log.count/logrt.count/log/logrt

log/logrt

指定日志的指定字段进行扫秒,值类型根据情况指定，字符 文本 日志 都行，在指定触发器的时候多用nodata或者count。结合系统宏{ITEM.LASTVALUE}可以显示最新的报错日志(nodata)或者对指定字段进行数量统计后显示信息(count 使用时多结合regex进行正则匹配计数，统计出来的数量指定阈值再而进行告警)

log.count/logrt.count

zabbix自带日志监控项，可以扫描指定文件中指定字段的出现次数，对其次数进行数量统计，再而配置触发器进行告警

问题：

1. 触发器告警

经过检查是在配置监控项的时候关闭了历史值，监控项不会保留历史数据，所以触发器报错

打开历史值之后恢复正常

注意点

1. 默认的是unicode格式对日志文件进行解码
2. windows中的中文解析可以试试GB2312