2. 程式人生 > >Zabbix-觸發器詳解

Zabbix-觸發器詳解

阿新 • • 發佈：2018-12-21

最近一直在學習zabbix，感覺zabbix中 監控項 和 觸發器 的配置非常重要，無論是我們監控日誌還是自定義監控一些內容，預設自帶的往往不夠用，還需要自定義地去配置監控項和觸發器。

轉載自： https://www.zabbix.com/documentation/3.4/zh/manual/config/triggers

概述

觸發器是“評估”由專案採集的資料並表示當前系統狀況的邏輯表示式。

當監控項用於採集系統的資料時，始終遵循這些資料是非常不切合實際的，因為這些資料始終在等待一個令人擔憂或者值得關注的狀態。然而這個“評估”資料的工作可以留給觸發器表示式。

觸發器表示式允許定義一個什麼狀況的資料是“可接受”的閾值。因此，如果接收的資料超過了可接受的狀態，則觸發器會被觸發 - 或將狀態更改為 PROBLEM 。

一個觸發器可以擁有下面幾種狀態：

值 描述
OK 這是一個正常的觸發器狀態，在舊版本的 Zabbix 中稱為 FALSE。
PROBLEM 通常意味著觸發了某些事情。例如，處理器的負載較高。在舊版本的 Zabbix 中稱為 TRUE。

每當 Zabbix server 接收到作為表示式一部分的新值時，都會重新計算觸發器狀態（表示式）。

如果在表示式中使用基於時間的函式(nodata(), date(), dayofmonth(), dayofweek(), time(), now()

)，觸發器就會由 Zabbix timer 程序每 30 秒重新計算一次。如果在表示式中同時使用基於時間和非基於時間的函式，當接收到一
個新值和每隔 30 秒都會重新計算觸發器的狀態。

你可以構建不同複雜程度的觸發器表示式。

觸發器表示式

觸發器中使用的表示式是非常靈活的。你可以使用他們去建立關於監控統計的複雜邏輯測試。

配置一個觸發器，請執行以下操作：

  • 點選 Zabbix 上方選單欄的 Configuration → Hosts

  • 在 Host 那一行點選 Triggers

  • 在右上角點選 Create Trigger（或者在觸發器名稱上編輯一個現有的觸發器）

  • 在開啟的頁面輸入觸發器的引數

一個簡單有效的表示式看起來像：

{<server>:<key>.<function>(<parameter>)}<operator><constant>

即

{主機：key.函式(引數)}<表示式>常數

函式：觸發器函式允許引用收集的值，當前時間和其他因素。

函式引數：

大多數數字型的函式接受秒數來作為引數。

你可以使用字首 # 來指定引數具有不同的含義：

函式內容 含義
sum(600) 600 秒內所有值的總和
sum(#5) 最後 5 個值的總和

函式 last 當以 # 作為字首使用時，值具有不同的含義，它會讓她會選擇第 N 個的上一個值，所以給定值 3、7、2、6、5（按照時間順序，第一個值 3 為最新值），last(#2)將返回值為 7 ，last(#5) 將返回值為 5。

avg, count, last, min and max 函式支援額外的第二個引數 time_shift（時間偏移量）。這個引數允許從過去一段時間內引用資料。例如，avg(1h,1d)將會返回一天前 1 小時的平均值。
觸發器需要使用 history 歷史資料來計算。如果歷史資料不可用（特別是關於 time_shift 時間偏移量），則無法使用趨勢資訊，因此必須至少保持觸發器函式所預期這段時間的歷史資訊。

你可以在觸發器表示式中使用支援的單位符號，例如“5m”（分鐘）可被“300”秒代替，“1d”（天）可被“86400”秒代替，“1k”代表“1024”bytes。

運算子：觸發器支援的運算子（在執行中優先順序遞減）

在這裡插入圖片描述

not，and and or 運算子區分大小寫，而且必須為小寫。它們也必須被空格或括號包圍。所有運算子中，除了 unary - and not，都有從左到右的關聯性。

觸發器示例

  • 示例 1

觸發器名稱：Processor load is too high on www.zabbix.com。觸發器表示式如下：

{www.zabbix.com:system.cpu.load[all,avg1].last()}

“www.zabbix.com:system.cpu.load[all,avg1]” 給出了被監控物件引數的簡短名稱。它指定了伺服器是“www.zabbix.com”，監控項的鍵值是“system.cpu.load[all,avg1]”。通過使用函式“last()”獲取最近一次獲取的值。最後，“>5”表示來自主機 www.zabbix.com 的最後一次獲取的負載值大於 5 時觸發器就會進入 PROBLEM 狀態。

