概要
/var/log/messages
の更新が一定の期間なかったら、エラーが起こっている可能性(journald が落ちている?)があるので、 Zabbix で通知したい。
結論
Item は
vfs.file.time[/var/log/messages,modify]
Trigger は、こんな感じでとれるようだった。
{Template local file:vfs.file.time[/var/log/messages,modify].now()}
-
{Template local file:vfs.file.time[/var/log/messages,modify].last()}
>86400
感想
now()
の使い方がよくわからなかった。