Мониторинг всей папки с логами

[emaus]

Всем привет

Поступила задача сделать мониторинг всей папки с логами, мониторить вновь созданные логи на предмет поиска нужных фраз, такие как ERROR.Warning и т.д
Так же необходимо сделать частоту прилетающих ошибок, например если за раз прилетает по 4и error то срабатывает тригер
Вопрос, можно ли это сделать стандартными средствами в заббикс, не прибегая к отдельным скриптам
Заранее спасибо

[Mega-Demon]

Добрый день.
решали скриптами, встроеные не получилось

[Kos]

Посмотрите, пожалуйста, вот этут тему (ссылка).
И, чтобы не повторяться, ещё вот это сообщение в другой теме.

[emaus]

Mega-Demon поделитесь скриптом .?)

Kos не совсем мой случай, мне нужно мониторить логи которые я не знаю как будут называться

[Kos]

Я не зря дал две ссылки. В ветке по первой ссылке я довольно подробно расписывал, как работают "стандартные средства в Zabbix" и как их можно использовать.
По второй ссылке - намёк на то, что ваша задача и тут поставлена достаточно неконкретно и остатся очень много вопросов.

Например: что такое "прилетает за раз по 4 error"? 4 слова "error" в одной строке? 4 строки "error" подряд? 4 строки "error" в течение какого-то интервала опроса (1 минута, 5 минут и т.п.)? 4 ошибки в одном файле? 4 ошибки во всех файлах, вместе взятых, находящихся в этой папке?
По какому критерию триггер должен сбрасываться?
Как часто могут появляться новые файлы? Известно ли их количество? Чистит ли кто-либо эту папку от старых логов? Насколько оперативно нужно обнаруживать появление новых файлов?

[emaus]

К примеру если прилетает сразу несколько error то необходимо, что бы сработал тригер, или если прилетаю 2-4 error то так же срабатывает тригер
Новые логи по сути появляются не так часто и их я так пологаю будет не так много, логи ротируются, задача была поставлена мне сделать мониторинг папки с логами, на случай того что можно забыть поставить тот или иной лог на мониторин
Зы сейчас мониторятся конкретные логи

[Semiadmin]

logrt.count

[Kos]

К примеру если прилетает сразу несколько error то необходимо, что бы сработал тригер, или если прилетаю 2-4 error то так же срабатывает тригер
Новые логи по сути появляются не так часто и их я так пологаю будет не так много, логи ротируются, задача была поставлена мне сделать мониторинг папки с логами, на случай того что можно забыть поставить тот или иной лог на мониторин
Зы сейчас мониторятся конкретные логи

Я так и не понял, в чём отличие ситуации "прилетает сразу несколько error" от ситуации "если прилетаю 2-4 error".
А также того, что подразумевается под "прилетает за раз" (см. вопросы из моей предыдущей реплики).

Но если новые логи не создаются очень часто, то я согласен с Semiadmin, что напрашивается решение использовать метрику logrt.count[...] для каждого из активных логов.
При этом если их количество фиксировано (например, совпадает с количеством неких процессов, каждый из которых пишет в свой лог, и для каждого можно задать свой шаблон имени), то эти метрики можно насоздавать один раз вручную (сделать один и дальше наклонировать). Иначе - желательно использовать метрику log.count[...] и прикрутить каким-то образом LLD для получения акуального списка файлов для мониторинга.

[emaus]

По поводу прилетают несколько, я имел ввиду что обрывается подключение к хосту и в лог прилетает error потом переподключается и если все ок то прилетает info если нет то error, вот и хочется знать если к примеру в течение минуты будет несколько error примеру больше 4х то срабатывает тригер
Тут я с вами согласен, что по каждому логу настроить отдельный шаблон, но проблема в том, что при поднятие нового сервиса можно забыть включить лог в мониторинг

[Mega-Demon]

скинул в личку

[Alex_UUU]

Уверен, что стандартные средства log и logrt эту проблему решат.
Этот вывод сделан на том, что в 99% случаев всем нужно одно и тоже.
Проблема в стандартных скриптах есть в одном: если ротированный лог находится в другой папке (хотя и это уже может быть решено)