а что именно надо получить?

есть файл с текстом и прочим. надо провести сверку появилось ли определенное выжанение. и перед выражением стоит дата. её надо тоже, если словосочетание существует

vfs.file.regexp - пишешь регулярку на дату с выражением, берешь что нужно вывести в группу.
Не нашлось  - вернется пустая строка. Но это если файл - не лог, и искомое выражение в нем каждый раз одно, а не добавляется к прежним.

именно так. вы отлично меня поняли. на агенте ничего прописывать не надо ?? cat или ещё что... сразу показывать в заббикс пусть до файла ??

да, это стандартная агентская проверка, все что нужно - правильная регулярка.

большое человеческое спасибо. Пойду читать уже только это...

Бален, апи сломалось из-за изменения выражений триггеров

Утра!
На входе заббиксу прилетает распарсенная информация от подсистемы аудита в Linux вот в таком виде:
Объект:/share/buffer/Users/Share_Clients/argh.odt
Дата и время: 21.05.2021 16:21:21 / Рабочая станция: arm1 / Пользователь: administrator / Действие:ОТКРЫТЬ / Выполнено? ДА / Сервис: /usr/bin/fly-fm-service
Это своего рода мониторинг операций над объектами в шаре (данные заббиксом собираются локально с каждой станции и выводятся на динамический виджет).
Вопроса два:
1. Есть ли возможность в заббикс выводить данные со всех станций сплошным текстом в одном виджете (имею ввиду штатные средства, а не, к примеру, >> в файл на сервере)
2. Как правильно создать триггер для определения массового действия над файлами одним пользователем (копирование, удаление). С копированием вообще интересно - при копировании аудит сообщает только атрибут чтения, но в одну единицу времени, т.е. при копировании 10 файлов генерируется 10 событий чтения в одну и ту же секунду времени

Добрый день.
На сети начались потери пакетов 10-20%, нагрузка на Заббикс начала расти. В логах сервера много подобных сообщений:
 1903:20210521:152620.440 SNMP agent item "net.if.status[ifOperStatus.15]" on host "host-6" failed: first network error, wait for 15 seconds
 1907:20210521:152624.257 resuming SNMP agent checks on host "host-9": connection restored
При этом на веб-панели сообщение "Zabbix сервер не запущен: отображаемая информация может быть не актуальной" и с активных агентов нет данных.
Какие параметры конфига поменять, чтобы настолько не грузилось? Сейчас:
StartPollers=16
StartIPMIPollers=8
StartPreprocessors=5
StartPollersUnreachable=8
StartTrappers=10
StartPingers=5
StartDiscoverers=5
SNMPTrapperFile=/var/log/snmptrap/snmptrap.log
StartSNMPTrapper=1
CacheSize=256M
StartDBSyncers=32
HistoryCacheSize=128M
HistoryIndexCacheSize=32M
TrendCacheSize=32M
ValueCacheSize=64M
Timeout=4
LogSlowQueries=3000
StartLLDProcessors=5
ВМ: 4 ядра, 8Гб ОЗУ

Чинить сеть, увеличение параметров полумера

В логах Zabbix сервера найти почему он останавливается, устранить проблему. Ну и дальше- да ремонтировать сеть.

Сам сервис Zabbix сервера оставался активен, но от активных агентов перестал принимать данные.
Это случилось после высоких значений "Zabbix unreachable poller processes". Значит надо увеличить StartPollersUnreachable?

● zabbix-server.service - Zabbix Server
  Loaded: loaded (/usr/lib/systemd/system/zabbix-server.service; enabled; vendor preset: disabled)
  Active: active (running) since Wed 2021-05-19 21:36:24 UTC; 2 days ago
Main PID: 941 (zabbix_server)
   Tasks: 113 (limit: 49520)
  Memory: 2.3G
  CGroup: /system.slice/zabbix-server.service

В первом сообщении «Zabbix сервер не запущен…». Про unreachable - лучше найти причину.

Всем доброй ночи! Кто сможет подсказать, что сделано не так? Стоит заб, мониторит сервак (сервак на вин2019), тут внезапно на серваке зависают к "ежикам в тумане" службы сервер и тому подобные, заб при этом ни чего не говорит, у него с серваком все норм, заметил, по причине, отвалившихся папок у пользаков, можно ли как ни будь, это мониторить? Что бы подобное не повторилось?

Скорее всего нужно проверить итемы и триггеры , возможно не обнаруживается сервис

Хотя не факт, служба же в старте и запущена, тоесть нужно делать какую-то доп проверку