-#6 ログファイル監視

概要

Zabbixはログローテーションサポートの有無にかかわらずログファイルを集中的に監視し、分析することができます。

ログファイルに特定の文字列または文字列パターンが追加されたときに、通知を使用してユーザーに警告することができます。

ログファイルを監視するには、次のものが必要です：

• ホスト上で動作する Zabbix エージェント
• ログ監視のアイテムがセットアップされていること

<note important>監視されるログファイルのサイズの制限は、ラージファイルをサポートしているかどうかによります。 :::

設定

エージェントのパラメータの確認

エージェント設定ファイルで以下のことを確認してください：

• 「Hostname」パラメータが、フロントエンドのホスト名と一致していること
• 「ServerActive」パラメータ内のサーバが、アクティブチェックの処理に指定されていること

アイテムの設定

ログ監視のアイテムを設定します：

具体的には、ログ監視アイテムをするためには、次のことを入力する必要があります：

重要

• サーバとエージェントは、監視するログのサイズと最終更新時間(logrt用)を2種類のカウンタで追跡します。
• エージェントがログファイルを読み込む場合、前回の続きから読み始めます。
• エージェントがログファイルを前回の続きから読み始めることができるように、分析済みのバイト数（サイズカウンタ）と最終更新時間（タイムカウンタ）がZabbixデータベースに保存され、エージェントに送信されます。
• エージェントが受信した分析済みバイト数よりもログファイルのサイズが小さくなった場合は、カウンタは0にリセットされ、エージェントはタイムカウンタを考慮に入れながらログファイルの先頭から読み始めます。
• 指定されたディレクトリ内に存在する、ファイル名形式が一致するすべてのファイルが分析され、エージェントはそのログからその次の行の取得を試みます（logrtの場合）。
• ディレクトリ内に、条件に一致したファイルで最終更新時間が同じものが複数存在する場合、エージェントは辞書編集上で最も値が小さいものを読み込みます。
• Zabbixエージェントは、更新間隔に設定された間隔（秒単位）でログファイルに新しく追加されたレコードを処理します。
• Zabbixエージェントは、1秒あたりに送信するログファイルのmaxlinesを超えて送信することはありません。この制限によってネットワークやCPUの各リソースが過負荷になることを防ぎ、エージェントの設定ファイルのMaxLinesPerSecondパラメータで規定されているデフォルト値を無効にします。
• 加えて、非ログ値がその中に1つもないときでも、ログの値は常にエージェントが送信するバッファサイズの50％までに制限されているので、1回の接続で接続される（複数の接続では送信されません）maxlinesの値には、エージェントのBufferSizeパラメータは、少なくともmaxlinesの2倍に設定する必要があります。
• ログアイテムがない場合、すべてのエージェントのバッファサイズは非ログ値に使用されます。そこにログの値が入ってきたときは、必要に応じて、指定された50％になるまで古い非ログ値を置き換えます。
• 「\（吉田注・バックスラッシュです）」パスの区切り文字に関する注意：「.」の場合、「.」が抜けているのかファイル名の最初の記号なのかを明確に定義・識別するのは難しいため、パスの区切り文字には「\（吉田注・バックスラッシュにしてください）」を使用します。たとえば file_formatが「file\.log」の場合、これは「file」というディレクトリを指すのではありません。
• logrtの正規表現はファイル名でのみサポートされており、ディレクトリの正規表現でのマッチングはサポートされていません。

本ページは2013/05/01時点の原文を基にしておりますので、内容は必ずしも最新のものとは限りません。
最新の情報は右上の「Translations of this page」から英語版を参照してください。