Simple Log Service:Coletar dados do Zabbix

Pré-requisitos

• Instale o Zabbix. Para mais informações, consulte Baixe e instale o Zabbix.

  Este exemplo utiliza uma instância ECS da Alibaba Cloud com o Zabbix instalado.

• Crie um Project e um Logstore. Para mais informações, consulte Gerencie um Project e Crie um Basic Logstore.

Etapa 1: Configure o caminho de armazenamento de dados

O Zabbix armazena dados de monitoramento na máquina onde está instalado. Configure o caminho de armazenamento de dados conforme descrito abaixo.

1. Faça login no servidor onde o Zabbix está instalado.

2. Abra o arquivo zabbix_server.conf.

   vim /etc/zabbix/zabbix_server.conf

3. No arquivo zabbix_server.conf, defina o caminho de armazenamento de dados.

   Use o recurso de exportação em tempo real do Zabbix para exportar dados de monitoramento, como eventos, histórico e tendências, no formato JSON. Esse recurso exige o Zabbix 4.0 ou superior. Para mais informações, consulte Exportação em tempo real.

   Evite usar ExportDir=/tmp/ . O diretório /tmp geralmente é um tmpfs (sistema de arquivos em memória). Embora ofereça alta velocidade de gravação, ele consome memória. A exportação de grandes volumes de dados, como métricas de alta frequência, pode esgotar a memória e causar um erro OOM (Out of Memory).

   ExportDir=/data/zabbix_export

4. Reinicie o service do Zabbix para aplicar a configuração.

   systemctl restart zabbix-server

   Após a configuração entrar em vigor, o Zabbix gera arquivos com a extensão .ndjson no diretório /data/zabbix_export.

Etapa 2: Crie uma configuração do LoongCollector

1. Acesse o console do Simple Log Service.

2. Na seção Import Data, selecione JSON - Text Log.

3. Selecione o Project e o Logstore de destino e clique em Next.

4. Crie um grupo de máquinas.

   1. Acesse Servers > ECS e clique em Create Machine Group. No painel Create Machine Group, selecione as instâncias ECS na mesma região do seu Project e clique em Create Machine Group.

      Se a instância ECS estiver em uma região diferente do Simple Log Service, ou se o Zabbix estiver em um cluster autogerenciado ou em um servidor cloud de terceiros, instale o LoongCollector manualmente. Para mais informações, consulte Instale o LoongCollector.

      Na etapa Select Machine Group, mova o grupo de máquinas criado (como group-1) da lista Source Machine Groups à esquerda para a lista Applied Machine Groups à direita e clique em Next.

   2. Aguarde a conclusão da instalação, insira um nome e clique em OK.

   3. Clique em Next. Se o status do heartbeat for FAIL, clique em Automatic Retry e aguarde cerca de dois minutos até que o status seja OK. Em seguida, clique em Next para instalar automaticamente o LoongCollector e configure um grupo de máquinas baseado em IP. Para usar um grupo de máquinas com identificadores definidos pelo usuário, consulte Associate a Machine Group with a Collection Configuration.

5. Crie uma configuração de coleta e clique em Next.

   Os dados de monitoramento do Zabbix estão no formato JSON; portanto, use o modo JSON para a coleta de dados. Defina Log Path como o caminho de armazenamento de dados configurado na Etapa 1: Configure o caminho de armazenamento de dados. Para mais informações sobre outros parâmetros, consulte Collect logs in JSON mode.

   Configure os parâmetros de coleta: defina o caminho do log como /tmp, o padrão de nome de arquivo como *.ndjson, selecione JSON Mode para Mode, ative a opção Use System Time e defina Maximum Monitor Directory Depth como 10.

6. O Simple Log Service ativa a indexação de texto completo por padrão. Você também pode criar índices de campo manualmente com base nos logs coletados. Alternativamente, clique em Automatic Index Generation para permitir que o Simple Log Service crie índices de campo automaticamente. Para mais informações, consulte Crie um Index.

7. Consulte e analise os logs.

   Clique em Query Log para acessar a página de consulta e análise do Logstore.

   Aguarde cerca de um minuto para que o índice entre em vigor. Depois disso, visualize os logs coletados na aba Raw Logs. Para instruções detalhadas, consulte Quick Start for Log Query and Analysis.

   Nota

   Para consultar todos os campos nos logs, use a indexação de texto completo. Para consultar campos específicos e reduzir o tráfego de indexação, use índices de campo. Para analisar campos com instruções SELECT, crie índices de campo.