其實不光上述命令不行,涉及到修改/保存條目等需要寫磁盤操作的命令都無法使用(如tar、cp、mv、rm、chmod、chown、wget下載等指令)。
江漢網站制作公司哪家好,找創新互聯!從網頁設計、網站建設、微信開發、APP開發、響應式網站建設等網站項目制作,到程序開發,運營維護。創新互聯2013年至今到現在10年的時間,我們擁有了豐富的建站經驗和運維經驗,來保證我們的工作的順利進行。專注于網站建設就選創新互聯。
在Linux下出現這種情況說明磁盤只能讀不能寫,一般原因(磁盤故障),整個磁盤(文件系統)變為只讀,創建文件提示 Read-only file system。
Zabbix Advance - Linux log monitor 日志監控(/var/log/messages,/var/log/secure,其它程序日志皆可) 原創
2020-09-11 10:43:40
2點贊
Fei-Huang
碼齡12年
關注
文章目錄
日志監控原理
本文檔示例版本與官方使用文檔
配置過程
一,被監控的主機上配置zabbix_agentd.conf
二,修改日志文件的權限
修改前日志文件的權限:
修改日志文件的權限
查看修改后的文件權限
三,配置zabbix web item頁面(監控root用戶登陸)
root用戶登陸測試
配置告警(trigger)
最終配置
再次測試root登陸
日志監控原理
zabbix 監控日志,主要是用于監控日志中的關鍵字,遇到關鍵字后,zabbix agent 將日志發送給server。日志監控必需是agent active的監控項目
本文檔示例版本與官方使用文檔
官方文檔鏈接
配置過程
一,被監控的主機上配置zabbix_agentd.conf
[root@GuangGu_Zabbix_proxy ~]# egrep -v "#|^$" /etc/zabbix/zabbix_agent2.conf
PidFile=/var/run/zabbix/zabbix_agent2.pid
LogFile=/var/log/zabbix/zabbix_agent2.log
LogFileSize=0
Server=X.X.X.X
ServerActive=X.X.X.X
Hostname=Zabbix_lOG
Include=/etc/zabbix/zabbix_agent2.d/*.conf
ControlSocket=/tmp/agent.sock
1
2
3
4
5
6
7
8
9
1
2
3
4
5
6
7
8
9
ServerActive=X.X.X.X
Hostname=Zabbix_lOG
以上兩個參數配置對日志很重要,agent active 在發送數據給server端時,會將配置文件中的hostname的值做為一個值攜帶給服務端,zabbix_server收到發送過來的數據后會主動匹配這個值,是否與自己配置的主機的hostname一致,一致即接收數據,放置在數據庫中。
二,修改日志文件的權限
通常情況下,/var/log/目錄下的系統日志文件只有root用戶有相應的讀寫權限,而zabbix對這些文件需要有讀取的權限,否則無法監控,所以在不更改屬主屬組的情況下,使用==“facl”== 添加文件權限比較合適,以下為示例:
修改前日志文件的權限:
[hostname]# ls -l /var/log/messages
-rw------- 1 root root 138063 Sep 11 08:10 /var/log/messages
1
2
1
2
只有root用戶有讀寫權限,其它的用戶均沒有權限
修改日志文件的權限
setfacl -m u:zabbix:r-- /var/log/messages
1
1
查看修改后的文件權限
[root@GuangGu_Zabbix_proxy ~]# ls -l /var/log/messages
-rw-r-----+ 1 root root 193670 Sep 11 09:10 /var/log/messages
1
2
1
2
[root@GuangGu_Zabbix_proxy ~]# getfacl /var/log/messages
getfacl: Removing leading '/' from absolute path names
# file: var/log/messages
# owner: root
# group: root
user::rw-
user:zabbix:r--
group::---
mask::r--
other::---
1
2
3
4
5
6
7
8
9
10
11
1
2
3
4
5
6
7
8
9
10
11
user:zabbix:r-- 可以看到zabbix用戶有r的權限了
但是這條命令只設置了當前的/var/log/messages的文件的權限,這個日志文件是會隨日期滾動的所以還需要設置一下日志滾動后的zabbix用戶的權限,此時還需要修改另外一個文件的內容:
[root@hostname~]# vim /etc/logrotate.d/syslog
/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
missingok
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2 /dev/null` 2 /dev/null || true
/usr/bin/setfacl -m u:zabbix:r-- /var/log/messages
endscript
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
1
2
3
4
5
6
7
8
9
10
11
12
13
14
logrotate 不是守護進程的服務,所以不需要重啟
三,配置zabbix web item頁面(監控root用戶登陸)
key : log[file,regexp,encoding,maxlines,mode,output,maxdelay,options]
/var/log/messages 中 root 用戶登陸的日志記錄如下:
Sep 11 09:30:01 LOGMONITOR systemd: Started Session 6787 of user root.
