zabbix мониторинг кодов 200 502 503 nginx

«Из коробки» это есть, настраиваешь триггер и оно работает.

очень помог, спасибо
пока я сделал так

UserParameter=nginx_codes[*],cat /var/log/nginx/access.log | awk '{print $9}' | grep -c $1
UserParameter=nginx_codes_all,cat /var/log/nginx/access.log | wc -l

• nginx_codes[500]
• nginx_codes[502]
• nginx_codes[503]

и потом уже вычисляемые item

• 100*last(«nginx_codes[500]»)/last(«nginx_codes_all»)
• ...

но каждый раз дергать лог который бывает под 500 мб или больше как-то не оч хорошо, хотелось бы какого-то более гибкого или готового решения

но каждый раз дергать лог который бывает под 500 мб или больше как-то не оч хорошо

Внезапно, вы не сможете получить данные из лога не прочитав его. Для того чтоб он был меньшего размера - можете завести второй лог и писать туда только нужную инфу (да хоть просто один код ошибки), и потом грепать\считать строки. Или можете слать логи в какой-нибудь elasticsearch и потом смотреть туда. Ну или покупайте nginx+ и используйте ngx_http_api_module, он вроде умеет такие данные давать через REST API.

Как более лёгкий костыль, можно дёргать скрипт, который запоминает позицию в логе ( но умеет переживать logrotate )

Но лучше настроить ngx_http_status_module

http://nginx.org/en/docs/http/ngx_http_status_module.html#status_zone

Он денег стоит.

А для логов у zabbix'а есть https://www.zabbix.com/documentation/4.0/manual/config/items/itemtypes/log_items

сейчас я сделал, так

log_format zabbix '$status';
access_log  /var/log/nginx/access_code.log zabbix;

UserParameter=nginx_codes[*],grep -c $1 /var/log/nginx/access_code.log
UserParameter=nginx_codes_all,cat /var/log/nginx/access_code.log | wc -l

nginx_codes[500]
nginx_codes[502]
nginx_codes_all

100*last("nginx_codes[500]")/last("nginx_codes_all")
100*last("nginx_codes[502]")/last("nginx_codes_all")