У меня проблема с предупреждениями Zabbix и logstash. В настоящее время я отправляю журналы logstash, содержащие ошибки или предупреждения, в zabbix через их плагин. Однако на Zabbix. Я хочу создать триггер для отправляемых данных.
В настоящее время у меня есть что-то вроде этого для одного из моих триггеров:
{Host Template:logstash.found.regexp(invalid user)}=1 & {Host Template:logstash.found.nodata(10m)}=0
Однако он настроен так, если обнаруживает предупреждение об ошибке. Я хочу сделать так, чтобы он делал это несколько раз. Например, если сообщение появляется 10 раз за последние 10 мес.
Если кто-то что-то сделал для этого, мы будем благодарны за вашу помощь.
Например, если сообщение появляется 10 раз за последние 10 мес.
Это можно сделать с помощью функция count ():
{host:item.count(10m,"invalid user","like")} >= 10