ну у меня алертов дохренища на самом деле, но далеко не все из них критичны, знать не помешает, но получать о них письма среди ночи мне чот неохота)

или шум и ложное срабатывание или что-то не то с мониторингом

Linux way - пилить всё подряд не переставая, делая перерывы на пивас и посещение туалета.

заблуждение

кстати, на пивас можно и не прерываться, а прямо так параллелить

Да точно я говорю. Как с линупсом познакомился - уж десяток клавиатур сменил

c:\1>more 2.cmd echo %1 c:\1>2.cmd qwerty c:\1>echo qwerty qwerty c:\1>

это я так понимаю варианты?)

Да точно я говорю. Как с линупсом познакомился - уж десяток клавиатур сменил

нервы? :)

нервы? :)

И это тоже бывает ))

или шум и ложное срабатывание или что-то не то с мониторингом

Не то чтобы шум, но условно, пока на сервере остается 9% места в корне, это не страшно и ждет, а вот когда меньше 5%, тогда уже нужно алертить всеми доступными методами. Поэтому соответственно триггер на <20% мне хватит видеть в панели, а вот на <5 уже в мессенджере или смс. Или кратковременный скачок LA - не надо алертить, если она скакнула и через две минуты вернулась в норму, надо, если зашкаливает или если долго не снижается, но видеть в панели, что она несколько выше обычной не помешает. Ну как-то вот примерно так.

Да точно я говорю. Как с линупсом познакомился - уж десяток клавиатур сменил

О да)))

Не то чтобы шум, но условно, пока на сервере остается 9% места в корне, это не страшно и ждет, а вот когда меньше 5%, тогда уже нужно алертить всеми доступными методами. Поэтому соответственно триггер на <20% мне хватит видеть в панели, а вот на <5 уже в мессенджере или смс. Или кратковременный скачок LA - не надо алертить, если она скакнула и через две минуты вернулась в норму, надо, если зашкаливает или если долго не снижается, но видеть в панели, что она несколько выше обычной не помешает. Ну как-то вот примерно так.

ждёт чего?

вам или тикет надо выставить или убрать алерт такой ждущий

ждёт чего?

Решения. Опять же, если место не уменьшается стремительно, а его количество так и остается, пусть и небольшим, это тоже некритично. Ну, вот так вот сейчас оно все с серверами у меня

плохо

Нормально

не

Потом постепенно это все будет причесываться, сейчас оно так

мониторинг чистый = нет проблем

можно эскалацией пользоваться

В споре с женщиной всегда проигрывает сами знаете кто...

Ну они есть, но они не критичны и не требуют немедленного вмешательства

провисела задача 3 дня - ещё алерт

провисела задача 3 дня - ещё алерт

в моих текущих реалиях в этом нет смысла хотя бы потому что некому кроме меня реагировать все равно)))

Подскажите, можно ли в графане, прицепленной к zabbix в singlestat сделать два запроса. Отображать один, а значение второго использовать для dynamic threshold?

я кстати не пррусь от тежного бота. предпочитаю по старинке - повесил его демоном.

Вопрос по графане. Как правильно сделать суммарный график, если необходимо суммировать трафик разных интерфейсов разных железок

Если есть одинаковые интерфейсы, то через sumseries делаю. Но вот как к сущ. суммарному добавить дополнительно и просуммировать

Если есть одинаковые интерфейсы, то через sumseries делаю. Но вот как к сущ. суммарному добавить дополнительно и просуммировать

Можно просто стэк сделать. Можно регулярками выбрать.

Можно просто стэк сделать. Можно регулярками выбрать.

Но регулярками только за один раз в одной метрике?

Но регулярками только за один раз в одной метрике?

ну можно сложную регулярку написать

Решения. Опять же, если место не уменьшается стремительно, а его количество так и остается, пусть и небольшим, это тоже некритично. Ну, вот так вот сейчас оно все с серверами у меня

А что мешает каждый тригер сделать разной важности и настроить правильно уведомления?

А что мешает каждый тригер сделать разной важности и настроить правильно уведомления?

Так и сделано, и те, которые не особо важные, а скорее информационные, они вот только в панели и светятся

А почему тогда такие вопросы?

какие? мой вопрос касался вложенных групп хостов, а не алертинга

какие? мой вопрос касался вложенных групп хостов, а не алертинга

пожтверждаю. дальше просто случился флуд и обмен мнениями

пожтверждаю. дальше просто случился флуд и обмен мнениями

Прошу простить, не понял

Добрый день. Подскажите пожалуйста про заббикс-прокси: в случае отсутствия связи между прокси и основным сервером, должен ли прокси самостоятельно работать, а потом при появлении связи - выплюнуть полученные данные на сервер?

Добрый день. Подскажите пожалуйста про заббикс-прокси: в случае отсутствия связи между прокси и основным сервером, должен ли прокси самостоятельно работать, а потом при появлении связи - выплюнуть полученные данные на сервер?

да

Добрый день. Подскажите пожалуйста про заббикс-прокси: в случае отсутствия связи между прокси и основным сервером, должен ли прокси самостоятельно работать, а потом при появлении связи - выплюнуть полученные данные на сервер?

да

для этого у него та же структура базы, и он хранит собранные данные локально при отсутствии подключения

Спасибо

для этого у него та же структура базы, и он хранит собранные данные локально при отсутствии подключения

Я так и думал. Однако, связь есть, а на графике доступности хостов, расположенных за прокси - разрыв.

Прокси, по-моему, не бесконечно хранит данные при разрыве связи

Я так и думал. Однако, связь есть, а на графике доступности хостов, расположенных за прокси - разрыв.

или не синхронизировалось, или может другая проблема (производительность, недоступность опрашиваемого узла, и пр.)

