var/log配下):
messages
messages.yyyymmdd
・・・
過去7日間分保持しています
■ローテーション方法:
messagesを前日日付でコピーし、messagesをクリア(dev/null)
※独自のシェルにて、日替わりの0時5分に起動しています
バグや他の方の投稿などを確認しているのですが、
同様の事象であるかの判断がつかないため、投稿させて頂きました。
本事象の原因および対策についてご教示頂ければと思います。