zabbix 3.2 反复报警 如何处理！

luke5447

环境：一台核心路由器,上面有很多tunnel接口（好多接口协议状态还是down得）总得来说。设备配置情况比较乱。
为了预防出现“假死”状态（tunnel接口是UP状态 实际断开了，没有流量。）我敲了一个策略  就是30秒内没数据就报警 5秒内有就恢复。（下图中得1就是）


但是写了这条策略后就出现了现在得问题。当一个流量是反复得时有时没有的时候。zabbix就会反复得报警 反复得恢复。



不知道有什么办法可以缓解一下这种情况吗？最好是不要老反复得报警。谢谢各位了！

itwzz

thanks share

枫狐狸

改成5到10分钟吧，30秒时间太短了

luke5447

枫狐狸 发表于 2016-10-12 09:04
改成5到10分钟吧，30秒时间太短了

时间太大就失去意义了。因为它本身就是用来监控 tunnel接口状态是UP的情况下 实际流量已经没有的情况。

mmyyheart

不错

枫狐狸

luke5447 发表于 2016-10-12 22:56
时间太大就失去意义了。因为它本身就是用来监控 tunnel接口状态是UP的情况下 实际流量已经没有的情况。
...

要不你改成平均值吧，设定一个时间段内有无流量

luke5447

枫狐狸 发表于 2016-10-13 11:45
要不你改成平均值吧，设定一个时间段内有无流量

last(30s)    这个不是代表 30S內没流量  就报警？难道我错了？    如果改为平均的话   我怎么感觉 和我这个差不多了。麻烦指教

枫狐狸

luke5447 发表于 2016-10-13 16:46
last(30s)    这个不是代表 30S內没流量  就报警？难道我错了？    如果改为平均的话   我怎么感觉 和我 ...

我的意思是检查5或10分钟内是否有平均流量，有就说明正常。
个人感觉30秒一次太频繁了，误报机率太大

luke5447

枫狐狸 发表于 2016-10-14 11:44
我的意思是检查5或10分钟内是否有平均流量，有就说明正常。
个人感觉30秒一次太频繁了，误报机率太大
...

如果说按照你得这种思路。确实是可以解决误报，但是同时也产生一个问题。假如某个接口真得假死状态。我知道他假死 那也是5分钟后得事情。
我麻烦问下 zabbix可以针对一条链路做轮询ping得操作吗？

ligang_leo

都在用3.2了

soncelee

我曾经修改linux监控模板，将zabbix agent 不可达 5分钟改为30s，结果邮件根本停不下来了。改回来就好了。你的时间间隔太短了

枫狐狸

luke5447 发表于 2016-10-14 20:33
如果说按照你得这种思路。确实是可以解决误报，但是同时也产生一个问题。假如某个接口真得假死状态。我知 ...

你不一定非要调5分钟嘛，你调1分钟也行，计算某段时间内的平均值比你单次判断是否有流量，少很多误报。

但如果你那边对这个监控要求很高的话只能找别的办法了。

luke5447

枫狐狸 发表于 2016-10-17 14:17
你不一定非要调5分钟嘛，你调1分钟也行，计算某段时间内的平均值比你单次判断是否有流量，少很多误报。

...

就把  这个假死的策略  调成1分钟好了。这个可以接受。然后再把ICMP的模版用上  用于监控主机是否是正常的就好