监控服务器指定日志文件，实现过滤日志关键字报警。

确保在被监控主机的配置文件中： 'Hostname’参数与前端页面中的主机名匹配 “ServerActive”参数中指向Zabbix服务器IP

1、创建监控项 配置——主机——监控项——创建监控项

2、填写监控项信息

名称：日志czd.log 类型：Zabbix客户端(主动式) 键值：log["/data/logs/sunaw_czd/czd.log",“关键字”,skip] 信息类型：日志 日志时间格式：yy-MM-dd hh:mm:ss

字段说明： 名称：监控项名称 类型：这里需要选择Zabbix客户端(主动式)，官方文档是这样说明的：

Select Zabbix agent (active) here.

键值：可以直接复制上面的内容，将关键字替换为你需要筛选的关键字，这样包容这个关键字的的那一行日志就会被Zabbix收集并显示在前端页面。 信息类型：日志 日志时间格式：这个需要按照你所采集的日志中的时间格式进行设置，格式如下

在此字段中，您可以选择指定用于解析日志行时间戳的模式。 如果留空，则不会解析时间戳。 支持占位符： y：年份（0001-9999） M：月份（01-12） d：日期（01-31） h：小时（00-23） m：分钟（00-59） s：Second（00-59） 例如，请考虑Zabbix代理日志文件中的以下行： “23480：20100328：154718.045 Zabbix代理开始了。Zabbix 1.8.2（修订版11211）。“ 它以PID的六个字符位置开头，后跟日期，时间和行的其余部分。该行的 日志时间格式为“pppppp：yyyyMMdd：hhmmss”。 请注意，“p”和“：”字符只是占位符，可以是“yMdhms”。

3、查看新数据 设置完成之后等待一会，如果日志中出现了与你所设置关键字匹配的日志，即被Zabbix记录：

4、添加触发器

5、填写触发器信息

名称：log详细信息 严重性：严重 表达式：{zabbix_client_czd_prod:log["/data/logs/czd.log",“关键字”,skip].nodata(2m)}=0

字段说明： 名称：触发器名称 严重性：触发器时间的严重性 表达式：添加表达式，选择刚刚创建的日志监控项。{zabbix_client_czd_prod:log["/data/logs/czd.log","关键字",,,skip].nodata(2m)}=0， 这条表达式的意思是：如果监控项出现信息，就进行告警，告警之后的两分钟内没有再出现监控信息时，该告警则变为已恢复状态。

6、测试验证