A.6. ログエージェント
本セクションのプローブはシステム群にあるログファイルを監視します。特定表現についてログのクエリを実行し、ファイルのサイズを追跡します。ログエージェントのプローブを実行するには、
nocpulse
ユーザーにログファイルの読み込みアクセスを許可する必要があります。
これらプローブの初回実行から得られるデータは、不完全な測定データによる誤通知を防止する目的でしきい値に対して測定されません。測定は 2 回目の実行から開始されます。
A.6.1. ログエージェント::ログパターン一致 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
ログエージェント::ログパターン一致のプローブは、監視システムのログファイル内にあるテキストに一致する正規表現を使用して次のような指標を収集します。
- 正規表現の一致 - プローブが最後に実行されてから一致があった回数です。
- 正規表現の一致レート - プローブが最後に実行されてから 1 分ごとに一致した回数です。
要件 - このプローブを実行するには、Red Hat Network モニタリングデーモン (
rhnmd
) が監視しているシステム上で実行されていなければなりません。このプローブが実行されるには、nocpulse
ユーザーにログファイルの読み込みアクセスが許可されていなければなりません。
監視するログファイル名および場所の他に、一致させる対象の正規表現を入力する必要があります。 正規表現は
grep -E
に相当する egrep
に合うようフォーマットを行う必要があり、拡張正規表現に対応します。次に示すのが egrep
の正規表現セットになります。
警告
表現の中に一重引用符 (') を含めないようにしてください。これを入れると
egrep
はエラーを出力することなく失敗するためプローブがタイムアウトしてしまう要因となります。
フィールド | 値 |
---|---|
ログファイル* | /var/log/messages |
基本正規表現* | |
タイムアウト* | 45 |
重大レベルの最大合致数 (Critical Maximum Matches) | |
警告レベルの最大合致数 (Warning Maximum Matches) | |
警告レベルの最小合致数 (Warning Minimum Matches) | |
重大レベルの最小合致数 (Critical Minimum Matches) | |
重大レベルの最大合致レート (Critical Maximum Match Rate) | |
警告レベルの最大合致レート (Warning Maximum Match Rate) | |
警告レベルの最小合致レート (Warning Minimum Match Rate) | |
重大レベルの最大合致レート (Critical Maximum Match Rate) |