zabbix一直误报的问题通过ping检测求助。

a315152269

我是通过agent.ping来检测主机存活的
触发器表达式:{Template OS Windows:agent.ping.nodata(3m)}=1,也就是说3分钟取不到agent的ping值就报警。
服务端可以正常ping通客户端，也可以get到数值。但是他就是一直误报，说我down机。然后报了一会儿不到30秒，又说我恢复了。提示OK。
谁能看看是什么问题吗？
要被这个问题搞得烦死了。。一直误报。。

a315152269

顶顶顶 来个大神求帮忙啊！！
监控其他都没问题，就是一直误报！！！

a315152269

要急死了。。求来个人帮帮忙。。。

a315152269

防尘补丁。。有zabbix大神知道什么原因吗。。。查了半天查不出来。。。。 10050 10051端口都可以互通。。

sky

在server端长ping一下看是不是有丢包现象，还有就是server到client10051端口通讯是否一直正常？日志会有记录吧。

a315152269

sky 发表于 2016-3-31 12:15
在server端长ping一下看是不是有丢包现象，还有就是server到client10051端口通讯是否一直正常？日志会有记 ...

日志的记录都是host找不到，也就是说我在agent端填写hostname的时候 跟网页端不一致，除了这个其他的就是报CPU什么的东西。 我改过hostname但是他还是会一直报。
我长ping开的大包，没有中断。。。 agent是10050端口。。telnet都正常。。。。。

sky

agent端填写hostname的时候 跟网页端不一致  这个得一致

a315152269

sky 发表于 2016-3-31 12:56
agent端填写hostname的时候 跟网页端不一致  这个得一致

比如我监控的192.168.100.100在网页端， 100.100的客户机上的那个hostname必须也写得是192.168.100.100对吧？ 那个显示名称呢？ 就是Visible name.  要一致的不是这个吧？

a315152269

on host "10.17.205.8" failed: first network error, wait for 15 seconds
从日志中发现误报的都会有这个错误。

sky

agent
Hostname=xxx（这个自己定义）
Server=ip (这个是zabbix server的ip)
ServerActive=ip  (这个也是zabbix server的ip)
server端添加监控的时候hostname要和你agent端填的一直。host就是agent的host  ip

sky

显示名称无所谓，自己可以随便定义也可以和agent的hostname一致。

a315152269

sky 发表于 2016-3-31 14:33
显示名称无所谓，自己可以随便定义也可以和agent的hostname一致。

多谢了。。其实不是这个问题。我改过试过还是依旧误报。。我仔细看了下日志，on host "10.10.2.32" failed: first network error, wait for 15 seconds这样的错误日志。
只要是有报警的 全部都会生成这一条日志，只能从这里入手了。

枫狐狸

1、检查一下zabbix_agentd.conf和zabbix_server.conf文件，把这个超时的改成10秒试下。
### Option: Timeout
#       Specifies how long we wait for agent, SNMP device or external check (in seconds).
#
# Mandatory: no
# Range: 1-30
# Default:
# Timeout=3
#说明：与AGNET\SNMP设备和其它外部设备通信超时设置，单位为秒；若采集数据不完整或网络繁忙，或从管理页面发现客户端状态变化频繁，可以考虑加大此数值。注意若此数值加大，应该考虑参数 StartPollers 是否有相应加>
大的必要。
Timeout=10

2、或者安装fping，替换原来的ping
FpingLocation=/usr/local/sbin/fping

a315152269

枫狐狸 发表于 2016-3-31 15:10
1、检查一下zabbix_agentd.conf和zabbix_server.conf文件，把这个超时的改成10秒试下。
### Option: Timeou ...

好的 非常感谢！

a315152269

枫狐狸 发表于 2016-3-31 15:10
1、检查一下zabbix_agentd.conf和zabbix_server.conf文件，把这个超时的改成10秒试下。
### Option: Timeou ...

你好，再打扰下。。我用fping来监控，装好fping，server.conf下面也写好了路径，测试也是成功的，说host is alive。但是在web端添加item的时候，用ICMP的KEY，但是都会报说not support。。windows和Linux都是。。。
知道什么原因吗。。。麻烦了！！！

枫狐狸

a315152269 发表于 2016-4-1 09:54
你好，再打扰下。。我用fping来监控，装好fping，server.conf下面也写好了路径，测试也是成功的，说host  ...

你的被监控端没有设置KEY
被监控机上的zabbix_agentd.conf里要设置对应的key值，简单的说就是取key值 要执行什么命令或脚本

honux

谁高速你检测主机存活用agent.ping的，严格的来说这个只是用来检测agent插件是否运行。要准确的检测可以试试用fping 也就是Template ICMP Ping来检测是否存活，如果丢包比较严重，或者直接不通，可认定为宕机或司机状态！

honux

a315152269 发表于 2016-4-1 09:54
你好，再打扰下。。我用fping来监控，装好fping，server.conf下面也写好了路径，测试也是成功的，说host  ...

使用fping根本不需要你在去添加key，他是内置的，只需要链接个模版就可以了，就是把Template ICMP Ping这个模版链接给Templateos linux 和 template os windows。

天下123

第一，你打zabbix要能找到FPING，配置文件里面指定
第二，如果3分钟有误报，就写5分钟收不到数据报警；因为3分钟是算上你的刷新时间，如果你在有proxy的发送时间，你不误报谁误报