Hallo zusammen,
ich habe mich gerade hier im Forum angemeldet, da es hier bestimmt gute Hilfe für einen Zabbix Neuling gibt
Ich komme dann direkt mal zu meiner ersten Frage.
Und zwar Nutze ich Zabbix in Komibination mit OPNsense, das Hauptziel ist es die Logfiles mit Zabbix zu analysieren und ggf. Alarm zu schlagen.
Ich bin nun mitlerweile so weit, dass sich der Agent auf der OPNsense die Logfiles holen kann und diese werden auch an den Zabbixserver übermittelt und dort angezeigt, die Logfiles werden vorher mittels Script in einen anderen Ordner Dupliziert, da ich dem Zabbix Nutzer auf der FIrewall ungerne root Rechte geben möchte. (Befehl: clog /usr/local/etc/zabbix/logfile.log)
Allerdings wird damit immer die ganze Datei übermittelt, und somit stehen im Zabbix auch alle alten Einträge drin, die ja schon verarbeitet worden sind.
Gibt es eine Möglichkeit, dass der Zabbix Server nur die neuen Einträge verarbeitet.
Ich habe am Agent bereits einen "tail -f" Befehl versucht statt den oben Beschriebenen, allerdings passiert dann auf dem Server garnichts mehr.
Vielleicht hat ja hier jemand eine Idee.
Falls es hier noch einen Bereich zum Vorstellen gibt, habe ich diesen wohl übersehen.
Danke
ich habe mich gerade hier im Forum angemeldet, da es hier bestimmt gute Hilfe für einen Zabbix Neuling gibt

Ich komme dann direkt mal zu meiner ersten Frage.
Und zwar Nutze ich Zabbix in Komibination mit OPNsense, das Hauptziel ist es die Logfiles mit Zabbix zu analysieren und ggf. Alarm zu schlagen.
Ich bin nun mitlerweile so weit, dass sich der Agent auf der OPNsense die Logfiles holen kann und diese werden auch an den Zabbixserver übermittelt und dort angezeigt, die Logfiles werden vorher mittels Script in einen anderen Ordner Dupliziert, da ich dem Zabbix Nutzer auf der FIrewall ungerne root Rechte geben möchte. (Befehl: clog /usr/local/etc/zabbix/logfile.log)
Allerdings wird damit immer die ganze Datei übermittelt, und somit stehen im Zabbix auch alle alten Einträge drin, die ja schon verarbeitet worden sind.
Gibt es eine Möglichkeit, dass der Zabbix Server nur die neuen Einträge verarbeitet.
Ich habe am Agent bereits einen "tail -f" Befehl versucht statt den oben Beschriebenen, allerdings passiert dann auf dem Server garnichts mehr.
Vielleicht hat ja hier jemand eine Idee.
Falls es hier noch einen Bereich zum Vorstellen gibt, habe ich diesen wohl übersehen.
Danke
Comment