  • 示例 2

觸發器名稱：www.zabbix.com is overloaded。觸發器表示式如下：

{www.zabbix.com:system.cpu.load[all,avg1].last()}>5 or 
{www.zabbix.com:system.cpu.load[all,avg1].min(10m)}>2

當負載大於 5 或者最近 10 分鐘內負載大於 2，表示式為“TURE”，就會使觸發器進入 PROBLEM 狀態。

  • 示例 3

觸發器名稱：/etc/passwd has been changed。觸發器表示式如下：

使用了函式 diff :

{www.zabbix.com:vfs.file.cksum[/etc/passwd].diff()}=1

當檔案/etc/passwd 檢查的 checksum 值與最近的值不同時，表示式為“TURE”，就會使觸發器進入 PROBLEM 狀態。

同樣的表示式還可以用於監控重要的檔案，比如檔案/etc/passwd、/etc/inetd.conf、/kernel 等等。

  • 示例 4

觸發器名稱：Someone is downloading a large file from the Internet。觸發器表示式如下：

使用函式 min :

{www.zabbix.com:net.if.in[eth0,bytes].min(5m)}>100K

當網路介面卡“eth0”在 5 分鐘內接收的位元組大於 100KB，表示式為“TURE”，就會使觸發器進入 PROBLEM 狀態。

  • 示例 5

觸發器名稱：Both nodes of clustered SMTP server are down。觸發器表示式如下：

注意：在同一個表示式中使用了兩個不同的主機

{smtp1.zabbix.com:net.tcp.service[smtp].last()}=0 and 
{smtp2.zabbix.com:net.tcp.service[smtp].last()}=0

當 SMTP 伺服器“smtp1.zabbix.com”和“smtp2.zabbix.com”都停止，表示式為“TURE”，就會使觸發器進入 PROBLEM 狀態。

  • 示例 6

觸發器名稱：Zabbix agent needs to be upgraded。觸發器表示式如下：

使用函式 str() :

{zabbix.zabbix.com:agent.version.str("beta8")}=1

如果 Zabbix agent 有 beta8 版本（大概為 1.0beta8），表示式為“TURE”，就會使觸發器進入 PROBLEM 狀態。

  • 示例 7

觸發器名稱：Server is unreachable。觸發器表示式如下：

{zabbix.zabbix.com:icmpping.count(30m,0)}>5

當主機“zabbix.zabbix.com”在 30 分鐘內超過 5 次不可達，表示式為“TURE”，就會使觸發器進入 PROBLEM 狀態。

  • 示例 8

觸發器名稱：No heartbeats within last 3 minutes。觸發器表示式如下：

使用函式 nodata() :

{zabbix.zabbix.com:tick.nodata(3m)}=1

‘tick’ 必須為 ‘Zabbix trapper’ 型別。為了使這個觸發器工作，監控項 ‘tick’ 必須要定義，這個主機應使用 zabbix_sender 定期傳送此引數的資料，如果在 180 秒內還未收到 zabbix_sender 傳送的資料，那麼觸發器的狀態就會變成 PROBLEM 狀態。

  • 示例 9

觸發器的名稱為：CPU activity at night time。觸發器表示式如下：

使用了函式 time() :

{zabbix:system.cpu.load[all,avg1].min(5m)}>2 and 
{zabbix:system.cpu.load[all,avg1].time()}>000000 and 
{zabbix:system.cpu.load[all,avg1].time()}<060000

只有在凌晨 0 點到 6 點整，最後 5 分鐘內 cpu load 大於 2，觸發器的狀態才會變更為 PROBLEM 狀態。

  • 示例 10

觸發器名稱：Check if client local time is in sync with Zabbix server time。觸發器表示式如下：

使用了函式 fuzzytime() :

{MySQL_DB:system.localtime.fuzzytime(10)}=0

當 MySQL_DB 的本地時間與 Zabbix server 之間的時間相差 10 秒以上，就會使觸發的狀態變更為 PROBLEM。

  • 示例 11

觸發器名稱為：Comparing average load today with average load of the same time yesterday (using a second time_shift parameter)。觸發器表示式如下：

