Foglight的Alarm Rule中有一类是 Event Driven事件驱动，可以用于将Foglight产生的报警统一发邮件，发短信，备份保存或转发到其他系统中。
日志
2017-11-17 18:31
Foglight 有一个功能 Log Monitor，可以监控文本日志或Windows Event 等日志信息，这里特此举例说明：
目标：如果我们要监控 /var/log/messages，这是典型的Centos 日志。如果该文件中出现了“I found an error" ，就需要报警，如果稍后出现 "I found it worked well." 则取消报警。