Puncte:0

Monitorizarea fișierului jurnal Zabbix: cum să obțineți marcajul de timp din mesajul de jurnal

drapel fr

Am câteva fișiere jurnal rotite în format csv, care conține date numerice și marca temporală a evenimentului și trebuie să trasez aceste date cu precizie de milisecunde.

Încerc să folosesc funcția de monitorizare a fișierului jurnal zabbix în acest scop, dar zabbix inserează timpul de obținere a jurnalului de la agentul zabbix în loc de timpul real al evenimentului. În Buturuga tip de articol, există Format de timp pentru jurnal câmp, care permit analiza temporală a evenimentului din mesajul de jurnal, dar nu există un astfel de câmp în tipul de date numerice.

Este posibil să obțineți timpul evenimentului din mesajul jurnal utilizând monitorizarea fișierului jurnal zabbix?

Puncte:1
drapel it

Este posibil să obțineți timpul evenimentului din mesajul jurnal utilizând monitorizarea fișierului jurnal zabbix?

da

te rog urmareste https://www.zabbix.com/documentation/6.0/en/manual/config/items/itemtypes/log_items?hl=logrt%5B%5D%2Clogrt.count%5B%5D

Definiția corectă a Format de timp pentru jurnal argumentul ar trebui să vă ofere o modalitate de a popula timpul.

Citând documentele oficiale:

În acest câmp puteți specifica opțional modelul de analiză a marcajului de timp al liniei de jurnal. Dacă este lăsat necompletat, marca temporală nu va fi analizată. Substituenți acceptați:

  • y: Anul (0001-9999)
  • L: luna (01-12)
  • d: Ziua (01-31)
  • h: oră (00-23)
  • m: minut (00-59)
  • s: al doilea (00-59) De exemplu, luați în considerare următoarea linie din fișierul jurnal al agentului Zabbix: " 23480:20100328:154718.045 Agentul Zabbix a pornit. Zabbix 1.8.2 (reviziunea 11211)." Începe cu șase poziții de caractere pentru PID, urmate de dată, oră și restul liniei. Formatul de timp al jurnalului pentru această linie ar fi „pppppp:yyyyMMdd:hhmmss”. Rețineți că caracterele „p” și „:” sunt doar substituenți și pot fi orice, în afară de „yMdhms”.
Shadasviar avatar
drapel fr
Dar un astfel de câmp precum „Format de timp de înregistrare” este disponibil numai pentru tipul de element de jurnal. Este posibil să obțineți marcaj de timp pentru elementul de tip numeric? În documentație, am descoperit că marcajul de timp este acceptat numai pentru elementele jurnal textuale și singura modalitate de a utiliza marcajul de timp personalizat în elementele numerice este utilizarea zabbix trapper în loc de monitorizarea fișierului de jurnal.
Roman Spiak avatar
drapel it
marca temporală în tipul de element numeric este acceptată prin zabbix prin specificarea unității ca „unixtime” - cu toate acestea, marca temporală trebuie să fie în timpul EPOCH. Documente: https://www.zabbix.com/documentation/current/en/manual/config/items/item secțiunea Unități.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.