{server:system.cpu.load.avg(1h)}/{server:system.cpu.load.avg(1h,1d)}>2

如果最後一小時的平均 cpu load 超過前一天的同一小時兩倍，就會使觸發器的狀態變更為 PROBLEM 狀態。

  • 示例 12

使用了另一個監控項來獲得觸發器的閾值：

{Template PfSense:hrStorageFree[{#SNMPVALUE}].last()}<{Template 
PfSense:hrStorageSize[{#SNMPVALUE}].last()}*0.1

如果 hrStorageFree 低於 10%，就會使觸發器的狀態變更為 PROBLEM 狀態。

  • 示例 13

使用 evaluation result 來獲取觸發器的數量超過閾值:

({server1:system.cpu.load[all,avg1].last()}>5) + 
({server2:system.cpu.load[all,avg1].last()}>5) + 
({server3:system.cpu.load[all,avg1].last()}>5)>=2

如果表示式中的兩個觸發器表示式的結果大於 5，就會使觸發器的狀態變更為 PROBLEM 狀態。

滯後（Hysteresis）

有時候我們需要一個觸發器狀態 OK 和 PROBLEM 之間的間隔，而不是簡單的閾值。例如，我們想定義一個觸發器，當機房的室溫超過 20 攝氏度時，我們希望它保持這個狀態，直至溫度低於 15 攝氏度，觸發器的狀態才會變更為 OK。

為了做到這一點，我們首先定義一個 PROBLEM 事件的觸發器表示式，然後為 OK event generation 擇’Recovery expression’，併為 OK 事件輸入不同的表示式。

  • 示例 1

觸發器名稱：Temperature in server room is too high。

Problem expression:

{server:temp.last()}>20

Recovery expression:

{server:temp.last()}<=15
  • 示例 2

觸發器名稱：Free disk space is too low。

Problem expression: 在最近 5 分鐘內檔案系統/的空閒空間小於 10GB。

{server:vfs.fs.size[/,free].max(5m)}<10G

Recovery expression: 在最近 10 分鐘內檔案系統/的空閒空間大於 40GB。

{server:vfs.fs.size[/,free].min(10m)}>40G

相關推薦

zabbix觸發器詳解

查找 default 支持 長度 存在 字節 sin 誤差 相等 Trigger函數 1、abschange 參數：直接忽略後邊的參數 支持值類型：float、int、str、text、log 描述：返回最近獲取到的值與之前值的差值的

Zabbix-觸發器詳解

最近一直在學習zabbix，感覺zabbix中 監控項 和 觸發器 的配置非常重要，無論是我們監控日誌還是自定義監控一些內容，預設自帶的往往不夠用，還需要自定義地去配置監控項和觸發器。 轉載自： https://www.zabbix.com/documentation/3.4/zh/ma

ORACLE觸發器詳解

etc 遊標 target with get ger 獨立 erer mon 作者：indexman 觸發器是許多關系數據庫系統都提供的一項技術。在oracle系統裏，觸發器類似過程和函數，都有聲明，執行和異常處理過程的PL/SQL塊。 8.1 觸發器類型 觸

zabbix item詳解

tls hms 在哪裏 日誌文件 配置文件 check 設置 數字 十六進制 zabbix item詳解 　　　　　　　　zabbix監控項item是什麽　 什麽是item Items是從主機裏面獲取的所有數據。通常情況下我叫itme為監控項，例如我們ttlsa雲服務器加入

Zabbix 3.0 從入門到精通(zabbix使用詳解)

and eid ace inactive imm chmod 添加應用 zab tput 1.1 為什麽要監控 　　在需要的時刻，提前提醒我們服務器出問題了 　　 當出問題之後，可以找到問題的根源 　　 網站/服務器 的可用性 1.1.1 網站可用性 　

centos7 zabbix搭建詳解

zabbix linux 運維大家好！應朋友要求，今天為大家獻上centos7 zabbix的搭建詳解話不多收先把今天需要的安裝包獻上https://pan.baidu.com/s/1hIbJUTYnPSLlhGpEGCkWQA無需密碼永久有效！！ 為了方便我們今天就用一臺虛機，用一臺虛擬機充當監控

專屬小白們的Zabbix部署詳解

柔軟 type ring 通知機制 oot multi bec 輸入 兩臺 簡介：zabbix是一個基於WEB界面的提供分布式系統監視以及網絡監視功能的企業級的開源解決方案。zabbix能監視各種網絡參數，保證服務器系統的安全運營；並提供靈活的通知機制以讓系統管理員快速定位

