前言
监控服务器指定日志文件，实现过滤日志关键字报警。
确保在被监控主机的配置文件中：
'Hostname’参数与前端页面中的主机名匹配
“ServerActive”参数中指向Zabbix服务器IP
步骤
1、创建监控项
配置——主机——监控项——创建监控项
2、填写监控项信息
名称：日志czd.log
类型：Zabbix客户端(主动式)
键值：log["/data/logs/sunaw_czd/czd.log",“关键字”,skip]
信息类型：日志
日志时间格式：yy-MM-dd hh:mm:ss
字段说明：
名称：监控项名称
类型：这里需要选择Zabbix客户端(主动式)，官方文档是这样说明的：
Select Zabbix agent (active) here.
键值：可以直接复制上面的内容，将关键字替换为你需要筛选的关键字，这样包容这个关键字的的那一行日志就会被Zabbix收集并显示在前端页面。
信息类型：日志
日志时间格式：这个需要按照你所采集的日志中的时间格式进行设置，格式如下
在此字段中，您可以选择指定用于解析日志行时间戳的模式。
如果留空，则不会解析时间戳。
支持占位符：
y：年份（0001-9999）
M：月份（01-12）
d：日期（01-31）
h：小时（00-23）
m：分钟（00-59）
s：Second（00-59）
例如，请考虑Zabbix代理日志文件中的以下行：
“23480：20100328：154718.045 Zabbix代理开始了。Zabbix 1.8.2（修订版11211）。“
它以PID的六个字符位置开头，后跟日期，时间和行的其余部分。该行的
日志时间格式为“pppppp：yyyyMMdd：hhmmss”。
请注意，“p”和“：”字符只是占位符，可以是“yMdhms”。
3、查看新数据
设置完成之后等待一会，如果日志中出现了与你所设置关键字匹配的日志，即被Zabbix记录：
4、添加触发器
5、填写触发器信息
名称：log详细信息
严重性：严重
表达式：{zabbix_client_czd_prod:log["/data/logs/czd.log",“关键字”,skip].nodata(2m)}=0
字段说明：
名称：触发器名称
严重性：触发器时间的严重性
表达式：添加表达式，选择刚刚创建的日志监控项。{zabbix_client_czd_prod:log["/data/logs/czd.log","关键字",,,skip].nodata(2m)}=0，
这条表达式的意思是：如果监控项出现信息，就进行告警，告警之后的两分钟内没有再出现监控信息时，该告警则变为已恢复状态。
6、测试验证