zabbixバージョン6.0を用いたログファイル監視

本記事の概要
zabbixを用いたログファイル監視（ホストの設定）
zabbixを用いたログファイル監視（アイテムの設定）
zabbixを用いたログファイル監視（トリガーの設定）
zabbix関連の記事
zabbix関連の書籍

本記事の概要

zabbixのバージョン6.0で特定のログファイル内の文字列を監視する設定をする手順を記載します。
ログファイルにエラーなどが出力されるため、そのエラーを検知するためにzabbixでログ監視します。
以下のイメージの通信が発生しますので、必要に応じてファイアウォールを開放して通信できるようにしてください。
　　

また、監視対象（Windows OS又はLinux OS）の機器にzabbix agentをインストールしている前提で記載しています。

zabbixを用いたログファイル監視（ホストの設定）

(1) [設定]-[ホスト]をクリックして、右上の「ホストの作成」をクリックします。

(2) 以下の内容を設定して、「追加」をクリックします。

設定項目	設定値
ホスト名	任意のホスト名今回は「Test Windows」を設定します。
グループ	任意のホストグループ名
インターフェース（IPアドレス）	監視対象機器のIPアドレス

(3) 「ホストを追加しました」というメッセージ、及び設定されているホストが表示されていることを確認します。

zabbixを用いたログファイル監視（アイテムの設定）

(1) 作成したホストの横にある「アイテム」をクリックします。

(2) 右上の「アイテムの作成」をクリックします。

(3) 以下の内容を設定して、ログファイルの内容を取得するアイテムを設定します。その後、「追加」をクリックします。

設定項目	設定値
名前	任意のアイテム名
タイプ	「Zabbixエージェント (アクティブ)」を選択
キー	今回はC:\inetpub\logs\LogFiles\W3SVC1\u_ex220520.logというファイルを監視するため、 log[C:\inetpub\logs\LogFiles\W3SVC1\u_ex220520.log] を設定　※「log」の詳細については以下の公式サイトをご確認ください。　　　[Zabbixのバージョン2.2（日本語）] 　　　　　6 ログファイル監視 [Zabbix Documentation 2.2] 　　　[Zabbixのバージョン6.0（英語）] 　　　　　6 Log file monitoring (zabbix.com)
データ型	「ログ」を選択
監視間隔	データを取得する監視間隔。今回は1分間に一回データを取得する想定のため、「1m」を設定。
ヒストリの保存期間	ヒストリの保存期間
有効	チェックをつける

(4) 「アイテムを追加しました」というメッセージ、及び設定したアイテムが表示されていることを確認します。

zabbixを用いたログファイル監視（トリガーの設定）

(1) トリガータブをクリックして、「トリガーの作成」をクリックします。

(2) 以下の内容を設定して、「追加」をクリックします。

設定項目	設定値
名前	任意のトリガー名
深刻度	アラートの重大度
条件式	アラート条件今回は特定のファイル（C:\inetpub\logs\LogFiles\W3SVC1\u_ex220521.log）の中に「favicon.ico」という文字が含まれるログが出力された場合、アラートを発生されるため、「 *find(/[ホスト名]/log[[ログファイル名]],,,”favicon.ico”)=1」設定します。例えば、「find(/Test Windows/log[C:\inetpub\logs\LogFiles\W3SVC1\u_ex220521.log],,,”favicon.ico”)=1*」を設定します。
障害イベント生成モード	複数
有効	チェックをつける

(3) 「トリガーを追加しました」というメッセージ、及び設定したトリガーが表示されていることを確認します。

zabbix関連の記事

zabbix関連の記事は以下の通りです。
必要に応じて、ご確認ください。

No	タイトル	記事の概要
1	zabbixのハンズオン形式での勉強（構築、監視設定、アラート確認）	zabbixのおすすめの勉強方法をご紹介します。
2	仮想基盤構築（Virtualboxインストール）〇Virtualboxバージョン6 〇Virtualboxバージョン7	zabbixサーバを構築するための準備として、仮想基盤のソフトウェアであるVirtualboxをインストールします。
3	zabbixサーバのインストール〇zabbixバージョン5.0 [仮想環境に構築] CentOS Stream 8、Ubuntu 20.04 [クラウド環境に構築] さくらインターネット、ConoHa VPS、カゴヤ〇zabbixバージョン6.0 [仮想環境に構築] CentOS Stream 8 〇zabbixバージョン7.0 [仮想環境に構築] CentOS Stream 9	zabbixサーバを構築します。
4	zabbixの監視設定の流れ	zabbixの監視設定の流れを理解します。
5	zabbixの推奨の監視項目と zabbix agentのインストール　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	zabbixにて監視する推奨の項目と、監視対象サーバにzabbix agentをインストールする手順を理解します。
5-1	死活監視（ping監視）　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	死活監視の設定をします。
5-2	TCP通信ポート応答監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	TCPの通信ポートの応答有無を監視する設定をします。
5-3	CPU使用率監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	サーバのOSのCPU使用率を監視する設定をします。
5-4	メモリ空き容量監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	メモリの空き容量を監視する設定をします。
5-5	ドライブのディスク空き容量監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	ドライブのディスク空き容量を監視する設定をします。
5-6	プロセス監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	プロセスの停止を監視する設定をします。
5-7	ログファイル監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	ログファイル中に特定のメッセージが出力されたか監視します。
5-8	ファイルの変更（チェックサム）監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	ファイルの内容が変わったことを監視します。
5-9	Windows OSのサービス状態監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	Windows OSのサービスの起動状態を監視します。
5-10	Windowsイベントログ監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	Windowsイベントログに特定のログが出力されたか監視します。
5-11	Webシナリオ（Webページ監視）　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	Webアクセス時のHTTPステータスコードが 200番であることを監視します。
5-12	SNMP trap監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	機器から送信されたSNMP trapを受信したことを監視します。
5-13	ネットワーク機器監視　　・zabbixバージョン5.0の場合　　・zabbixバージョン6.0の場合　　・zabbixバージョン7.0の場合	ネットワーク機器の監視設定をします。
6	zabbixの監視データの確認とメール通知設定	監視データの確認方法を理解します。また、障害発生時のアラートメールの通知設定をします。
7	zabbixの詳細設計書（パラメータシート）のサンプル	zabbixのパラメータシートのサンプルを記載します。
8	【仕事依頼】zabbixサーバの要件定義、設計、構築	zabbixの構築作業をご依頼いただける場合の作業の流れなどを記載します。