一 日志监控概述
Zabbix可用于集中监控和分析日志，支持有日志轮询的日志监控分析。当日志中出现相关警告信息（如警告、报错等），可以发送通知给用户。日志监控功能，必须满足以下两个条件：
- Zabbix-agent必须运行在主动模式；
- 日志的Items必须配置
二 配置日志监控
configuration---->Hosts---->Items---->Create Items
日志监控各参数说明
|
参数
|
说明
|
|
key
|
日志监控的两个参数：
log[file,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>]
logrt[file_regexp,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>]
注意：zabbix用户必须对该日志有可读权限
|
|
type
|
选择Zabbix-Agent的监控方式为主动
|
|
type of information
|
选择log
|
|
update interval
|
设置Zabbix-Agent多长时间检测日志文件。
|
|
log time format
|
支持符号如下：
y：年
M：月
d：日
h：小时
m：分钟
s：秒
若为空，日志格式将不会改变，保留原格式。
|
注意：开启日志对zabbix用户的权限——
1 [root@imxhy01 ~]# chown zabbix:root /var/log/secure
三 查看验证
