• Руководство по Zabbix Мониторинг файлов журналов
• https://www.zabbix.com/documentation/current/en/manual/regular_expressions
• Логи из Linux в Zabbix. Подробнейшая инструкция
• Trying to make a trigger of a monitored logfile

• Однажды мы получили сообщение от пользователей, что “не открывается” некоторый корпоративный ресурс. Как обычно, “никто ничего не менял” (log secondary zone not axfr)

• Тэги:

# ###apt install rsyslog

# cat /var/log/syslog | egrep -v 'DHCPACK|DHCPREQUEST|Wrote.*leases|sessionclean|ALLOWED|run-parts.*report'


# usermod -aG adm zabbix

# service zabbix-agent restart

Item:
  Name: Log syslog
  Type: Zabbix Agent(active)
  Key: logrt[/var/log/syslog]
  Preprocessing:
    Name: Does not match regular expression
    Parameters: DHCPACK|DHCPREQUEST|Wrote.*leases|sessionclean|ALLOWED|run-parts.*report
    Custom on fail: Discard Value

Trigger:
  Name: Log syslog on {HOST.NAME}
  Severity: Warning
  Expression: nodata(/Zabbix server/logrt[/var/log/syslog],1m)=0