1同行回答
1、主动和被动都是对被监控端主机而言的
2、zabbix默认采用的是被动监控
被动监控：Server向Agent发起连接
主动监控：Agent向Server发起连接
主动模式：是有zabbix agent主动采集数据并返回给zabbix server， 不再需要zabbix server进行干预， 因此主动模式在一定程度上可减轻zabbix server的压力。
被动模式就是zabbix-sevrer主动向zabbix-agent索要数据，好几千台服务器每次都要索要的话会非常的慢，从而影响监控值的刷新，主动模式就是zabbix-agent主动向zabbix-sever汇报数据，也就好比发了个通知，大家来这里集合一样，这样可以大大减轻zabbix server的压力，被动模式每次刷新监控项几乎都是一秒一个，而主动模式则是一秒全部刷新。
收起ChatGPT 回答
Zabbix监控日志可以使用被动模式监控，也就是说，不需要在被监控的主机上安装Zabbix Agent，而是通过Zabbix Server或Zabbix Proxy来获取日志信息。
被动模式监控需要使用Zabbix自带的日志监控功能，通过配置日志文件路径、正则表达式等信息，Zabbix Server或Zabbix Proxy会定期扫描日志文件，将符合条件的日志信息发送到Zabbix Server进行处理。
需要注意的是，被动模式监控相比主动模式监控，对Zabbix Server或Zabbix Proxy的性能要求更高，因为它需要定期扫描大量的日志文件。同时，被动模式监控也可能会出现日志信息丢失的情况，因为日志文件的扫描是定期进行的，如果某些日志信息在扫描周期内没有被扫描到，就会被忽略掉。
因此，在选择监控方式时，需要根据实际情况进行权衡。如果被监控的主机数量较少，日志信息量不大，可以考虑使用被动模式监控；如果被监控的主机数量较多，日志信息量较大，建议使用主动模式监控。