Zabbix1.8から4.0への移行を検討中です。
移行に伴いアイテム/トリガーの設定内容は極力引き継ぐ予定です。
ログ監視において1.8と同様のトリガーでは障害として検出できないケースがありました。
1.8/4.0いずれも下記トリガーを設定して検証したところやはり4.0では障害と判断されませんでした。
nodata関数の変更等ありましたでしょうか
また、実現のための条件式をご教授いただけますと幸いです。
・検証したトリガー
条件式
{hostname:logrt[C:\log\test_.*.log,ERROR].nodata(30)}=0
正常イベントの生成
条件式
障害イベント生成モード
単一
・実現したいこと
ERRORが含まれる行を障害として検知する。その後ERRORが一定時間出力されていなければ復旧する。