MySQL中索引、檢視、觸發器詳解

一、索引 1.概述   所有 MySQL 列型別都可以被索引，對相關列使用索引是提高 SELECT 操作效能的最佳途 徑。根據儲存引擎可以定義每個表的最大索引數和最大索引長度，每種儲存引擎（如 MyISAM、 InnoDB、BDB、MEMORY 等）對每個表至少支援 16 個索引

SQL Server中，觸發器詳解

觸發器是一種特殊型別的儲存過程，它不同於之前的我們介紹的儲存過程。觸發器主要是通過事件進行觸發被自動呼叫執行的。而儲存過程可以通過儲存過程的名稱被呼叫。 Ø 什麼是觸發器     觸發器對錶進行插入、更新、刪除的時候會自動執行的特殊儲存過程。觸發器一般用在check約束更加複雜的約束上面。觸發器和普通的儲存

logstasg zabbix外掛詳解

Logstash錯誤日誌傳送到Zabbix並報警 1.安裝logstash-output-zabbix logstash-output-zabbix是一個社群維護的外掛，它預設不安裝,但是它安裝

SQL Server：觸發器詳解

1. 概述2. 觸發器的分類3. Inserted和Deleted表4. 觸發器的執行過程5. 建立觸發器6. 修改觸發器：7. 刪除觸發器：8. 檢視資料庫中已有觸發器：9. “Instead of”相關示例:10. “After”觸發器11. 參考資源1. 概述觸發器是一

mysql資料庫觸發器詳解

1. 引言   Mysql的觸發器和儲存過程一樣，都是嵌入到mysql的一段程式。觸發器是mysql5新增的功能，目前線上鳳巢系統、北斗系統以及哥倫布系統使用的資料庫均是mysql5.0.45版本，很多程式比如fc-star管理端，sfrd(da

（5）zabbix配置詳解

也會 一個 添加 ron 什麽 主機配置 有用 自帶 監控模板 zabbix配置介紹 zabbix配置內容比較多，我們要分為9大塊來講解。分別如下：1、主機與組不用多數，顧名思義，他是添加主機配置與組配置。 2、監控項需要監控的項目，例如服務器負載可以使一個監控項。系統

MySQL觸發器使用詳解

變量 inno 出錯 小寫 基本操作 插入 yun date 關鍵字 原文鏈接 MySQL包含對觸發器的支持。觸發器是一種與表操作有關的數據庫對象，當觸發器所在表上出現指定事件時，將調用該對象，即表的操作事件觸發表上的觸發器的執行。 創建觸發器在mysql中，創建觸發器

詳解zabbix安裝部署（Server端篇）

官網下載 libc 發現 trapper 分布式系統 .so libcurl figure database Linux下常用的系統監控軟件有Nagios、Cacti、Zabbix、Monit等，這些開源的軟件，可以幫助我們更好的管理機器，在第一時間內發現，並警告系統

zabbix實現原理及架構詳解

收集 信息 核心 狀態 start 原理 整體架構 比較 zabbix 想要用好zabbix進行監控，那麽我們首要需要了解下zabbix這個軟件的實現原理及它的架構。建議多閱讀官方文檔。 一、總體上zabbix的整體架構如下圖所示： 重要組件說明： 1）zabbix se

Saltstack批量安裝部署Zabbix代理(附zabbix自動註冊詳解)

自動化 zabbix 運維 新上線的服務器需要部署zabbix客戶端，並且加入到zabbix監控中，由於新服務器數量較大，所以采用全自動安裝部署，文中使用了saltstack的批量部署和zabbix的自動註冊結合完成全部需求環境介紹：Centos6.5saltstack 2015.5.10

zabbix_agentd.conf zabbix客戶端配置文件的相關參數的詳解：(二)

Zabbix客戶端 配置文件zabbix_agentd.conf zabbix客戶端配置文件的相關參數的詳解：Aliaskey的別名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用戶ID

zabbix配置文件詳解

高級 默認端口 級別 使用 存儲 壓力 eid 這就是 line 由於工作原因，最近在搞zabbix，所有寫些配置文件詳解，留著日後查閱-----# zabbix-server配置文件詳解 This is a configuration file for Zabbix Se

Mysql觸發器實例詳解

設置 沖突 相同 技術分享 包含 字符編碼 不用 not 跟蹤 MySQL好像從5.0.2版本就開始支持觸發器的功能了，本次博客就來介紹一下觸發器，首先還是談下概念性的東西吧： 什麽是觸發器 觸發器是與表有關的數據庫對象，在滿足定義條件時觸發，並執行觸發器中定義的語句集合。