или не синхронизировалось, или может другая проблема (производительность, недоступность опрашиваемого узла, и пр.)

производительность и недоступность - вряд ли. а что касается "не синхронизировалось": не знаете, как это выявить? Я что-то даже пока не понимаю, что в логах искать

производительность и недоступность - вряд ли. а что касается "не синхронизировалось": не знаете, как это выявить? Я что-то даже пока не понимаю, что в логах искать

это я, к сожалению, не отлаживал, не могу сказать.. может другие подскажут? по идее можно попробовать debug level увеличить и изучить логи более подробно

день добрый! кто делал сбор логов syslog в zabbix 3.4 ?

день добрый! кто делал сбор логов syslog в zabbix 3.4 ?

Я бы не рекомендовал такое. Посмотрите в сторону logstash+elasticsearch для сбора/хранения логов. А заббиксом уже смотреть в elasticsearch (у него есть API) для сбора метрик.

не рекомендация на основе чего ?

logstash это же вроде джава ?

не рекомендация на основе чего ?

На основе того, что заббикс положит вам базу нагрузкой, если у вас в логе больше 5к строк в час появляется. Присоединяюсь к совету Павла, лучше использовать специализированные решения для обработки логов, а заббиксу кормить уже метрики (для обработки которых заббикс и создан)

Тут просто два бутылочных горла: 1. Заббикс-агент, который будет отдавать лишь определённую порцию строк лога 2. База заббикс-сервера, которая не оптимизирована для хранения большого количества текстовых данных

Понятно, задача увы собрать с 10 микротиков, маштаб не тот для logstash

в общем сейчас сделал переезд с 2.2 на 3.4 на 2.2 все работало по описанию http://r00ssyp.blogspot.ru/2015/11/zabbix-2.html оно много где тиражиравалось сейчас CentOS 7.4 rsyslog не запускаеться из за того что в /etc/rsyslog.d/zabbix_rsyslog.conf есть строка & ~ ВОПРОС: что делает это значение в контексте if $fromhost-ip != '127.0.0.1' then ^/usr/local/bin/zabbix_syslog_lkp_host_1.sh;network-fmt & ~ В CentOS 6.9 конфиг стаким конфигом РАБОТАЕТ В СentOS 7/4 конфиг стаким конфигом НЕ РАБОТАЕТ !

Понятно, задача увы собрать с 10 микротиков, маштаб не тот для logstash

Сислог сервер линусюксовый?

Сислог сервер линусюксовый?

rsyslog

rsyslog

Да без разницы, тащем та - зачем вам связываться с заббикс, его бэкэндом, если легче настроить обычный сервер ?

там и "NoSQL" хранилище =)))

и что мне толку от того что в рсислог все ляжет ?

потом как отыскивать и фильтровать ?

к рсислогу еще один веб прикручивать очередной

Зачем веб? у вас 10 микротиков - 10 текстовых файлов и греп с лейблом, чтобы понять где было событие =)

проще быстрее и надежнее

Зачем веб? у вас 10 микротиков - 10 текстовых файлов и греп с лейблом, чтобы понять где было событие =)

а вам не кажеться куда логичнее с ЕДИНОЙ веб морды иметь досутп и поиск нежели использовать ssh и CLI ?

Зачем веб? у вас 10 микротиков - 10 текстовых файлов и греп с лейблом, чтобы понять где было событие =)

ну такое. спорно кароче

ERROR: S client not available

Зачем веб? у вас 10 микротиков - 10 текстовых файлов и греп с лейблом, чтобы понять где было событие =)

это сродни раскидывания носков по квартире

ну такое. спорно кароче

это что класть носки возле ботинок а что удобнож

микрот умеет сислог. почему б не пользовать?

заббикс умеет парсить логи

почему б не пользовать?

заббикс умеет парсить логи

ээээ, но ведь есть ELK и грейлог.

10 микротов, если не логгировать все на свете то нагрузки не будет вообще а сам сислог можно развернуть на том же сервере где и заббикс

это что класть носки возле ботинок а что удобнож

использовать заббикс для логов - это скорее вместо ботинок - использовать бахилы ?

ээээ, но ведь есть ELK и грейлог.

то есть из-за того что круто давайте в сервис мониторинга вфигачим +1 сущность которая состоит из нескольких сущностей и также требует мониторинга и мейнтейнса

еще раз

использовать заббикс для логов - это скорее вместо ботинок - использовать бахилы ?

верно, если только учесть что в бахилах надо пройти 5 метров по коридору а не по улице это я о своих 10 устройствах

советчикам грейлогов - какую нагрузку создадут 10 микротов?

а ведь даже не спросили сколько хистори держать надо

но сразу кинули человеку грейлогов и ЕЛК

еще докер посоветуйте

НИКАКОЙЙЙЙЙЙЙ

так модно елк раскручивать

там записей за сутки штук 200

советчикам грейлогов - какую нагрузку создадут 10 микротов?

никакой

Вопрос в том, для чего тебе логи собирать. Грейлог тебе все аккуратно разберет и сложит. И позволит быстро находить.

тогда о чем спор - делайте минимально используя инструментарий. есть заббикс - оно справится

Вопрос в том, для чего тебе логи собирать. Грейлог тебе все аккуратно разберет и сложит. И позволит быстро находить.

то есть еще задачи не нет а грейлог уже встал?

А если тебе нужно писать логи для галочки и не пользоваться ими - да хоть в блокнотик пиши

гля галочки - зачем вбросить такую пургу?

еще докер посоветуйте

кубернетис

да, кубер на авс и жце

гля галочки - зачем вбросить такую пургу?

Потому что из твоих сообщений вытекает именно это

"мне нужно собрать логи. Точка"

а знаешь задачи? или просто поумничать?

ээээээээ

про меня забыли