日志监控 - 监控相关

![](/media//202111/2021-11-16111220195794.png)

#zabbix有5个默认的日志监控项。
	eventlog,log,log.count,logrt,logrt.count，其中eventlog只能在windows上使用。

---

#说明
---
##log
	语法：log[file,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>,<options>]
	返回：被匹配的日志行
	file:日志文件完整路径和名称
	regexp:需要搜索的关键字符串或表达式
	mode：all (默认值), skip - 跳过处理历史的数据（仅影响新创建的监控项）。

---
##log.count
	语法：log.count[file,<regexp>,<encoding>,<maxproclines>,<mode>,<maxdelay>,<options>]
	返回：被匹配的日志行数，整型
	file:日志文件完整路径和名称
	regexp:需要搜索的关键字符串或表达式
	mode：all (默认值), skip - 跳过处理历史的数据（仅影响新创建的监控项）。

---
##logrt
	logrt中，r是regexp，t是options
	语法：logrt[file_regexp,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>,<options>]
	功能：支持监控轮询的日志文件。日志轮询是基于文件的最后修改时间。
	返回：被匹配的日志行
	file_regexp：文件名的正则表达式，例如"/home/zabbix/logs/^logfile[0-9]{1,3}$"，匹配logfile1,logfile12,logfile123
	regexp:需要搜索的关键字符串或表达式
	mode：all (默认值), skip - 跳过处理历史的数据（仅影响新创建的监控项）。

---
##logrt.count
	语法：logrt.count[file_regexp,<regexp>,<encoding>,<maxproclines>,<mode>,<maxdelay>,<options>]
	功能：支持对循环日志文件监控中匹配的行数。
	返回：返回：被匹配的日志行数，整型
	file_regexp：文件名的正则表达式，例如"/home/zabbix/logs/^logfile[0-9]{1,3}$"，匹配logfile1,logfile12,logfile123
	regexp:需要搜索的关键字符串或表达式
	mode：all (默认值), skip - 跳过处理历史的数据（仅影响新创建的监控项）。

---
##eventlog
	语法：eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>]
	功能：windows事件日志监控。
	打开方式：1. 控制面板->所有控制面板项->管理工具->事件查看器->windows日志查看事件，2. win+r打开，输入eventvwr.msc

---
#常用示例（触发器）
---
##8080字符串匹配成功：
	{192.168.1.239:log[/usr/local/tomcat/apache-tomcat-8.5.37/logs/catalina.out,8080,].str(8080)}=1
---
##60秒内有数据：
{192.168.1.239:log[/usr/local/tomcat/apache-tomcat-8.5.37/logs/catalina.out,8080,].nodata(60)}=0