User Tools

Site Tools


zabbix_logs

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
zabbix_logs [2026/08/18 15:36]
val [Шаг 2. Анализ событий]
zabbix_logs [2026/08/19 12:49] (current)
val [Шаг 3. Регистрация событий в Zabbix]
Line 47: Line 47:
  
 Item: Item:
-  Name: Error|High log in syslog+  Name: High|Error ​log in syslog
   Type: Zabbix Agent(active)   Type: Zabbix Agent(active)
   Key: log[/​var/​log/​syslog,​(?​i)error,,,​skip]   Key: log[/​var/​log/​syslog,​(?​i)error,,,​skip]
Line 53: Line 53:
   Key: log[/​var/​log/​syslog.high,,,,​skip]   Key: log[/​var/​log/​syslog.high,,,,​skip]
   Update interval: 10s   Update interval: 10s
- 
-  Preprocessing: ​                              #​Добавить на второй итерации,​ после перезагрузки 
-    Name: Does not match regular expression 
-    Parameters: LPM|ehci_hcd|collector initialized|PNP0A03 
-    Custom on fail: Discard Value 
   History: 1d   History: 1d
 </​code>​ </​code>​
   * [[Регистрация событий в Linux#​Использование утилиты logger]]   * [[Регистрация событий в Linux#​Использование утилиты logger]]
 +  * Перезагружаем для появления "​неожиданных"​ сообщений
 +  * **LLM промпт:​** это важное сообщение?​
 +<​code>​
 +  Preprocessing:​
 +    Name: Does not match regular expression
 +      Parameters: LPM|ehci_hcd|collector initialized
 +      Custom on fail: Discard Value
 +    Name: Does not match regular expression
 +      Parameters: fail to add MMCONFIG information
 +      Custom on fail: Discard Value
 +</​code>​
 +  * Настраиваем Trigger
 <​code>​ <​code>​
 Trigger: Trigger:
-  Name: Error|High log in syslog on {HOST.NAME}+  Name: High|Error ​log in syslog on {HOST.NAME}
   Severity: Warning   Severity: Warning
   Expression: nodata(/​gate.corpX.un/​log[/​var/​log/​syslog...,​ ... ],1m)=0   Expression: nodata(/​gate.corpX.un/​log[/​var/​log/​syslog...,​ ... ],1m)=0
zabbix_logs.1787056569.txt.gz · Last modified: 2026/08/18 15:36 by val