015.Zabbix的日志监控配置

一 日志监控概述

Zabbix可用于集中监控和分析日志，支持有日志轮询的日志监控分析。当日志中出现相关警告信息（如警告、报错等），可以发送通知给用户。日志监控功能，必须满足以下两个条件：

• Zabbix-agent必须运行在主动模式；
• 日志的Items必须配置

二 配置日志监控

configuration---->Hosts---->Items---->Create Items

日志监控各参数说明

参数	说明
key	日志监控的两个参数： log[file,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>] logrt[file_regexp,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>] 注意：zabbix用户必须对该日志有可读权限
type	选择Zabbix-Agent的监控方式为主动
type of information	选择log
update interval	设置Zabbix-Agent多长时间检测日志文件。
log time format	支持符号如下： y：年 M：月 d：日 h：小时 m：分钟 s：秒 若为空，日志格式将不会改变，保留原格式。

注意：开启日志对zabbix用户的权限——

[root@imxhy01 ~]# chown zabbix:root /var/log/secure

三 查看验证