Ad Widget

Collapse

Анализ логов

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • Максим
    Junior Member
    • Jun 2016
    • 29

    #1

    Анализ логов

    Есть ещё один вопрос.
    Мониторю логи. Прописываю через logrt элементы данных. Триггеры через str.
    Вот по одному пути лежат два файла log_info.txt и log_info.txt***. Во второй лог сохраняется лог за предыдущий день.
    Элемент данных logrt["\***\*******\**\log_info","Проблемы","UTF-8",100].
    Я так понял что при включении ПК, элемент данных просматривает оба файла, а не только за сегодняшний день. И если вчера были ошибки то он кидает оповещение. Объясните почему так и как можно исправить. Спасибо за ответы.
  • Kos
    Senior Member
    Zabbix Certified SpecialistZabbix Certified Professional
    • Aug 2015
    • 3404

    #2
    Подробное описание работы с логами есть в документации.

    Не совсем понятно, что именно Вы хотите исправить. Если нужно проверять только один файл с конкретным именем, то Вам нужен не ключ logrt[...] (где имя файла задаётся регулярным выражением), а ключ log[...] (фиксированное имя файла).

    Comment

    • Максим
      Junior Member
      • Jun 2016
      • 29

      #3
      Originally posted by Kos
      Подробное описание работы с логами есть в документации.

      Не совсем понятно, что именно Вы хотите исправить. Если нужно проверять только один файл с конкретным именем, то Вам нужен не ключ logrt[...] (где имя файла задаётся регулярным выражением), а ключ log[...] (фиксированное имя файла).
      Вопрос тогда другой если я ставлю log["\***\********\***\log_info","Проблемы","UTF-8",100] то в просмотре последних данных . в графе последние значения пустое место. Если ставлю logrt, то там пишет ошибку которую я отслеживаю. Так и должно быть?

      Comment

      • Kos
        Senior Member
        Zabbix Certified SpecialistZabbix Certified Professional
        • Aug 2015
        • 3404

        #4
        Originally posted by Максим
        Вопрос тогда другой если я ставлю log["\***\********\***\log_info","Проблемы","UTF-8",100] то в просмотре последних данных . в графе последние значения пустое место. Если ставлю logrt, то там пишет ошибку которую я отслеживаю. Так и должно быть?
        Разумеется, так и должно быть.

        logrt, как было сказано выше, воспринимает имя файла как регулярное выражение (под которое в Вашем случае подпадают сразу два файла).

        Для просто log должно быть задано полное имя файла, по которому в Вашем случае ничего найти нельзя (поскольку файл, как Вы сами сказали, называется не log_info, а log_info.txt).

        Comment

        • Максим
          Junior Member
          • Jun 2016
          • 29

          #5
          Originally posted by Kos
          Разумеется, так и должно быть.

          logrt, как было сказано выше, воспринимает имя файла как регулярное выражение (под которое в Вашем случае подпадают сразу два файла).

          Для просто log должно быть задано полное имя файла, по которому в Вашем случае ничего найти нельзя (поскольку файл, как Вы сами сказали, называется не log_info, а log_info.txt).

          Выдает ошибку В выражении триггера "Log_Templates" указан некорректный ключ элемента данных "log["\***\*******\***\log_info.log","Проблемы","UT F-8",100]".

          Comment

          • Kos
            Senior Member
            Zabbix Certified SpecialistZabbix Certified Professional
            • Aug 2015
            • 3404

            #6
            Так вам не триггер редактировать надо, а элемент данных (там в ключе неверно имя файла задано). Триггер после этого сам подправится.

            Comment

            • Максим
              Junior Member
              • Jun 2016
              • 29

              #7
              Originally posted by kos
              Так вам не триггер редактировать надо, а элемент данных (там в ключе неверно имя файла задано). Триггер после этого сам подправится.
              Извиняюсь, тупанул. Спасибо большое за помощь

              Comment

              • Kos
                Senior Member
                Zabbix Certified SpecialistZabbix Certified Professional
                • Aug 2015
                • 3404

                #8
                Ничего, бывает :-)

                Таки получилось?

                Comment

                • Максим
                  Junior Member
                  • Jun 2016
                  • 29

                  #9
                  Originally posted by kos
                  Ничего, бывает :-)

                  Таки получилось?
                  утром в выходные с 8 до 10 утра буду тестировать, днем нет возможности вызвать эти ошибки

                  Comment

                  Working...