Zabbix监控网络设备日志文件及字段报警
Zabbix监控网络设备日志文件及字段报警
一、首先就是配置网络设备日志传送到zabbix存放日志的指定目录,一般目录为/var/log/
需要配置rsyslog.conf
根据需求添加tcp或者udp或者都添加字段
# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514
添加定义存放目录文件字段:
# Save Debug Message of Netscreen(x.x.x.65) to ns.log
local1.* /var/log/juniper.log //日志存放位置
做完最好重启一下服务:
/etc/init.d/rsyslog restart
二、创建一个日志文件监控项目
在这里借用zabbix server主机,添加log项,进行监控。
1,选择applications 单机→create application;名字定义Log,单机Add 完成。
2,选择Items 单机→create item;
Name:定义代表性
Type :选择Zabbix agent(active)
Key :key就是log日志文件存放的目录加文件名,例:log[/var/log/juniper.log]
Type of information:选择Log
Applications:选择刚才定义好的Log
Enabled:勾选
update:单机,完成。
三、查看日志;
主页→Monitoring→Latest data
Hosts:→select 单机选择zabbix server ;
Applicaton:→select 单机选择Log(上边定义好的)
单机Filter,出现如下:
单机history 即可查看防火墙的所有日志了。
如果觉得不太好看,还有一种text的网页形式:
单机As plain text
看效果:
四、定义Triggers;重新回到界面:
选择Triggers→单机create trigger
Name:定义有代表意义的
Expression:语句参考如下,我这里是定义有字符串alerts的进行报警
(({Zabbix server:log[/var/log/juniper.log].iregexp(alerts)})<>0)
多个条件如下:
((({Zabbix server:log[/var/log/juniper11.log].iregexp(login)})<>0) or
(({Zabbix server:log[/var/log/juniper11.log].iregexp(Close)})<>0))
Multiple PROBLEM events generation:勾选:代表多次报警的时候发送多次报警邮件;不勾选:代表多次报警只发送一次,其中间隔看个人action设置
Description:描述
Severity:根据报警信息所定义的报警级别
Enabled:勾选,启用该触发
单机update 完成
主页→Monitoring→Triggers 可以查看当前系统所有的触发信息。
可以自己定义一些容易出现的字段做测试。
l zabbix显示日志信息不及时,或者显示不全,就到查看日志去,如下:
zabbix_server.log 日志提示如下信息:
“please increase ValueCacheSize configuration parameter”
缓存不足,默认是8M
解决办法:
打开zabbix_server.conf 找到 Option: CacheSize
把原来的 # CacheSize=8M 前面的#注释去掉,将8M修改为1024M,这个1024M根据服务器性能修改。
更改前:
vi zabbix_server.conf
### Option: VMwareCacheSize
# Size of VMware cache, in bytes.
# Shared memory size for storing VMware data.
# Only used if VMware collectors are started.
#
# Mandatory: no
# Range: 256K-2G
# Default:
# VMwareCacheSize=8M
更改后:
### Option: CacheSize
# Size of configuration cache, in bytes.
# Shared memory size for storing host, item and trigger data.
#
# Mandatory: no
# Range: 128K-8G
# Default:
CacheSize=1024M
重启服务
/etc/init.d/zabbix-server restart
恢复正常
Zabbix监控网络设备日志文件及字段报警相关推荐
- ZABBIX监控JAVA日志文件
最近开发人员有一个需求,监控java程序的报错日志,如日志中包含"ERROR"关键字的信息,就邮件告警,以下是具体实现方法. 一.创建模板 以上是已经创建好的模板,名为" ...
- nagios插件之监控MQA日志文件
监控MQA日志文件mqsgip.log,过滤<MO-SMS> smsgw_delivery(主动上行).<MO-SMS> report(报告上行).<MT-SMS> ...
- zabbix监控mysql日志告警_zabbix监控mysql以及报警(二)终
Zabbix部署 监控数据库 报警服务(二) 终 接着zabbix(一)接着部署 配置过一段时间后,观察下监控图效果出来了没 zabbix3.0 server已自带mysql的模板了,只需配置好age ...
- zabbix监控,添加客户端,邮件报警
准备环境:192.168.80.103 用户名www.aa.com 主配置监控服务 192.168.80.104 用户名www.ab.com 被监控的主机 两块网卡上网.仅主机模式不要设置网关. sy ...
- MS SQL 监控数据/日志文件增长
前几天,在所有数据库服务器部署了监控磁盘空间的存储过程和作业后(MS SQL 监控磁盘空间告警),今天突然收到了两封告警邮件,好吧,存储规划是一方面,但是,是不是要分析一下是什么原因造成磁盘空 ...
- zabbix监控nginx,PHP-FPM,ELK报警
首先nginx编译安装此模块--with-http_stub_status_module 参考教程如下 Zabbix监控Nginx http://www.ttlsa.com/zabbix/zabbix ...
- Zabbix监控网络设备模板配置
一.SNMP简介 设备支持简单网络管理协议(Simple Network Management Protocol),简称为SNMP.SNMP是应用层协议,它通过标准框架.公共语言和相对应的安全机制来监 ...
- zabbix监控网络设备
先写锐捷网络设备,后面续写h3c.huawei网络设备,我写文章注重详细,新手看了都会 注意:确保zabbix server处于正常运行状态,如果还未搭建好zabbix,请参照我上篇文章lnmp架构搭 ...
- 通过zabbix监控网络设备(深信服防火墙)
简介: 通过snmp协议来监控网络设备 设备:深信服AF 8.0.26 zabbix版本:zabbix_server (Zabbix) 6.0.9 设备开启SNMP模式.并设置对接IP及团体名称 在z ...
最新文章
- 转载_最值得阅读学习的10个C语言开源项目代码
- linux下java写ftp服务器端,在Linux下部署网站(java环境部署)第五章 FTP服务器搭建...
- JAVA——基于HttpClient的获取帆软FineReport报表爬虫DEMO
- SQL Serever学习7——数据表2
- HDU 4857 拓扑排序 优先队列
- centos找不到IFCONFIG命令
- 算法题 如何找到数组中重复的数字
- 如何理解np.sum tf.reduce_sum( tf.reduce_max tf.reduce_mean)等对tensor和高维矩阵的axis选择的操作
- linux下面的j2sdk的安装和配置过程
- 详解CNN五大经典模型:Lenet,Alexnet,Googlenet,VGG,DRL
- centos7 mysql
- “我xx岁了,想学软件测试,现在转行来得及吗?”别再问了,这篇文章终结此类问题
- 隐藏元素 mayaa
- 绕过某省某大学校园网的探索(处女作)
- 联想控制计算机软件,联想网络控制工具
- YDOOK: ANSYS Maxwell 19 教程17:Maxwell 2D 网格划分 网格划分工具有哪些
- IPv6地址自动配置
- 计算机毕业设计Java个人理财系统(源码+系统+mysql数据库+lW文档)
- 一加手机救砖资源-sahara通信失败 或者 checkHwid failed都是由于使用错了救砖包
- 中国电信超 2 亿用户信息被卖,售价低至 0.01 元/条!个人信息安全何在?