blog.zhuohua.store - Powered by Discuz! Board

标题: Zabbix监控Linux文件是否包含关键字 [打印本页]

作者: admin 时间: 2020-5-27 15:40 标题: Zabbix监控Linux文件是否包含关键字

笺注：这是在 CentOS8编译安装Zabbix4.4.5 的基础上进行的。以下是监控主机Zabbix server的本地文件/etc/passwd里有没有关键字zhuohua 关键字是区分英文字母大小写的！！！ [root@centos8 ~]# cat /etc/passwd |grep zhuohua [root@centos8 ~]# 在Zabbix服务器上使用命令zabbix_get检测本地文件/etc/passwd里有没有关键字zhuohua：（没有关键字时的效果） [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 127.0.0.1 -k vfs.file.regmatch[/etc/passwd,zhuohua] 0 [root@centos8 ~]# 键值模板： vfs.file.regmatch[file,regexp,,,] 查找文件中的指定字符串（关键字），如果有则返回1，没有则返回0。在主机Zabbix server中创建监控项：自定义名称： Check_key /etc/passwd 键值： vfs.file.regmatch[/etc/passwd,zhuohua] 信息类型：字符更新间隔： 1m 图片1.png

本页拖下去：

给主机Zabbix server的监控项“Check_key /etc/passwd”创建触发器：（文件/etc/passwd里有关键字zhuohua就告警）自定义名称： Key zhuohua is exit in /etc/passwd 严重性：信息图片3.png

插入表达式：（监控项 Zabbix server: Check_key /etc/passwd ）图片4.png

自动生成的表达式：（触发器的表达式要用到监控项中的键值） {Zabbix server:vfs.file.regmatch[/etc/passwd,zhuohua].last()}=1 图片5.png

本页拖下去：

############ 添加系统用户zhuohua后，本地文件/etc/passwd的内容里就会有关键字zhuohua： [root@centos8 ~]# useradd zhuohua [root@centos8 ~]# [root@centos8 ~]# cat /etc/passwd |grep zhuohua zhuohua:x:1001:1001::/home/zhuohua:/bin/bash [root@centos8 ~]# 在Zabbix服务器上使用命令zabbix_get检测本地文件/etc/passwd里有没有关键字zhuohua：（有关键字时的效果） [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 127.0.0.1 -k vfs.file.regmatch[/etc/passwd,zhuohua] 1 [root@centos8 ~]# 关键字是区分英文字母大小写的： [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 127.0.0.1 -k vfs.file.regmatch[/etc/passwd,Zhuohua] 0 [root@centos8 ~]# 在仪表板上可以看到如下的告警：（显示对应触发器的名称） Key zhuohua is exit in /etc/passwd 图片1.png

笺注：只要文件中还存在匹配的关键字，这个告警就会一直存在。 ###### 删除系统用户zhuohua： [root@centos8 ~]# userdel -r zhuohua [root@centos8 ~]# [root@centos8 ~]# cat /etc/passwd |grep zhuohua [root@centos8 ~]# 在Zabbix服务器上使用命令zabbix_get检测本地文件/etc/passwd里有没有关键字zhuohua：（没有关键字时的效果） [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 127.0.0.1 -k vfs.file.regmatch[/etc/passwd,zhuohua] 0 [root@centos8 ~]# 在仪表板上的告警马上消失了，如下图：图片9.png

笺注：只要文件中还存在匹配的关键字，主机Zabbix server的触发器“Key zhuohua is exit in /etc/passwd”就会一直告警；如果无法把关键字删除，可以把此触发器禁用。 ############ ############ 再次添加系统用户zhuohua后，本地文件/etc/passwd的内容里就又会有关键字zhuohua： [root@centos8 ~]# adduser zhuohua [root@centos8 ~]# [root@centos8 ~]# cat /etc/passwd |grep zhuohua zhuohua:x:1001:1001::/home/zhuohua:/bin/bash [root@centos8 ~]# 在Zabbix服务器上使用命令zabbix_get检测本地文件/etc/passwd里有没有关键字zhuohua：（有关键字时的效果） [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 127.0.0.1 -k vfs.file.regmatch[/etc/passwd,zhuohua] 1 [root@centos8 ~]# 在仪表板上可以看到如下的告警：（显示对应触发器的名称） Key zhuohua is exit in /etc/passwd 图片3.png

注释：这是个新的告警，开始时间与前面那个不一样的。禁用主机Zabbix server的触发器“Key zhuohua is exit in /etc/passwd”的方法：先找到指定的触发器：图片10.png

在触发器中使用过滤器：图片11.png

搜索出正在告警的触发器：（值为“问题”）图片12.png

注释：当触发器已启用后，其状态为已启用禁用触发器“Key zhuohua is exit in /etc/passwd”：图片15.png

注释：当触发器被禁用后，其状态为停用的也可以在触发器中使用过滤器，搜索出已被禁用的触发器：（状态为“停用的”）图片17.png

主机Zabbix server的触发器“Key zhuohua is exit in /etc/passwd”被禁用后的效果：图片18.png

本页拖下去：

注释：其实也可以在这里禁用触发器。笺注：被禁用后的触发器，不会在仪表板上告警。相关文章： Zabbix监控Windows文件是否包含关键字+拓扑图 Zabbix使用预编译Agent监控CentOS7+监控文件内容 Zabbix5.0.12_监控Linux文件是否包含关键字

图片附件: 图片1.png (2022-9-23 09:58, 60.26 KB) / 下载次数 59
http://blog.zhuohua.store/attachment.php?aid=21046&k=53ba9f8f03a09031c364c8ab0deec05c&t=1714250047&sid=SnNbVQ

