lihu129c 发表于 2019-1-25 11:57:58

zabbix trigger 和actions配置

  zabbix 触发器主要是监测某个性能参数是否在合理范围内,在合理范围内处于正常状态,不在合理范围内就触发,然后执行相应的的action,进而可以发送邮件或者短信给用户。
  trigger表达式的使用规则
  {:.()}
  大括号中包括的为主机名字以及对于的key,我们选择相应的主机和key时系统自动生成了 就,关键是后边部分
  key 就是监控数据时使用的key
  Function为trigger使用的函数,以及函数相对应的参数。大括号后跟着 的是trigger识别的操作符
  函数参数:
  大部分情况下,如果只是一个数字的话往往代表秒的意思
  eg:sum(600)    600秒钟的和    sum(#5)    最后5秒钟的和
  5m 代表5分钟
  1d 代表一天
  1k 代表1024 bytes
  可以使用的操作符:
  + - * / < > # & |
  eg:
  last() 函数,min()函数,diff(),count(),nodata()
  { www.solutionware.com.cn:system.cpu.load.last(0)}>5|         {www.solutionware.com.cn:system.cpu.load.min(10m)}>2
  {zabbix.zabbix.com:icmpping.count(30m,0)}>5    #在最后30分钟主机不能ping通的次数大于5就报警
  ({TRIGGER.VALUE}=0&{server:vfs.fs.size[/,free].max(5m)}90
  内存利用率持续5分钟大于90% 告警    {Discovery:mem.resource.avg(5m)}>90
  CPU 空闲持续10分钟小于10% 告警    {Discovery:system.cpu.util[,idle].avg(10m)}90
  HDFS dead 数量大于 1 告警    {a100:hdfs.resource.last()}>0
  zabbix 客户端服务器关闭 告警    {a100:agent.ping.nodata(15s)}=1    //使用nodata时需要结合监控项目的数据更新时间
  Actions
http://s3.运维网.com/wyfs02/M02/74/AB/wKiom1YlsRLDlLxCAAGzxY4XH3I894.jpg
http://s3.运维网.com/wyfs02/M02/74/A7/wKioL1YlsTuiIxxnAAIND1fQ_B0816.jpg
http://s3.运维网.com/wyfs02/M01/74/A7/wKioL1YlsTySUEZnAAJm4o39DFU473.jpg
  邮件内容模板:

  Server [{HOSTNAME1}] Failure {ITEM.NAME}:{ITEM.VALUE}
  Alarm host:   {HOSTNAME1}
  Alarm Time:   {EVENT.DATE} {EVENT.TIME}
  Alarm Level:   {TRIGGER.SEVERITY}
  Trigger Name:   {TRIGGER.NAME}
  Details:   {ITEM.NAME}:{ITEM.VALUE}
  Current State:   {TRIGGER.STATUS}
  Event ID:   {EVENT.ID}



页: [1]
查看完整版本: zabbix trigger 和actions配置