Регистрация Войти
Рейтинг:0
Shadasviar avatar Server

Мониторинг файла журнала Zabbix: как получить метку времени из сообщения журнала

флаг fr
Shadasviar

У меня есть несколько повернутых файлов журнала в формате csv, которые содержат числовые данные и отметку времени события, и мне нужно построить эти данные с точностью до миллисекунд.

Я пытаюсь использовать функцию мониторинга файла журнала zabbix для этой цели, но zabbix вставляет время получения журнала от агента zabbix вместо реального времени события. в Журнал тип элемента, есть Формат времени журнала поле, которое позволяет разобрать временную метку события из сообщения журнала, но в числовом типе данных такого поля нет.

Можно ли получить время события из сообщения журнала, используя мониторинг файла журнала zabbix?

234
0 + 0
Рейтинг:1
Roman Spiak avatar Server
флаг it
Roman Spiak

Можно ли получить время события из сообщения журнала, используя мониторинг файла журнала zabbix?

да

пожалуйста, следуйте https://www.zabbix.com/documentation/6.0/en/manual/config/items/itemtypes/log_items?hl=logrt%5B%5D%2Clogrt.count%5B%5D

Правильное определение Формат времени журнала аргумент должен предоставить вам способ заполнить время.

Цитирование официальных документов:

В этом поле вы можете дополнительно указать шаблон для анализа временной метки строки журнала. Если оставить пустым, временная метка не будет анализироваться. Поддерживаемые заполнители:

  • г: Год (0001-9999)
  • М: Месяц (01-12)
  • д: День (01-31)
  • ч: час (00-23)
  • м: Минута (00-59)
  • с: секунда (00-59) Например, рассмотрим следующую строку из файла журнала агента Zabbix: " 23480:20100328:154718.045 Агент Zabbix запущен. Zabbix 1.8.2 (редакция 11211)." Он начинается с шести позиций символов для PID, за которыми следуют дата, время и остальная часть строки. Формат времени журнала для этой строки будет "pppppp:ггггММдд:ччммсс". Обратите внимание, что символы «p» и «:» являются просто заполнителями и могут быть чем угодно, кроме «yMdhms».
0 + 0
Shadasviar avatar
флаг fr
Shadasviar
Но такое поле, как «Формат времени журнала», доступно только для типа элемента журнала. Можно ли получить метку времени для элемента числового типа? В документации я обнаружил, что временная метка поддерживается только для текстовых элементов журнала, и единственный способ использовать пользовательскую временную метку в числовых элементах — использовать zabbix trapper вместо мониторинга файла журнала.
0
Ответить
Roman Spiak avatar
флаг it
Roman Spiak
отметка времени в числовом типе элемента поддерживается через zabbix путем указания единицы измерения как "unixtime" - однако тогда отметка времени должна быть во времени EPOCH. Документы: https://www.zabbix.com/documentation/current/en/manual/config/items/item раздел Юниты.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.