码迷,mamicode.com
首页 > 其他好文 > 详细

Zabbix监控网络设备日志文件及字段报警

时间:2015-02-06 15:08:05      阅读:459      评论:0      收藏:0      [点我收藏+]

标签:zabbix监控日志文件   监控   create   网络   单机   

Zabbix监控网络设备日志文件及字段报警


一、首先就是配置网络设备日志传送到zabbix存放日志的指定目录,一般目录为/var/log/
需要配置rsyslog.conf
根据需求添加tcp或者udp或者都添加字段

# Provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514

 

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514
添加定义存放目录文件字段:
# Save Debug Message of Netscreen(x.x.x.65) to ns.log

local1.*                                          /var/log/juniper.log  //日志存放位置

做完最好重启一下服务:
/etc/init.d/rsyslog restart


二、创建一个日志文件监控项目
在这里借用zabbix server主机,添加log项,进行监控。
技术分享
1,选择applications 单机→create application;名字定义Log,单机Add 完成。
技术分享
2,选择Items 单机→create item
Name:定义代表性
Type :选择Zabbix agentactive
Key  key就是log日志文件存放的目录加文件名,例:log[/var/log/juniper.log]
Type of information:选择Log
Applications:选择刚才定义好的Log
Enabled:勾选
update:单机,完成。
技术分享

三、查看日志;
主页→MonitoringLatest data
技术分享
Hosts:→select 单机选择zabbix server 
Applicaton:→select 单机选择Log(上边定义好的)
单机Filter,出现如下:
技术分享


单机history 即可查看防火墙的所有日志了。
技术分享
如果觉得不太好看,还有一种text的网页形式:
单机As plain text
技术分享
看效果:
技术分享

四、定义Triggers;重新回到界面:

技术分享
选择Triggers→单机create trigger
Name:定义有代表意义的
Expression:语句参考如下,我这里是定义有字符串alerts的进行报警
(({Zabbix server:log[/var/log/juniper.log].iregexp(alerts)})<>0)
多个条件如下:
((({Zabbix server:log[/var/log/juniper11.log].iregexp(login)})<>0) or 

(({Zabbix server:log[/var/log/juniper11.log].iregexp(Close)})<>0))

Multiple PROBLEM events generation:勾选:代表多次报警的时候发送多次报警邮件;不勾选:代表多次报警只发送一次,其中间隔看个人action设置
Description:描述
Severity:根据报警信息所定义的报警级别
Enabled:勾选,启用该触发
单机update 完成
技术分享
主页→MonitoringTriggers 可以查看当前系统所有的触发信息。
可以自己定义一些容易出现的字段做测试。

 


zabbix显示日志信息不及时,或者显示不全,就到查看日志去,如下:

 

zabbix_server.log 日志提示如下信息:

 

please increase ValueCacheSize configuration parameter

 

缓存不足,默认是8M

解决办法:

 

打开zabbix_server.conf 找到 Option: CacheSize

把原来的 # CacheSize=8M  前面的#注释去掉,将8M修改为1024M,这个1024M根据服务器性能修改。

 

更改前:

vi zabbix_server.conf

### Option: VMwareCacheSize

#       Size of VMware cache, in bytes.

#       Shared memory size for storing VMware data.

#       Only used if VMware collectors are started.

#

# Mandatory: no

# Range: 256K-2G

# Default:

# VMwareCacheSize=8M

 

更改后:

 

### Option: CacheSize

# Size of configuration cache, in bytes.

# Shared memory size for storing host, item and trigger data.

#

# Mandatory: no

# Range: 128K-8G

# Default:

CacheSize=1024M 

   

重启服务

/etc/init.d/zabbix-server restart 

 

恢复正常


本文出自 “杨栋豪” 博客,请务必保留此出处http://506554897.blog.51cto.com/2823970/1612329

Zabbix监控网络设备日志文件及字段报警

标签:zabbix监控日志文件   监控   create   网络   单机   

原文地址:http://506554897.blog.51cto.com/2823970/1612329

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!