一 日志监控概述
Zabbix可用于集中监控和分析日志，支持有日志轮询的日志监控分析。当日志中出现相关警告信息（如警告、报错等），可以发送通知给用户。日志监控功能，必须满足以下两个条件：
- Zabbix-agent必须运行在主动模式；
- 日志的Items必须配置
二 配置日志监控
configuration---->Hosts---->Items---->Create Items
日志监控各参数说明
参数 | 说明 |
|---|---|
key | 日志监控的两个参数： log[file,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>] logrt[file_regexp,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>] 注意：zabbix用户必须对该日志有可读权限 |
type | 选择Zabbix-Agent的监控方式为主动 |
type of information | 选择log |
update interval | 设置Zabbix-Agent多长时间检测日志文件。 |
log time format | 支持符号如下： y：年 M：月 d：日 h：小时 m：分钟 s：秒 若为空，日志格式将不会改变，保留原格式。 |
注意：开启日志对zabbix用户的权限——
1 [root@imxhy01 ~]# chown zabbix:root /var/log/secure三 查看验证
