zabbixでログ監視を行いたい。

Question

###前提・実現したいこと
zabbixで、監視対象の/var/log/messagesに"error"という文字列が出力されたら検知する
というログ監視をしたい。

###発生している問題・エラーメッセージ
ログに"error"が出力されても検知されない。

###試したこと
１．テンプレート(Custom log)とアプリケーション(log)を作成

２．アイテムを下記条件で作成
・タイプ：Zabixエージェント(アクティブ)
・キー：log[/var/log/messages]
・データ型：ログ
・アプリケーション：log

３．トリガーを下記条件で作成
・名前：{HOSTNAME} log
・{Custom log:log[/var/log/messages].iregexp(error)}<>0
・「障害イベントを継続して生成」にチェック

４．監視対象サーバの/etc/zabbix/zabbix_agentd.confの
"AllowRoot=0"を"AllowRoot=1"に変更

５．監視対象サーバ再起動

６．監視対象サーバにて、"logger error"を実行して
/var/log/messagesに"error"を出力

###補足情報
zabbix,zabbix-agentのバージョン：2.4.1

トリガーの条件がおかしいのではないかと思っていますが、
自力では具体的な解決方法が分かりませんでした。
ご教授のほど、よろしくお願いいたします。

Answer 1

「最新データ」でログが取得できているかどうか確認ください。

ログが取得できていない場合、エージェント→サーバー:10051番ポートへの通信が許可されているか確認ください(Active チェック)。

ログが取得できている場合、「イベント」で該当トリガーの履歴を確認ください。
"error" を含むログ(1行)を取得し、ステータスが「異常」となりますが、その後、"error" を含まないログを取得すると、ステータスは「正常」に戻ります。
「異常」と「正常」がくり返されて、最後に「正常」となっているのではないでしょうか。