zabbix报警表达式总结

cxg518

　　表达式１:  cpu load1>５
{www.zabbix.com:system.cpu.load[all,avg1].last(0)}>5　　表达式2:cpu load1>5或load连续10分钟大于２
{www.zabbix.com:system.cpu.load[all,avg1].last(0)}>5|{www.zabbix.com:system.cpu.load[all,avg1].min(600)}>2　　表达式3:cpu 00:00-06:00之间load1连续五分钟大于２
　　{zabbix:system.cpu.load[all,avg1].min(300)}>2&{zabbix:system.cpu.load[all,avg1].time(0)}>000000&{zabbix:system.cpu.load[all,avg1].time(0)}{publicmonitor:system.cpu.load[,avg1].avg(600,86400)}+10
　　表达式6: cpu 最后600秒locd大于12的次数大于20
　　{public monitor:system.cpu.load[,avg1].count(600,12,”gt”)}>20
　　表达式7:cpu  24小时以前最后１０次load大于12的个数大于20
　　{public monitor:system.cpu.load[,avg1].count(#10,12,”gt”,86400)}>20
　　表达式8: 两台器的SMTP同时故障
　　{smtp1.zabbix.com:net.tcp.service[smtp].last(0)}=0&{smtp2.zabbix.com:net.tcp.service[smtp].last(0)}=0
　　表达式9: 检查agent的版本
　　{zabbix.zabbix.com:agent.version.str(beta8)}=1
　　表达式10: 五分钟内最大值和最小值之差大于０
　　{Zabbix server:tcp,21.delta(300)}>0
　　表达式11: 三分钟没有收集到数据
　　{zabbix.zabbix.com:tick.nodata(180)}=1