zabbix日志监控告警触发

时间：2024-10-10 05:02:09 科技数码

Zabbix监控日志告警问题解决：无限重复触发告警

问题描述：监控oracle日志，由于数据库发生问题，日志中同时生成几十条ORA错误，导致zabbix告警无限被触发（每条告警都是持续时间0，无限被重复的恢复触发）。

查看触发器，触发器分为两部分 regexp(ORAxxx)=1 and nodata(5m)=0。

regexp用来匹配日志报错关键字，nodata用来自动恢复触发器。通过观察数据发现红线部分“ORA-01157”是匹配触发器关键字的，但蓝线部分"ORA-27041"是不匹配触发器关键字的。所以同时检查到的最新数据相当于一条数据匹配触发器，下一条不匹配，再下一条又匹配，一直如此循环。所以触发器才会不断触发恢复，触发恢复，造成无限重复告警，问题持续时间也为0。

如有侵权请及时联系我们处理，转载请注明出处来自