图片附件: 图片2.png (2022-9-23 09:58, 59.01 KB) / 下载次数 56
http://blog.zhuohua.store/attachment.php?aid=21047&k=2ae2a91f3f4d3c6ee1801046a91c10a3&t=1714250047&sid=SnNbVQ

图片附件: 图片3.png (2022-9-23 09:59, 41.04 KB) / 下载次数 64
http://blog.zhuohua.store/attachment.php?aid=21048&k=3341dc5ba736c9edb18e220edf5f9535&t=1714250047&sid=SnNbVQ

图片附件: 图片4.png (2022-9-23 09:59, 29.42 KB) / 下载次数 44
http://blog.zhuohua.store/attachment.php?aid=21049&k=eb09b9d4f9fa04ed6fb9688948cb854d&t=1714250047&sid=SnNbVQ

图片附件: 图片5.png (2022-9-23 10:00, 21.8 KB) / 下载次数 55
http://blog.zhuohua.store/attachment.php?aid=21050&k=7c8b2f7a9200979a0e23f839384a40a4&t=1714250047&sid=SnNbVQ

图片附件: 图片6.png (2022-9-23 10:00, 15.67 KB) / 下载次数 62
http://blog.zhuohua.store/attachment.php?aid=21051&k=6eb7434981a3e6fe4eb82e439b9f13ca&t=1714250047&sid=SnNbVQ

图片附件: 图片9.png (2022-9-23 10:03, 40.99 KB) / 下载次数 54
http://blog.zhuohua.store/attachment.php?aid=21054&k=1cba375f2986513f2600a1c712532cc4&t=1714250047&sid=SnNbVQ

图片附件: 图片10.png (2022-9-23 10:04, 30.82 KB) / 下载次数 57
http://blog.zhuohua.store/attachment.php?aid=21055&k=5221cccd71566e19575b65660562d7cd&t=1714250047&sid=SnNbVQ

图片附件: 图片11.png (2022-9-23 10:04, 3.77 KB) / 下载次数 56
http://blog.zhuohua.store/attachment.php?aid=21056&k=f66ebf7a031dc2bd1545e8bd7277fd00&t=1714250047&sid=SnNbVQ

图片附件: 图片12.png (2022-9-23 10:04, 63.18 KB) / 下载次数 61
http://blog.zhuohua.store/attachment.php?aid=21057&k=872f8549254473135c1b853b61e1c8b1&t=1714250047&sid=SnNbVQ

图片附件: 图片13.png (2022-9-23 10:04, 11.94 KB) / 下载次数 47
http://blog.zhuohua.store/attachment.php?aid=21058&k=b294533f3f37b1bc6a0c2bdf18d581f9&t=1714250047&sid=SnNbVQ

图片附件: 图片14.png (2022-9-23 10:04, 19.75 KB) / 下载次数 57
http://blog.zhuohua.store/attachment.php?aid=21059&k=3ff9c97d7b0943f8e3ac120e7dc4fa19&t=1714250047&sid=SnNbVQ

图片附件: 图片15.png (2022-9-23 10:05, 12.42 KB) / 下载次数 61
http://blog.zhuohua.store/attachment.php?aid=21060&k=fb7633466fc6d964848a031dcbe40128&t=1714250047&sid=SnNbVQ

图片附件: 图片16.png (2022-9-23 10:05, 20.96 KB) / 下载次数 58
http://blog.zhuohua.store/attachment.php?aid=21061&k=b484a78abc3d5360f719dd0f6bfd1a95&t=1714250047&sid=SnNbVQ

图片附件: 图片17.png (2022-9-23 10:06, 80.34 KB) / 下载次数 61
http://blog.zhuohua.store/attachment.php?aid=21062&k=09733970383c084c0e7e3f614c3a182f&t=1714250047&sid=SnNbVQ

图片附件: 图片18.png (2022-9-23 10:06, 51.84 KB) / 下载次数 53
http://blog.zhuohua.store/attachment.php?aid=21063&k=a383371ed1ed3ec09d562d5b1c1ded92&t=1714250047&sid=SnNbVQ

图片附件: 图片19.png (2022-9-23 10:06, 20.7 KB) / 下载次数 54
http://blog.zhuohua.store/attachment.php?aid=21064&k=2f01c1afbc4c496ca8f8549e0f8722bd&t=1714250047&sid=SnNbVQ

图片附件: 图片1.png (2022-9-23 22:34, 47.11 KB) / 下载次数 63
http://blog.zhuohua.store/attachment.php?aid=21065&k=9dad214cfcd4bc63c54f5e772401b52d&t=1714250047&sid=SnNbVQ

图片附件: 图片2.png (2022-9-23 22:34, 15.56 KB) / 下载次数 59
http://blog.zhuohua.store/attachment.php?aid=21066&k=3d9266e2fbeb501cbb8dcedd34d53dc0&t=1714250047&sid=SnNbVQ

图片附件: 图片3.png (2022-9-23 22:37, 14.8 KB) / 下载次数 56
http://blog.zhuohua.store/attachment.php?aid=21067&k=bc6d2fd72b54970aef5ff234984b3efb&t=1714250047&sid=SnNbVQ

图片附件: 图片4.png (2022-9-23 22:38, 5.39 KB) / 下载次数 52
http://blog.zhuohua.store/attachment.php?aid=21068&k=3de2e3ba2d2c5265bda0876dac76f491&t=1714250047&sid=SnNbVQ

图片附件: 图片5.png (2022-9-23 22:39, 20.96 KB) / 下载次数 55
http://blog.zhuohua.store/attachment.php?aid=21069&k=407fd29de33aae3ee17605fcd44357f7&t=1714250047&sid=SnNbVQ

欢迎光临 blog.zhuohua.store (http://blog.zhuohua.store/)