CRIAÇÃO DE TRIGGER - LOGFILE

[ocarlossouza]

Pessoal, boa tarde.
Precisava de um help para criação de uma trigger, meu caso:
Meu item: log[/var/log/file.log,ACOMPANHAMENTO,,,skip]
Precisava criar um item que retornasse um status tipo (1) quando esse (ACOMPANHAMENTO) fosse encontrado

[markfree]

Acredito que existem algumas formas de alcançar esse resultado.

Me parece que a melhor opção é alterar o item de log para gerar uma saída quando encontrar o valor pesquisado.
É o 6º parâmetro do item de log.

log[/var/log/file.log,ACOMPANHAMENTO,,,skip,1]

Ou, pode inclusive utilizar o pré-processamento "Replace" que também deve alcançar o mesmo resultado.

[ocarlossouza]

Agradeço o feedback.
Consegui avançar um pouco neste tratativa. Agora estou melhorando minha trigger. Pra isso eu preciso que a minha coleta seja feita com uma frase e não mais apenas um palavra, segue exemplo:

log[/var/log/file.log,erro de acesso memoria,,,skip,1]

Meu problema é: Preciso preciso que a coleta seja feita sem descriminação de letras maísculas ou minúsculas, algo semelhante a um (grep -i)

[markfree]

Agradeço o feedback.
Consegui avançar um pouco neste tratativa. Agora estou melhorando minha trigger. Pra isso eu preciso que a minha coleta seja feita com uma frase e não mais apenas um palavra, segue exemplo:
log[/var/log/file.log,erro de acesso memoria,,,skip,1]
Meu problema é: Preciso preciso que a coleta seja feita sem descriminação de letras maísculas ou minúsculas, algo semelhante a um (grep -i)

Veja se desta forma funciona.

log[/var/log/file.log,"(?i)erro de acesso memoria",,,skip,1]

"(?i)" é um modificador que torna a expressão seguinte em case insensitive. Assim, a coleta é feita sem discriminar o tamanho dos caracteres.

[ocarlossouza]

Agradeço, irei testar!

[ocarlossouza]

Para meu cenário não funcionou, eu troquei por outro método:

system.run[grep -i "erro de acesso memoria" /var/log/file.log]

Com isso consigo resolver a questão do case sensitive dentro do arquivo de log. Minha dúvida agora é qual a melhor forma de criar uma trigger para alarmar quando acontecer uma entrada dessa no log.