Giám sát tệp nhật ký Zabbix: cách lấy dấu thời gian từ thông báo tường trình

Tôi có một số tệp nhật ký được luân phiên ở định dạng csv, chứa dữ liệu số và dấu thời gian của sự kiện và tôi cần vẽ biểu đồ dữ liệu này với độ chính xác đến mili giây.

Tôi cố gắng sử dụng chức năng giám sát tệp nhật ký zabbix cho mục đích này, nhưng zabbix chèn thời gian lấy nhật ký từ tác nhân zabbix thay vì thời gian sự kiện thực. bên trong Nhật ký loại mặt hàng, có Định dạng thời gian đăng nhập trường, cho phép phân tích cú pháp dấu thời gian của sự kiện từ thông điệp bản ghi, nhưng không có trường như vậy trong kiểu dữ liệu số.

Có thể lấy thời gian sự kiện từ thông báo nhật ký bằng cách sử dụng giám sát tệp nhật ký zabbix không?

Có thể lấy thời gian sự kiện từ thông báo nhật ký bằng cách sử dụng giám sát tệp nhật ký zabbix không?

Vâng

hãy làm theo https://www.zabbix.com/documentation/6.0/en/manual/config/items/itemtypes/log_items?hl=logrt%5B%5D%2Clogrt.count%5B%5D

Định nghĩa đúng của Định dạng thời gian đăng nhập đối số sẽ cung cấp cho bạn cách điền thời gian.

Trích dẫn các tài liệu chính thức:

Trong trường này, bạn có thể tùy ý chỉ định mẫu để phân tích cú pháp dấu thời gian của dòng nhật ký. Nếu để trống dấu thời gian sẽ không được phân tích cú pháp. Trình giữ chỗ được hỗ trợ:

• y: Năm (0001-9999)
• M: Tháng (01-12)
• d: Ngày (31-01)
• h: Giờ (00-23)
• m: Phút (00-59)
• s: Thứ hai (00-59) Ví dụ: xem xét dòng sau từ tệp nhật ký tác nhân Zabbix: " 23480:20100328:154718.045 Tác nhân Zabbix bắt đầu. Zabbix 1.8.2 (bản sửa đổi 11211)." Nó bắt đầu với sáu vị trí ký tự cho PID, tiếp theo là ngày, giờ và phần còn lại của dòng. Định dạng thời gian nhật ký cho dòng này sẽ là "pppppp:yyyyMMdd:hhmmss". Lưu ý rằng các ký tự "p" và ":" chỉ là phần giữ chỗ và có thể là bất kỳ ký tự nào ngoại trừ "yMdhms".