обработка текстовых данных

[drakosha]

Интересует несколько возможностей.
Установлен zabbix server 4.2, агент 3.4 работает через proxy
1) убрать повторяющие значение, элемент данных с типом журнал (log).
Когда появится новое значение тогда и записать в последние данные.
2)как отработать исключение только вывод типичных данных как в примере. Если выводится ошибка или не выводит вовсе или писать ошибку.
пример данных которые щас

02.09.2019 17:38:46		1.1.172.1
02.09.2019 17:38:17		1.1.172.1
02.09.2019 17:37:48		1.1.172.1
02.09.2019 17:37:17		1.1.173.1
02.09.2019 17:36:47		1.1.173.1
02.09.2019 17:36:17		1.1.173.1
02.09.2019 17:35:47		1.3.149.3
02.09.2019 17:35:17		1.3.149.3

В каком виде хочется видеть

02.09.2019 17:37		1.1.172.1
02.09.2019 17:36		1.1.173.1
02.09.2019 17:35		1.3.149.3

[Hamardaban]

Если прокси версии 4 - используй препроцессинг и делай что угодно со своими данными. обрезай/ переформатируй и тп. + там же тротлинг discard unchanged.

[drakosha]

а можете подсказать как это лучше сделать. Либо ссылку где можно посмотреть.
В документации описано о общих регулярных выражения. Или мне подойдет другие функции?

[Evgeniy]

https://www.zabbix.com/documentation/4.2/manual/introduction/whatsnew420#validation_and_throttling_rules

[Hamardaban]

С форматом лог есть тонкости. Мне кажется формат даты/времени не изменишь - это отдельное поле. В твоем случае можно обойтись одним тротлингом с хардбитом. и забить на поле время из лога. или поменяй тип с лог на текст и отрезай все лишнее регулирным выражением.

[drakosha]

Похоже опять не правильно донес.
Пример из последних данных.
Времени в данных, которые приходят zabbix нету.
Мне больше пока интересует 1 пункт, чем 2.
Так как второй можно отработать и на самом агенте.
Время опроса одинаков, но смена у всех по разному.

[Hamardaban]

на первый пункт тебе ответили три раза и ссылку дали

[drakosha]

In range? он же для числовых значений, или я понял опять не правильно?

[Evgeniy]

Ссылка на русском: https://www.zabbix.com/ru/whats_new_...ncy_monitoring

[DSV12]

2drakosha : отвечайте собеседнику, плз, не комментарием, а нормальным ответом (с цитатой, если нужно, используя Quote). Вы ведь, видно по вашим текстам, отвечаете, а не комментируете ответы собеседника. "Отвечая" в комментариях, вы "ломаете" цепочку обсуждения, становится очень неудобно следить за беседой.

[drakosha]

Спасибо Evgeniy
DSV12 хорошо, буду знать