环境zabbix5.0,配置思路,通过添加监控项和触发器实现,监控项监控对应的日志文件,触发器过滤日志文件中的关键字,当出现failed时就发出告警. 监控项配置 类型选择zabbix客户端主动式,键值log[/var/log/secure] log代表日志文件监控,后面方括号中是对应的日志文件,注意:zabbix-agent应具备读取对应的日志文件的权限,否则会提示权限问题,信息类型选择日志,更新间隔根据实际情况填写 创建触发器 上图是创建触发器,关键在于表达式,上图中的表达式是解析之后的,z