你知道么，zabbix可以对ELK的日志监控告警了监控思路：zabbix通过http代理方式，zabbix通过http方

监控思路：zabbix通过http代理方式，zabbix通过http方式定期去调用ELK查询。zabbix即获得ELK查询结果。然后zabbix为ELK查询结果中的某个字段值设置监控并配置触发器，触发zabbix告警
具体例子：
ELK日志原文

<37>Aug 16 11:38:41 JQ_Juniper_SRX4100_active sshd: *SSHD_LOGIN_FAILED*: Login failed for user 'xxx' from host '127.0.0.1'

1.ELK中配置查询语句

查询语句调试位置: kibana--->开发工具

GET /syslog-*/_search?
{
  "query": {
    "bool": {
      "must": [],
      "filter": [
        {
         "match_all": {}
        },
        {
          "range": {
            "@timestamp": {
              "format": "strict_date_optional_time",
              "gte": "now-5m",
              "lte": "now"
            }
          }
        },
        {
          "match": {
            "event_name": "SSHD_LOGIN_FAILED"
          }
        }
      ],
      "should": [],
      "must_not": []
    }
  },
  "size": 1
}