Nagios - 在日誌文件中第二次發生錯誤的通知

Question

我在Windows上有一個日誌文件「sample.log」，日誌文件每隔4小時輪換一次。日誌文件中的每一行都有時間戳。日誌文件「與服務器ABC連接失敗」中出現錯誤消息我必須首次忽略此錯誤消息並忽略通知警報。但目標是在「sample.log」文件中出現「第二次或更多次」同樣的錯誤消息「Connection with Server ABC Failed」時發出通知警報。如何實現這一點，請協助？

Answer 1

這個插件有很大的學習曲線，但我會使用check_logfiles插件。 https://labs.consol.de/nagios/check_logfiles/

我還沒有使用這個特殊的功能呢，但是從文件看來，你可以實現你的目標設定criticalthreshold到2。

當然，你還需要指定你的criticalpattern正則表達式，如果可能的話，我建議設置一個okpattern。

在我的服務定義我也只好一定要包括：

is_volatile      1 

安裝說明都包含在上面的鏈接。