zabbix触发器表达式详解
zabbix触发器表达式详解
概述
触发器中的表达式使用很灵活，我们可以创建一个复杂的逻辑测试监控，触发器表达式形式如下:{<server>:<key>.<function>(<parameter>)}<operator><constant>Functions函数
触发器functions可以引用检索到的值，当前时间或者其他元素。触发器表达式支持的function完整列表请点击官网地址 supported functionsFunction参数
大多数数值functions可以使用秒来作为参数。你可以使用前缀“#”来表示它有不同的含义| FUNCTION CALL | 描述 |
|---|---|
| sum(600) | 600秒内的总和 |
| sum(#5) | 倒数第五5个值 |
备注：触发器表达式需要使用history历史数据来计算，如果history不可用（time_shift时间偏移量参数无法使用），因此history记录一定要保留长久一点，至少要保留需要用的记录。
操作符
| 优先级 | 操作 | 定义 |
|---|---|---|
| 1 | / | 除 |
| 2 | * | 乘 |
| 3 | - | 减 |
| 4 | + | 加 |
| 5 | < | 小于. 用法如下:A<B ⇔ (A<=B-0.000001) |
| 6 | > | 大于. 用法如下:A>B ⇔ (A>=B+0.000001) |
| 7 | # | 不等于.用法如下:A#B ⇔ (A<=B-0.000001) | (A>=B+0.000001) |
| 8 | = | 等于. T用法如下:A=B ⇔ (A>B-0.000001) & (A<B+0.000001) |
| 9 | & | 逻辑与 |
| 10 | | | 逻辑或 |
触发器示例
示例一
触发器名称：Processor load is too high on www.zabbix.com{www.zabbix.com:system.cpu.load[all,avg1].last(0)}>5示例二
触发器名称：www.zabbix.com is overloaded{www.zabbix.com:system.cpu.load[all,avg1].last(0)}>5|{www.zabbix.com:system.cpu.load[all,avg1].min(10m)}>2示例三
触发器名称：/etc/passwd has been changed使用函数 diff():{www.zabbix.com:vfs.file.cksum[/etc/passwd].diff(0)}>0示例四
触发器名称：Someone is downloading a large file from the Internet使用函数 min:{www.zabbix.com:net.if.in[eth0,bytes].min(5m)}>100K示例五
触发器名称：Both nodes of clustered SMTP server are down{smtp1.zabbix.com:net.tcp.service[smtp].last(0)}=0&{smtp2.zabbix.com:net.tcp.service[smtp].last(0)}=0示例六
触发器名称：Zabbix agent needs to be upgraded使用函数str():{zabbix.zabbix.com:agent.version.str("beta8")}=1示例七
触发器名称：Server is unreachable{zabbix.zabbix.com:icmpping.count(30m,0)}>5示例八
触发器名称：No heartbeats within last 3 minutes使用函数 nodata():{zabbix.zabbix.com:tick.nodata(3m)}=1示例九
触发器名称：CPU activity at night time使用函数 time():{zabbix:system.cpu.load[all,avg1].min(5m)}>2&{zabbix:system.cpu.load[all,avg1].time(0)}>000000&{zabbix:system.cpu.load[all,avg1].time(0)}<060000示例十
触发器名称：Check if client local time is in sync with Zabbix server time使用函数 fuzzytime():{MySQL_DB:system.localtime.fuzzytime(10)}=0示例十一
触发器名称：Comparing average load today with average load of the same time yesterday (使用 time_shift 时间偏移量参数).{server:system.cpu.load.avg(1h)}/{server:system.cpu.load.avg(1h,1d)}>2Hysteresis（迟滞,滞后）
简单的说触发器状态转变为problem需要一个条件，从problem转变回来还需要一个条件才行。一般触发器只需要不满足触发器为problem条件即可恢复。明白了么？不明白就看例子吧。有时候触发器需要使用不同的条件来表示不同的状态，举个官网很有趣的例子：机房温度正常稳定为15-20°，当温度超过20°，触发器值为problem，当前情况下，只有温度处在这个温度之间触发器值才会为FALSE。（慢慢理解，这个表达式有点绕）为了达到这个效果，我们需要使用如下触发器表达式:示例1
触发器名称：Temperature in server room is too high({TRIGGER.VALUE}=0&{server:temp.last(0)}>20)|
({TRIGGER.VALUE}=1&{server:temp.last(0)}<15)示例2
触发器名称：Free disk space is too lowProblem: 最近5分钟内剩余磁盘空间小于10GB。Recovery: 最近10分钟内磁盘空间大于40GB({TRIGGER.VALUE}=0&{server:vfs.fs.size[/,free].max(5m)}<10G) |
({TRIGGER.VALUE}=1&{server:vfs.fs.size[/,free].min(10m)}<40G)目录 返回
首页