Score:0

การตรวจสอบไฟล์บันทึก Zabbix: วิธีรับการประทับเวลาจากข้อความบันทึก

ธง fr

ฉันมีไฟล์บันทึกที่หมุนในรูปแบบ csv ซึ่งมีข้อมูลตัวเลขและการประทับเวลาของเหตุการณ์ และฉันจำเป็นต้องลงจุดข้อมูลนี้ด้วยความแม่นยำระดับมิลลิวินาที

ฉันพยายามใช้ฟังก์ชันการตรวจสอบไฟล์บันทึกของ zabbix เพื่อจุดประสงค์นี้ แต่ zabbix แทรกเวลาในการรับบันทึกจากตัวแทน zabbix แทนเวลาเหตุการณ์จริง ใน บันทึก แบบรายการก็มี รูปแบบเวลาบันทึก ฟิลด์ซึ่งอนุญาตให้แยกวิเคราะห์การประทับเวลาของเหตุการณ์จากข้อความบันทึก แต่ไม่มีฟิลด์ดังกล่าวในประเภทข้อมูลตัวเลข

เป็นไปได้ไหมที่จะได้รับเวลาเหตุการณ์จากข้อความบันทึกโดยใช้การตรวจสอบไฟล์บันทึก zabbix

Score:1
ธง it

เป็นไปได้ไหมที่จะได้รับเวลาเหตุการณ์จากข้อความบันทึกโดยใช้การตรวจสอบไฟล์บันทึก zabbix

ใช่

โปรดติดตาม https://www.zabbix.com/documentation/6.0/th/manual/config/items/itemtypes/log_items?hl=logrt%5B%5D%2Clogrt.count%5B%5D

คำจำกัดความที่ถูกต้องของ รูปแบบเวลาบันทึก อาร์กิวเมนต์ควรให้วิธีการเติมเวลาแก่คุณ

อ้างเอกสารอย่างเป็นทางการ:

ในฟิลด์นี้ คุณสามารถเลือกระบุรูปแบบสำหรับการแยกวิเคราะห์การประทับเวลาของบรรทัดบันทึก หากเว้นว่างไว้ การประทับเวลาจะไม่ถูกแยกวิเคราะห์ ตัวยึดตำแหน่งที่รองรับ:

  • y: ปี (0001-9999)
  • ม: เดือน (01-12)
  • ง: วัน (01-31)
  • ชั่วโมง: ชั่วโมง (00-23)
  • ม.: นาที (00-59)
  • s: วินาที (00-59) ตัวอย่างเช่น พิจารณาบรรทัดต่อไปนี้จากไฟล์บันทึกของตัวแทน Zabbix: " 23480:20100328:154718.045 เริ่มตัวแทน Zabbix แล้ว Zabbix 1.8.2 (การแก้ไข 11211)" โดยเริ่มต้นด้วยตำแหน่งอักขระหกตำแหน่งสำหรับ PID ตามด้วยวันที่ เวลา และส่วนที่เหลือของบรรทัด รูปแบบเวลาบันทึกสำหรับบรรทัดนี้คือ "pppppp:yyyyMMdd:hhmmss" โปรดทราบว่าอักขระ "p" และ ":" เป็นเพียงตัวยึดตำแหน่งและสามารถเป็นอะไรก็ได้ยกเว้น "yMdhms"
Shadasviar avatar
fr flag
แต่ช่องเช่น `รูปแบบเวลาบันทึก' ใช้ได้เฉพาะกับประเภทรายการบันทึกเท่านั้น เป็นไปได้ไหมที่จะรับการประทับเวลาสำหรับรายการประเภทตัวเลข ในเอกสารประกอบ ฉันพบว่าการประทับเวลารองรับเฉพาะรายการบันทึกที่เป็นข้อความ และวิธีเดียวที่จะใช้การประทับเวลาแบบกำหนดเองในรายการตัวเลขคือการใช้ zabbix trapper แทนการตรวจสอบไฟล์บันทึก
Roman Spiak avatar
it flag
การประทับเวลาในประเภทรายการตัวเลขได้รับการสนับสนุนผ่าน zabbix โดยระบุหน่วยเป็น "unixtime" - อย่างไรก็ตาม การประทับเวลาจะต้องเป็นเวลา EPOCH เอกสาร: https://www.zabbix.com/documentation/current/en/manual/config/items/item ส่วน หน่วย

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา