Помогите прочесть особый лог

[arny]

Замучился с данной проблемой и не могу найти решение очень прошу помощи.

Имеется zabbix server 1.8.5 и агент windows

Имеется строчка лога:

[11.12.2013 8:02:31] Start RemoteHandleQuery(IDLogin=1191016;IDClient=12;RegQuery=60600562930;TypeQuery=29) ... end. 11.12.2013 8:02:36 time=5.094 с.

[11.12.2013 8:03:17] Start RemoteHandleQuery(IDLogin=1191016;IDClient=12;RegQuery=60600562931;TypeQuery=30) ... end. 11.12.2013 8:03:18 time=[B]0.828[/B] с.

Как выполнить условие???

Создать элементы данных и триггер который читает значения time=5.094, time=0.828 и если time= "больше 50.020" срабатывает триггер.

огромное спасибо

[desktop]

о! актуальная проблема

у меня токая-же проблема не знаю как получить данные после "=" и как создать триггер чтоб на пример если значение > 300000 - мэйл

Спасибо!

мой лог:

09/10/2013 10:46:04.480 SetupEngine: Number of milliseconds that have elapsed since the system was started=325636

[arny]

Пожалуйста помогите

скажите пожалуйста если с средствами заббих можно осуществить мою задачу
спасибо

[Jimson]

Нельзя. Пишите свой "анализатор" лога и отправляйте данные через zabbix_sender, элемент данных соответственно будет числовой.

[LynxChaus]

Правильно поставленая задача имеет в себе 70% решения.

Лог как читаем ? через агент или ручками?

[arny]

Правильно поставленая задача имеет в себе 70% решения.

Лог как читаем ? через агент или ручками?

Я думал использовать что то на подобие

log["/home/user/file.log","pattern_to_match","UTF-8",100]

а вот такой метод не подходит

другой метод не знаю, даже трудно ответить на то как читаю, создал элемент данных а что в нем писать чтоб читал лог и вытащил только нужное значение не знаю вот тут и стопор.

[LynxChaus]

а вот такой метод не подходит

Вся сила заббикса в его "доступной и понятной документации".

Берем 2.2 и делаем вот такой item:

name: test
type: agent (active)
key: log[/tmp/test.log,"time=([0-9\.]+)",,,,\1]

на выходе получаем число. Создаем триггер с условием:

{localhost:log[/tmp/test.log,"time=([0-9\.]+)",,,,\1].last()}>50.02

и радуемся алертам.

Если нет возможности спользти на 2.2 - берем unxutils для винды и старинным методом через tail&grep&awk. Или perl/python/powershell.

[arny]

Вся сила заббикса в его "доступной и понятной документации".

Берем 2.2 и делаем вот такой item:

name: Test
type: Agent (active)
key: Log[/tmp/test.log,"time=([0-9\.]+)",,,,\1]

на выходе получаем число. Создаем триггер с условием:

{localhost:log[/tmp/test.log,"time=([0-9\.]+)",,,,\1].last()}>50.02

и радуемся алертам.

Если нет возможности спользти на 2.2 - берем unxutils для винды и старинным методом через tail&grep&awk. Или perl/python/powershell.

Все заработало огромное спасибо
и обновился до 2,2

[arny]

график ???

получилось !!! получаю вот такие данные:

Отметка времени Местное время Значение
14.Дек.2013 13:48:05 - 0.828
14.Дек.2013 13:48:05 - 0.5
14.Дек.2013 13:48:05 - 0.656
14.Дек.2013 13:48:05 - 0.594
14.Дек.2013 13:48:05 - 0.125
14.Дек.2013 13:47:50 - 0.062
14.Дек.2013 13:47:20 - 0.984
14.Дек.2013 13:47:05 - 0.609
14.Дек.2013 13:47:05 - 1.156
14.Дек.2013 13:47:05 - 0.062

Но хотелось бы увидеть значения в графике, но при использование логов Элементы данных не отображаются в графиках. Может есть обходной путь???

[LynxChaus]

Попробуй в итеме сменить тип с Log/Text на Float?

[arny]

Не работает с float думаю вытащить значения с SQL
если что получится отпишусь.

[arny]

Не работает с float думаю вытащить значения с SQL
если что получится отпишусь.

не получается но графики нужны

может есть другой метод?

Как экспортировать полученные данные в отдельный файл?

[LynxChaus]

не получается но графики нужны

может есть другой метод?

Есть, вечером напишу.

[arny]

Есть, вечером напишу.

спасибо очень признателен

[LynxChaus]

спасибо очень признателен

1С style code begin!
Берем делаем еще один итем, скажем Test graph data
тип у которого - Caluculated, значение - float. в качестве формулы используем

0.0 + last("log[/tmp/test.log,\"time=([0-9\.]+)\",,,,\1]")

обращая внимание на точное написание внутри last() и кавычки.
А по нему уже строим графики. Кривулька кривущая, но рабочая.