1
1
幾個注意點:
類型必需是“zabbix agent active”的
信息類型必需是“日志”型的
log[/var/log/messages, Started Session .* of user root.$,skip,]
root用戶登陸測試
Sep 11 09:44:47 LOGMONITOR systemd-logind: New session 6789 of user root.
Sep 11 09:44:47 LOGMONITOR systemd: Started Session 6789 of user root.
Sep 11 09:44:47 LOGMONITOR systemd: Starting Session 6789 of user root.
1
2
3
1
2
3
以上三條是登陸產生的日志
查看zabbix監控的消息記錄
點擊“歷史記錄查看”
zabbix已經收到相關日志
配置告警(trigger)
配置告警思路:
只要zabbix收到相應條目的日志一次,就觸發一次告警
收到告警后,如果60s內沒有再次觸發告警就消失
最終配置
再次測試root登陸
此告警60S后消失
文章知識點與官方知識檔案匹配
CS入門技能樹Linux入門初識Linux
24650 人正在系統學習中
打開CSDN APP,看更多技術內容
zabbix監控Linux進程方法_lihuaichen的博客
利用zabbixproc.num方法監控Linux服務進程 proc.num[name,user,state,cmdline] 監控用戶某些狀態的進程的數量 name- 進程名稱 (默認“all processes”)user- 用戶名 (默認 “all users”)state- 可用值:all(默認),run,sl...
繼續訪問
zabbix監控遠程linux服務器基礎操作_今天摘太陽的博客_linu...
查看添加的監控主機的最新數據是否監控到數據。4. 通過web頁面配置linux監控,添加監控主機及套用模板設置。 zabbix監控Linux流程 m0_52091913的博客 312 zabbix監控Linux流程,郵件警告 遠程監控 linux服務器軟件,如何從Web瀏覽器遠程監控...
繼續訪問
log_monitor日志監控
對qps以及接口的平均耗時進行統計 特點 (1)輕量: 共219KB(代碼量約300行), 無需安裝,解壓即可使用 (2)低侵入: 基于日志文件進行統計,無需修改原程序 使用說明 (1) 二進制包:下載工具包 log_monitor.tar.gz,并解壓 (2) 源碼編譯:make 之后進行參數配置,可以拷貝現有的,各個參數說明如下: log_file=/data/nginx_logs/access.log log_reg=
(.?)\+0800
(.?)\+0800
time_format=%d/%b/%Y:%H:%M:%S retain_seconds=3600 http_port=3344 log_level=INFO log_file: 需要監控的日志的路徑 log_reg: 需要匹配的日期以及耗時信息的正則表達式(需要加括號) time_format: 日志中日期的格式 retain_seconds: 統計數據保留時間 http_port: 用來通過頁面展示統計數據的端口 log_level: log monitor的日志級別 啟動 ./bin/log_monitor [conf_file_path] 查看 (1) 在控制臺就可以看到系統實時的qps以及每一秒中接口的平均耗時情況 (2) 通過瀏覽器訪問 {ip}:{http_port}/show.html
Zabbix監控之Linux命令行/Shell腳本解析json
本文主要寫了在Linux下如何用Shell腳本解析json數據,以便于在Zabbix中添加適合于業務應用的監控項。為什么要使用json?json作為一種文本化的數據格式(文本化協議),符合UNIX編程的哲學,既符合透明性(透明性:設計可見,便于審查和調試)又符合文本性(文本性:數據應該保存為文本文件)。關鍵在于json對Web程序或者java程序非常友好,對于開發人員來說,他們也喜歡使用json數...
繼續訪問
linux啟動zabbix服務,zabbix監控Linux系統服務_鄧琨騰的博客
Zabbix自動發現規則監控Linux系統的service units 項目要求:通過systemctl命令查看Linux系統的service units; 監控前提:zabbix環境已搭建好; 監控原理:通過shell腳本把systemctl命令返回的結果以json格式發送到zabbix; ...
