S小魚仔S Zabbix 3.2 觸發 Trigger 產生 Alert (七)

設定「Zabbix」Tigger，需要使用「Zabbix iregexp」(正規表式)、「Zabbix Trigger expression」兩樣技能，會一樣即可。

以下觀念需要建立

1. Template (建立 模版)

2. Item (項目) => 寫「Script」收集數據。

3. Tigger (觸發器) => 設定「收集數據」條件值，產生「Alert」
4. Action (動作) => 觸發「主機」與「Tigger」則發送「E-mail」

本篇文章使用「Zabbix Trigger expression」進行配置，基礎配置就不再講，已經配置完成「模版」和「應用集」和「項目」直接重點「Tigger」(告警)配置。


「Zabbix iregexp」設定「位置」

「Zabbix Trigger expression」設定「位置」

1. 輸入「名稱」
2. 輸入「{Template Linux Log File Monitor:log[/var/log/yum.log,Updated].count(10)}>0」
指定「範本名稱」讀取「Log File 」檢查「Updated」字串數量，10秒 以內 數量 大於 0 產生警告。
PS. 參考範本如下
{<Server Name>:<Key>.<Function>(<Parameter>)}<Operator><Constant>
{<Template Name>:<Key>.<Function>(<Parameter>)}<Operator><Constant>

1. 點選「項目」就會看到「觸發器」清單。

1. 點選「監測中」
2. 點選「觸發器」
3.  過濾「應用集」
4. 如果有 觸發資訊 就會有 欄位出現了.

參考資料

「51cto」-「Zabbix日志监控之监控Windows用户登录」

「51cto」-「Zabbix日志监控：Linux异常登录告警」

「Zabbix Document」-「Trigger Expression」