zabbix监控日志

zabbix是一个强大的监控服务，它能够监控服务器的各个方面，来实时监控并反映服务器的健康状况。前年演示过如何通过端口号来监控服务，这里就来演示下通过脚本来监控日志文件，可以自定义监控日子里出现的关键字。

监控日志文件中遇到Error报错

[root@localhost ~]# cat a.log 
rizhi
qwertyusdfgh
asdfmzzxcvbn
qwe
dsfserwerwe
sdfsgrrwh
asfiuytrjhgfnbv
bvmnbvjhgfiuytre
hgfds
nbvcgftr
error                      //在模拟的日志文件中随意加一些内容

#修改日志文件的属主和属组，并赋予脚本执行权限
[root@localhost ~]# chown zabbix.zabbix /root/a.log 
[root@localhost ~]# chmod +x log.py 
[root@localhost ~]# chown -R zabbix.zabbix /tmp
[root@localhost ~]# chown zabbix.zabbix /root/ -R
[root@localhost ~]# chown zabbix.zabbix log.py
//测试下脚本
[root@localhost ~]# python log.py a.log 
0                                       //日志中没有Error
这时/tmp目录下会生成一个logseek的文件，这个是用来记录脚本检查日志的位置。
将这个文件的属主与属组修改为zabbix的。
[root@localhost ~]# chown -R zabbix.zabbix /tmp/logseek
模拟日志中出现了定义的关键字Error，并用脚本监测
[root@localhost ~]# echo 'Error' >>a.log 
[root@localhost ~]# python log.py a.log 
1                                             //检测出是有关键字的
证明脚本是没有问题的
//修改客户端配置文件
[root@localhost ~]# vim /usr/local/etc/zabbix_agentd.conf
UserParameter=checklog,/usr/bin/python /root/log.py /root/a.log /tmp/seeklog Error    //文件末尾添加此行内容
#第一个参数为日志文件名（必须有，相对路径、绝对路径均可）
#第二个参数为seek position文件的路径（可选项，若不设置则默认为/tmp/logseek文件。相对路径、绝对路径均可）
#第三个参数为搜索关键字，默认为 Error

//再次向日志文件中写入Error，并重启服务
[root@localhost ~]# echo 'Error' >>a.log 
[root@localhost ~]# pkill zabbix
[root@localhost ~]# zabbix_agentd

在服务端测试

[root@zabbix ~]# zabbix_get -s 192.168.225.129 -k checklog
1
[root@zabbix ~]# zabbix_get -s 192.168.225.129 -k checklog
0                           //测试成功

web界面配置
添加监控项
在这里插入图片描述
添加触发器

验证
触发警告

[root@localhost ~]# echo 'Error' >>a.log             //客户端

在这里插入图片描述

警告邮件
在这里插入图片描述

监控日志脚本点这里自行下载

猜你喜欢