Zabbix:4.0.2
CentOS:7.3
あるログファイルを監視しております。
ログファイルに、指定したエラーメッセージが追記された場合にアラートを上げるようにしておりますが、
過去に追記済みのエラーメッセージを検知してアラートが上がっているような状態です。
Zabbixのログからは、対象のログファイルの先頭から全てチェックし直しているようにみえます。
追記分のみをチェックしたい場合は、どうすれば良いでしょうか。
今のlog関数は、log[パス\XXX.log,,,,skip,]となっており、条件式は以下です。
({log[パス\XXX.log,,,,skip,].iregexp(CommandException}=1) and ({log[パス\XXX.log,,,,skip,].nodata(300)}=0)
宜しくお願いいたします。