Zabbix 2.4 —— Trigger Founction

iutyhrg

Zabbix Trigger Fountcion
        Zabbix的Trigger Founction作为判断标准还是挺重要的，以下是照着Zabbix 2.4官方文档，对着翻译半翻译半猜的。反正只是作为个人的一个查询而已。
         注：其中还缺少一个band函数，看原文应该是“按位与”运算，个人感觉用的不多就没管。

abschange：
        描述：
               返回最近获取的值与之前的值的差值的绝对值。对于字符串类型，0表示值相等，1表示值不同
        支持的数值类型：
                float，init，str，text，log
         例如：1/5=4       后值减前值

avg(sec|#num,<time_shift>)
        描述：
                一段范围内取平均值
        参数：
                sec或#num：返回指定时间间隔的平均值。时间间隔可以通过第一个参数通过秒数或收集的值的数目(需要前面加上#，比如#5表示最近5次的值)
                time_shift：类似偏移量，查询之前的时间，单位为秒。
        支持值类型：float,int
        例：avg(#5) 最近5次取值的平均值
               avg(3600) 一个小时的平均值
               avg(3600,86400)  一天前的一个小时内的平均值



change：
        描述：
               后值减前值得出的差，有+|-号
       支持值类型：
               float，int，str，text，log，对于字符串类型，0表示值相等，1表示值不同
        例： 1/5=+4
                 3/1=-2


count(set|#num,<pattern>,<operator>,<time_shift>)
          描述：
                返回指定时间间隔内的数值统计
           参数：
               set | #num：同avg
               pattern：匹配，对整型item使用精确匹配，对float item支持最大精度为0.0000001
               operators：
                     eq，ne，gt，ge，lt，le，like(内容匹配)，band(按位做与计算)
                     整型item支持所有操作，默认eq
                     fload item不支持band操作，默认eq
                     text 和 log item仅支持like，eq，ne，默认like
              time_shift：同avg
         支持值类型：
              fload，int，str，text，log
         例子：count(600)  最近10分钟的值的个数
                    count(600,12)   最近10分钟，值等于12的个数
                    count(#10,12,“gt”)  最近10个值中，值大于12的个数
                    count(600,12,"gt",86400)  24小时之前的前10分钟数据中，值大于12的个数
                    count(600,,,86400)   24小时之前的前10分钟数据的值的个数


date：
          描述：
               返回以YYYYMMDD格式的挡墙日期
          支持所有值类型
          例：20150731


dayofmonth：
          描述：
               返回当前是本月第几天，取值为1-31
          支持所有值类型
  
dayofweek：
          描述：
                返回当前是本周第几天，取值为1-7
          支持所有值类型


delta(sec|#num,<time_shift>)
          描述：
                 返回指定时间间隔内的最大值与最小值的差值(max()-min())
         
diff：
          描述：
                  检查最近一次的值和之前的值是否有不同
          支持值类型：
                  float，int，str，text，log
           返回值：
                 1：最近的值和之前的值不同，返回1
                 0：其他情况，则返回0
                  
fuzzytime(sec)
         描述：
                判断item值与Zabbix server 的时间戳差值是否超过限定
         支持值类型：
                  float，int
         返回参数：
                 0：item与zabbix server的时间相差T秒，则返回0
                 1：其他则返回1
          注：通常与system.localtime来检查本地事件与服务器时间是否同步。也可以用vfs.file.time[/path/file,modify]查看文件是否长时间未更新。


regexp(pattern,<sec|#num>)
          描述：
                 检查最近的值是否匹配正则表达式
           参数：
                 pattern：正则表达式为POSIX扩展样式
                 sec|#num：可见avg
           支持值类型：
                str，log，text
            返回值：匹配时区分大小写
                1 表示找到匹配项
                0 表示其他


iregexp(pattern,<sec|#num>)
        描述：
             检查最近的值是否匹配正则表达式
        参数：不区分字符大小写
             可查看regexp
         支持值类型：
              str，log，text

last(sec|#num,<time_shift>)：
        描述：
               最近的值
         支持值类型：
                float，int，str，text，log
         例子：
               last()  等价于 last(#1)
               last(#3) 表示最近的第三个值
               last(0,86400)   返回一天前的最近的值
           注：last的num与其他的不同，#3表示的是最近第三个值而不是最近的三个值。且如果同一时间有多个值，zabbix将无法保证其准确性。


logeventid(pattern)：

          描述：
                检查最近的日志条目的Event ID是否匹配正则表达式。
          参数：
               pattern：正则表达式，POSIX扩展样式。
          支持值类型：
               log
           返回值：
               0：表示不匹配
               1：表示匹配


logseverity：
          描述：
               最近日志的日志告警级别。
          支持值类型：
               log
           返回值：
               0：默认警告级别
               N：告警级别(为整型，常用于Windows event logs，1 信息，2 警告，4 错误， 7 审核失败，8 审核成功，9 议论，10 冗长)。Zabbix日志等级来源于Windows event log的 Information列


logsource(pattern)
          描述：
                 判断最近的日志条目与参数的日志来源是否一致
          支持值类型：
                 log
           返回值：通常用于Windows event logs
                 0：不匹配返回0
                 1：匹配返回1
            例如： logsource("VMWare Server")


max(sec|#num,<time_shift>)
           描述：
                 返回指定时间间隔内的最大值
           支持值类型：
                 float，int

min(sec|#num,<time_shift>)
           描述：
                 返回指定时间间隔内的最小值
           支持值类型：
                 float，int

nodata(sec)
            描述：
                  检查是否无数据返回
             参数：
                   sec：以秒为单位的时间间隔
                      注：但最小不能少于30s
              支持值类型：
                   any
               返回值：
                   1：如果一定范围内无数据，则返回1
                   0：其他则为0
              注：第一个周期内，该函数可能会显示一个错误
now：
           描述：
                 返回从1970年1月1日至今过去的秒数

prev：
           描述：
                  返回之前的值
           支持值类型：
                  float，int，str，text，log
           类似于last(#2)
str(pattern,<sec|#num>)
         描述：
             从最近的值进行字符串匹配
          支持值类型：
             str，text，log
          返回值：  该函数区分字符大小写
             1：匹配到，返回1
             0：其他返回0
strlen(sec|#num,<time_shift>)
         描述：
             计算最近的值的字符串长度（非字节）
          支持值类型：
             str，text，log
          参数：
              sec | #num：此处的 #num 和last类似，取最近的第num个值进行计算长度。
               例：strlen(0)等价与strlen(#1) 表示最后一个值
                      strlen(#3)表示最近的第三个值
sum(sec|#num,<time_shift>)              
         描述：
               计算指定时间间隔的值的和
         支持值类型：
                fload，int
time：
        描述：
             以HHMMSS为格式返回当前时间，例如123055
        注：(1) 所有的返回值只能是数值型，不支持字符串返回值
               (2) 一些函数不能用于非数字参数
               (3) 字符串参数应该用双引号。否则，他们可能会报错