お世話になります。
現在、Zabbix4.0でイベントログ監視を行っているのですが、
一度しか発生していないログを複数回検知してしまいます。
環境は下記となります。
【Zabbixサーバー】バージョン4.0.10
【Zabbixエージェント】バージョン4.2.3
【OS】Windows Server2016 Standard
各設定は以下のようになっております。
①特定のソース名、イベントIDにてアイテムを作成
②①にて作成したアイテムを利用し、特定の深刻度、各文字列を検知するトリガーを設定
アイテムを1つ、トリガーを1つ設定しており、条件式では「str」を使用、
「ファイル転送OK」のような文字列を指定しています。
イベントログは計7つで同時刻に発生しており、これらの各イベントログを
1回ずつ検知させることが目的です。
現在、この7つのイベントログの一番最後に発生したイベントログが同時刻に2回、
1分後に再度1回アラート(メール送信)が発生しています。
アクションの実行内容では{ITEM.VALUE}を使用しております。
以下はアイテム・トリガー及びアラート(メール)の例になります。
①【アイテム】:eventlog[System,,,Backup,900,,]