繼續訪問
zabbix自動監控linux進程,zabbix遠程命令-監控進程停掉后自動重啟應用...
6.在驗證遠程命令的可用性之后,在zabbix前端頁面添加監控項,設置觸發器,并添加執行遠程命令的動作。 7.添加監控項: 自定義名稱,類型為zabbix客戶端,鍵值為proc.num[,,,httpd],其他自定義,點擊添加。
繼續訪問
zabbix監控日志
zabbix監控日志
繼續訪問
linux的數據清洗視頻,Zabbix監控歷史數據清理
Zabbix監控運行一段時間以后,會留下大量的歷史監控數據,Zabbix數據庫一直在增大;可能會造成系統性能下降,查看歷史數據室查詢速度緩慢。Zabbix里面最大的表就是history和history_uint兩個表,而且zabbix里面的時間是使用的時間戳方式記錄,所以可以根據時間戳來刪除歷史數據一、關閉zabbix、http服務pkill -9 zabbixservice httpd stop...
繼續訪問
zabbix3.4監控linux磁盤使用率_一文看懂Linux全能型監控命令--dstat...
在linux上有top、free、iostat、vmstat、netstat等諸多監控系統各項性能的工具,如top,可以實時監控到系統負載、內存等使用情況,iostat能監控系統I/O情況,而vmstat可以得到關于進程、內存、內存分頁、堵塞IO、traps及CPU活動的信息。不過今天主...
繼續訪問
Zabbix監控Linux進程方法
利用zabbix proc.num方法監控Linux服務進程 proc.num[name,user,state,cmdline] 監控用戶某些狀態的進程的數量 name - 進程名稱 (默認“all processes”) user - 用戶名 (默認 “all users”) state - 可用值: all (默認), run,sleep, zomb cmdline - 命令行過濾(正則表達時) 一、首先新建一個模板,在監控項條目中新
繼續訪問
關于/var/log/messages文件
/var 包括系統運行時要改變的數據。其中包括每個系統是特定的,即不能夠與其他計算機共享的目錄,如/var/log,/var/lock,/var/run。有些目錄還是可以與其他系統共享,如/var/mail, /var/cache/man, /var/cache/fonts,/var/spool/news。var目錄存在的目的是把usr目錄在運行過程中需要更改的文件或者臨時生成的文件及目錄提取出來
繼續訪問
@Zabbix常用的監控命令及監控分析
文章目錄一、面試技巧1.面試常問二、單機監控命令1.CPU 監控命令2.內存監控命令3.磁盤監控命令4.網絡監控命令5.TCP11種狀態監控命令6.生產場景需求7.系統的oom(out of memory)8.使用腳本監控nginx三、zabbix數據庫拆分1.環境準備2.導出原MySQL中的zabbix數據3.準備新的數據庫環境4.關閉原來的數據庫測試5.修改連接數據庫代碼 一、面試技巧 1.面試常問 #1.面試官:你們公司監控是如何做的? 你:用zabbix 面試官:.... #2.面試技
繼續訪問
最新發布 zabbix日志監控:操作系統、業務系統、文件大小、多行日志
(一)監控操作系統日志 (二)監控業務系統日志 (三)監控日志文件大小 (四)多行日志監控- Python腳本優化
繼續訪問
zabbix 時間錯誤_使用Zabbix來監控系統日志
在Linux系統上,日志文件通常可以分為四類:System Logs(系統日志)Event Logs(事件日志)Application Logs(應用程序日志)Service Logs(服務日志)一、為什么要監控日志?Linux為了跟蹤和監視系統(內核)各個組件及應用程序運行狀態而將產生的相關事件存儲到日志文件中,當系統或者應用程序出現問題時,系統管理員能根據日志定位到問題。而通過監控Linux的...
