Zabbixから、数時間前のログアラートが届いたことがありました。ログ検知が遅延してしまっていたようです。障害に気付くのが数時間遅れることを意味するので、実はかなり致命的です。 原因は、ログ出力量が急激に増えたことで、Zabbix agentの処理量<ログの増加量、になってしまっていたことでした。対処方法は、ログ出力を減らすこと、Zabbix agentの設定変更、が挙げられますが、対処方法よりも、本当にログの読み込みが遅れているのか、遅れているならばどの程度なのか、を調べる方が難しかったので、それをメインに書いています。 前提条件 Zabbix ver4.0系で記載しています Zabbix データベースはmysql前提で記載しています ログの読み込みが遅れているかを確認してみる Zabbix データベースでは、各host・各itemごとにlastlogsizeという、対象ログファイルのど
![zabbix ログ検知が遅れる原因と対処 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/6756765f7186caa63277e7071574650031baf91a/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9emFiYml4JTIwJUUzJTgzJUFEJUUzJTgyJUIwJUU2JUE0JTlDJUU3JTlGJUE1JUUzJTgxJThDJUU5JTgxJTg1JUUzJTgyJThDJUUzJTgyJThCJUU1JThFJTlGJUU1JTlCJUEwJUUzJTgxJUE4JUU1JUFGJUJFJUU1JTg3JUE2JnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LWNsaXA9ZWxsaXBzaXMmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1hOTdmN2ZkOTBhODRlMWM2MzFlYzEwNTc1MWExMTQ3Nw%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTcxNiZ0eHQ9JTQwa2F6d2F0YSUyMGluJTIwS0RESSVFNiVBMCVBQSVFNSVCQyU4RiVFNCVCQyU5QSVFNyVBNCVCRSZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTMyJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9MzM0NzU3MTg3MjllYzg2ZmJjZDhkN2JkNjQyYmI2M2U%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D67d1c586e93faa77bf550e0151d7fb11)