如何使用Fluentd发送告警邮件-成都快上网建站

如何使用Fluentd发送告警邮件

本篇内容介绍了“如何使用Fluentd发送告警邮件”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!

创新互联建站主要从事网站建设、做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务东光,十余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18982081108

告警是预防系统故障的一个重要工具,目前已经有许多成熟的方案通过监控系统运行指标来进行阈值预警。  
我们今天简单了解一下如何使用Fluentd实现邮件告警功能。
Fluentd的告警是基于日志分析实现的,通过监测日志中的业务状态信息,及时识别严重错误,实时发送告警信息。  
我们以分析Apache的访问日志为例,了解一下Fluentd提供的邮件告警功能。
【  安装软件】
  • 安装td-agent

  • 安装插件:fluent-plugin-grepcounter

    td-agent-gem install fluent-plugin-grepcounter
  • 安装插件:fluent-plugin-mail

    td-agent-gem install fluent-plugin-mail
【  配置说明】
下边是一份完整的配置文件,可根据实际情况进行修改。
  @type tail  path /var/log/apache2/access.log  # Set the location of your log file      @type apache2    tag apache.access
 @type grepcounter  count_interval 3  # The time window for counting errors (in secs)  input_key code    # The field to apply the regular expression  regexp ^5\d\d$    # The regular expression to be applied  threshold 1       # The minimum number of erros to trigger an alert  add_tag_prefix error_5xx  # Generate tags like "error_5xx.apache.access"
 @type copy      @type stdout  # Print to stdout for debugging        @type mail    host smtp.gmail.com        # Change this to your SMTP server host    port 587                   # Normally 25/587/465 are used for submission    user USERNAME              # Use your username to log in    password PASSWORD          # Use your login password    enable_starttls_auto true  # Use this option to enable STARTTLS    from example@gmail.com     # Set the sender address    to alert@example.com       # Set the recipient address    subject 'HTTP SERVER ERROR'    message Total 5xx error count: %s\n\nPlease check your Apache webserver ASAP    message_out_keys count     # Use the "count" field to replace "%s" above  
这个配置用到了邮件服务器,需要确保邮件服务器可用,且配置正确。
这个配置文件主要包含3部分:  
  • 使用in_tail追踪Apache的access日志,并使用apache2来解析日志。

  • 使用grepcounter对日志中的5xx状态码进行过滤和计数。

    如果在count_interval指定的时间内5xx错误数达到了threshold指定的阈值,Fluentd就会产生一条tag为error_5xx.apache.access的事件,该事件会重新进入Fluentd的事件路由中,被下一个处理。

  • 每收到一个error_5xx.apache.access事件,这个会使用mail插件来发送一封邮件到alert@example.com。

如此配置,Fluentd就成了一个邮件告警服务,可用来监测Apache的异常访问。

【  测试方法】  
完成上边的配置之后,重启td-agent。
# for init.d users$ sudo /etc/init.d/td-agent restart
# for systemd users$ sudo systemctl restart td-agent
如果Apache有5xx错误发生(你也可以手动向access.log追加一条5xx错误),你将会收到一封标题为"  HTTP SERVER ERROR"的告警邮件。  
实际应用中你可能需要调整某些参数,比如统计间隔或阈值,还可以监测4xx错误码。
当然除了Apache,Fluentd还可以监测nginx等其他应用系统的日志错误,大家可根据需要选用合适的解析器插件进行处理。

“如何使用Fluentd发送告警邮件”的内容就介绍到这里了,感谢大家的阅读。如果想了解更多行业相关的知识可以关注创新互联网站,小编将为大家输出更多高质量的实用文章!


当前名称:如何使用Fluentd发送告警邮件
链接地址:http://kswjz.com/article/poppij.html
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流