繼續訪問
【Docker學習】13、使用 Docker/Docker-Compose 部署 Prometheus 監控組件
文章目錄1、Prometheus 監控組件(1)Prometheus 監控 Linux(2)Prometheus 監控 Docker(3)Prometheus 監控 MySQL 1、Prometheus 監控組件 從上面的構建可以發現,現在已經可以監控當前Linux主機了,實際上能監控的內容很多,可以在官網查看,監控內容或社區查找 搭建各種組件的監控,首先需要找到提供數據的數據源,當然,Prometheus已經給我們寫好了配置,我們只需要在找到對應的配置進行安裝即可,Prometheus GitHub,例如
繼續訪問
Linux從入門到放棄 zabbix常見的linux監控命令
cpu top htop uptime vmstat 內存 free 磁盤 df iotop 網卡 iftop nethogs 系統進程 ps pstree
繼續訪問
zabix監控linux進程名稱,zabbix監控Linux進程方法
利用zabbixproc.num方法監控Linux服務進程proc.num[,,,]監控用戶某些狀態的進程的數量name- 進程名稱 (默認“all processes”)user- 用戶名 (默認 “all users”)state- 可用值:all(默認),run,sleep,zombcmdline-命令行過濾(正則表達時)具體監控某一服務進程的方法一、首先新建一個模板,在監控項條目中新建一...
繼續訪問
zabbix監控Linux流程
zabbix監控Linux流程,郵件警告
繼續訪問
zabbix監控linux文件目錄,zabbix之日志文件監控
一、日志item介紹下面介紹zabbix另一個“重量級”的功能——日志文件監控,它最主要的是監控日志文件中有沒有某個字符串的表達式,對應日志輪轉與否,zabbix都支持。在配置Item的時候,Type選擇Zabbix agent (active),這里主要需要配置的是Key。下面是監控日志的兩種key——log和logtr。log[/path/to/some/file,,,,,]logtr[/pa...
繼續訪問
監控linux日志,Zabbix日志監控:Linux異常登錄告警
本文利用zabbix的日志監控功能監控Linux的secure日志,當有用戶登錄失敗或者用戶在非常規時間登錄成功時發出告警。這里我們使用zabbix提供的'log[file,,,,,]'來監控Linux的/var/log/secure文件。先介紹下這個log監控項:1)監控項類型是Zabbix agent (active),返回數據類型是Log。2)Zabbix agent要對監控的日志文件有可讀...
繼續訪問
Zabbix監控日志
創建監控項 創建觸發器 驗證 問題定位 創建監控項 注意要選擇客戶端主動式,使用主動式的時候無法使用zabbix-get工具調試 鍵值示例:log[/home/moa/log/smapd/smapd.log,”info”,,,skip,,] 說明:1、/home/moa/log/smapd/smapd.log表示日志路徑 2、”info”表示匹配的關鍵字...
繼續訪問
zabbix監控日志關鍵字(ERROR)
前言:對我我這種剛入職場不久的小運維來說其實這個對我來說真的挺難得,研究了好久也在朋友的幫助下終于成功了,在此多謝我的朋友(倪偉)。 公司沒有zabbix監控,領導讓搭建一套zabbix然后讓監控錯誤日志(關鍵字error),其實據說牛掰的大神可以監控到具體報錯信息是什么,如有大神能編寫出來歡迎指教。 因為就是想讓他提醒一次就不在提醒了,所以腳本我寫了半天(不擅長啊) 我zabbix搭建的過...
繼續訪問
熱門推薦 Linux實時查看文件/var/log/messages以及這個文件的問題
耐心看完說不定有你遇到的問題 1./var/log/messages 首先說一下這個文件的存在,在Ubuntu系統中,這個文件你訪問可能提示找不到這個文件 //使用tail命令訪問 name@name:~$ sudo tail /var/log/messages tail:無法打開'/var/log/messages' 讀取數據: 沒有那個文件或目錄 tail:沒有剩余文件 可能會出現...
繼續訪問
Zabbix使用總結
1. CentOS 7上啟動zabbix-server失敗,/var/log/messages中的報錯信息如下: Feb 22 12:56:43 mysql-server1 systemd: Starting Zabbix Server with MySQL DB... Feb 22 12:56:43 mysql-server1 kernel: zabbix_server[1599]: s
繼續訪問
zabbix監控linux歷史命令
zabbix
寫評論
評論
3
可以用logger命令發送日志信息到本地的/var/log/message,小設備 可以編譯個rsyslog上去 這樣發日志比較好弄一些。 系統調用man 2 syslog 庫函數看看man 3 syslog
當前名稱:linux告警命令 linux提示
當前路徑:http://vcdvsql.cn/article22/ddegdcc.html
成都網站建設公司_創新互聯,為您提供小程序開發、動態網站、品牌網站制作、自適應網站、ChatGPT、全網營銷推廣
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