はじめまして、nodataの挙動について、質問させていだきます。
Red Hat Enterprise Linux Server release 7.2 (Maipo)
(Zabbix) 4.0.7
zabbixにてログのアラートが上がった場合に自動で復旧させる為、nodataの使用を考えています。
色々とテストを実施してみたのですが、思った挙動にならなかったため、質問をさせてください。
やりたい事
１．/var/log/messagesにkernelのerrorが出たらアラートを出す(メール送信）
２．一定時間ログがでなれば復旧
設定したこと
アイテム：log[/var/log/messages,@messages_error] 監視間隔：30秒
正規表現：@messages_error
→error|fail|fatal|ERROR|FAIL|FATAL[結果が真]
---------------------
トリガー：
{log[/var/log/messages,@messages_error].iregexp(kernel}=1 →(アイテム：messagesにerrorが出ている)その中で、kernelという文字がある
and