Zabbixにて、Linux系のログをチェック

zabbixでの設定において、
特定のログファイルに対して、特定の文字列をチェックして、出現したら、メール通知をする。
という設置手順の覚え書きです。

メールが届かない！例えば、 aaa@example.com 宛てに送ろうとすると、 mail postfix/smtp: to=<aaa@example.com>, relay=xxxxx.trendmicro.com:25, statu...

今回は、上記の、トレンドマイクロの設定により、メールが届かない場合、いちはやく通知する設定を、例としています。

「広告」

アイテム登録
アイテム登録時のエラー
1. パーミッション変更
2. ログローテーションの変更

アイテム登録

該当のサーバーのアイテムに登録をします。

↑「設定」「ホスト」を選び、「アイテム」をクリックします。

↑画面、右上、「アイテムの作成」をクリックします。

↑名前：「SMTP_mail_log」
タイプ：「Zabbixエージェント（アクティブ）」
キー：log[/var/log/maillog,”postfix/smtp”,,,skip,,,]
第５引数の「skip」は、過去の情報は、チェックしない。という指定。
データ型：「ログ」
監視間隔：「1m」
ヒストリの保存期間「1d」

とする。
あとは、デフォルト。

/var/log/maillog
のファイルの中の「postfix/smtp」という行だけをチェックする。
この情報は、「１日」分（ヒストリの保存期間の「1d」）保存される。
チェック元の情報の保存期間であり、チェック結果の情報の保存期間ではない。

そして、「追加」を押します。

「広告」

アイテム登録時のエラー

アイテム登録後、上記のような「Cannot open file “/var/log/maillog”: [13] Permission denied」
というエラーが出た場合の解消方法です。

/var/log/maillogのパーミッションを変更します。

パーミッション変更

# ls -al /var/log/maillog
-rw------- 1 root root 9844460 XXX  3 XX:XX /var/log/maillog

↑上記のようなパーミションになっています。（CentOS7の場合）
rootしか、読み書き出来ません。

# chmod g+r /var/log/maillog

↑グループに読む権限を付加します。

# id zabbix
uid=XXX(zabbix) gid=XXX(zabbix) groups=XXX(zabbix)

↑zabbixユーザの権限情報です。

# usermod -aG root zabbix

↑zabbixユーザをrootのグループに入れます。

# id zabbix
uid=XXX(zabbix) gid=XXX(zabbix) groups=XXX(zabbix),0(root)

↑groupに、「root」が、加わりました。

# cat /etc/group
root:x:0:
　↓
root:x:0:zabbix

↑groupのファイルをみると、rootの行にzabbixが入っていました。

ログローテーションの変更

ログのローテーション実施後も、パーミッションが維持されるように変更をします。

# cd /etc/logrotate.d/

# cat syslog 
/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
    missingok
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}

↑「/var/log/maillog」が変更したファイルです。「syslog」というファイルに記述があります。

# cp -a syslog maillog

↑設定をコピーします。

# vi syslog 
/var/log/cron
/var/log/messages
/var/log/secure
/var/log/spooler
{
    missingok
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}

↑maillogを除外します。

# vi maillog 
/var/log/maillog
{
    missingok
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}

↑maillogだけにします。

# vi maillog 
/var/log/maillog
{
    missingok
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
    create 640 root root
}

↑「create 640 root root」という行を追加して、新たに作成されたファイルのパーミッションを指定します。

トリガー