三歩あるけば物も忘れる

■アイテム
・監視対象ログ：/var/log/messages
・ログから抽出するワード：error

■トリガー
・障害の条件：「/var/log/messages」に「error」という文字が出力された
・復旧条件：「/var/log/messages」に「error」という文字が、60秒間出力されなかった

・タイプ：Zabbixエージェント(アクティブ)　※ログ監視の場合はアクティブ
・キー：log[/var/log/messages,error,,,skip,]
・データ型：ログ

・障害の条件式：{[ホスト]:log[/var/log/messages,error,,,skip,].str(“error”)}=1
・復旧条件式：{[ホスト]:log[/var/log/messages,error,,,skip,].nodata(60)}=1

※復旧条件式は、str(“error”,60)}=0としがちだが、アイテムでerrorのみ抽出しているため誤り
　アイテムに対してデータが無い＝監視対象ログにerrorが記録されないこととなるのでnodata(60)}=1となる。

■アイテム
・監視対象ログ：
・ログから抽出するワード：

■トリガー
・障害の条件：
・復旧条件：

・タイプ：
・キー：
・データ型：

・障害の条件式：
・復旧条件式：