Zabbix监控网络设备日志文件及字段报警
一、首先就是配置网络设备日志传送到zabbix存放日志的指定目录,一般目录为/var/log/
需要配置rsyslog.conf
根据需求添加tcp或者udp或者都添加字段
#ProvidesUDPsyslogreception
$ModLoadimudp
$UDPServerRun514
#ProvidesTCPsyslogreception
$ModLoadimtcp
$InputTCPServerRun514
添加定义存放目录文件字段:
#SaveDebugMessageofNetscreen(x.x.x.65)tons.log
local1.*/var/log/juniper.log//日志存放位置
做完最好重启一下服务:
/etc/init.d/rsyslogrestart
二、创建一个日志文件监控项目
在这里借用zabbixserver主机,添加log项,进行监控。
1,选择applications单机→createapplication;名字定义Log,单机Add完成。
2,选择Items单机→createitem;
Name:定义代表性
Type:选择Zabbixagent(active)
Key:key就是log日志文件存放的目录加文件名,例:log[/var/log/juniper.log]
Typeofinformation:选择Log
Applications:选择刚才定义好的Log
Enabled:勾选
update:单机,完成。
三、查看日志;
主页→Monitoring→Latestdata
Hosts:→select单机选择zabbixserver;
Applicaton:→select单机选择Log(上边定义好的)
单机Filter,出现如下:
单机history即可查看防火墙的所有日志了。
如果觉得不太好看,还有一种text的网页形式:
单机Asplaintext
看效果:
四、定义Triggers;重新回到界面:
选择Triggers→单机createtrigger
Name:定义有代表意义的
Expression:语句参考如下,我这里是定义有字符串alerts的进行报警
(({Zabbixserver:log[/var/log/juniper.log].iregexp(alerts)})<>0)
多个条件如下:
((({Zabbixserver:log[/var/log/juniper11.log].iregexp(login)})<>0)or
(({Zabbixserver:log[/var/log/juniper11.log].iregexp(Close)})<>0))
MultiplePROBLEMeventsgeneration:勾选:代表多次报警的时候发送多次报警邮件;不勾选:代表多次报警只发送一次,其中间隔看个人action设置
Description:描述
Severity:根据报警信息所定义的报警级别
Enabled:勾选,启用该触发
单机update完成
主页→Monitoring→Triggers可以查看当前系统所有的触发信息。
可以自己定义一些容易出现的字段做测试。
lzabbix显示日志信息不及时,或者显示不全,就到查看日志去,如下:
zabbix_server.log日志提示如下信息:
“pleaseincreaseValueCacheSizeconfigurationparameter”
缓存不足,默认是8M
解决办法:
打开zabbix_server.conf找到Option:CacheSize
把原来的#CacheSize=8M前面的#注释去掉,将8M修改为1024M,这个1024M根据服务器性能修改。
更改前:
vizabbix_server.conf
###Option:VMwareCacheSize
#SizeofVMwarecache,inbytes.
#SharedmemorysizeforstoringVMwaredata.
#OnlyusedifVMwarecollectorsarestarted.
#
#Mandatory:no
#Range:256K-2G
#Default:
#VMwareCacheSize=8M
更改后:
###Option:CacheSize
#Sizeofconfigurationcache,inbytes.
#Sharedmemorysizeforstoringhost,itemandtriggerdata.
#
#Mandatory:no
#Range:128K-8G
#Default:
CacheSize=1024M
重启服务
/etc/init.d/zabbix-serverrestart
恢复正常
本文转自506554897 51CTO博客,原文链接:/506554897/1612329,如需转载请自行联系原作者