zabbix trigger 和actions配置

lihu129c

　　zabbix 触发器主要是监测某个性能参数是否在合理范围内，在合理范围内处于正常状态，不在合理范围内就触发，然后执行相应的的action，进而可以发送邮件或者短信给用户。
　　trigger表达式的使用规则
　　{:.()}
　　大括号中包括的为主机名字以及对于的key，我们选择相应的主机和key时系统自动生成了 就，关键是后边部分
　　key 就是监控数据时使用的key
　　Function为trigger使用的函数，以及函数相对应的参数。大括号后跟着 的是trigger识别的操作符
　　函数参数:
　　大部分情况下，如果只是一个数字的话往往代表秒的意思
　　eg：sum(600)    600秒钟的和    sum(#5)    最后5秒钟的和
　　5m 代表5分钟
　　1d 代表一天
　　1k 代表1024 bytes
　　可以使用的操作符:
　　+ - * / < > # & |
　　eg:
　　last() 函数,min()函数，diff(),count(),nodata()
　　{ www.solutionware.com.cn:system.cpu.load[all,avg1].last(0)}>5|         {www.solutionware.com.cn:system.cpu.load[all,avg1].min(10m)}>2
　　{zabbix.zabbix.com:icmpping.count(30m,0)}>5    #在最后30分钟主机不能ping通的次数大于5就报警
　　({TRIGGER.VALUE}=0&{server:vfs.fs.size[/,free].max(5m)}90
　　内存利用率持续5分钟大于90% 告警    {Discovery:mem.resource[pused].avg(5m)}>90
　　CPU 空闲持续10分钟小于10% 告警    {Discovery:system.cpu.util[,idle].avg(10m)}90
　　HDFS dead 数量大于 1 告警    {a100:hdfs.resource[dead.nodes].last()}>0
　　zabbix 客户端服务器关闭 告警    {a100:agent.ping.nodata(15s)}=1    //使用nodata时需要结合监控项目的数据更新时间
　　Actions

　　邮件内容模板:

　　Server [{HOSTNAME1}] Failure {ITEM.NAME}:{ITEM.VALUE}
　　Alarm host:   {HOSTNAME1}
　　Alarm Time:   {EVENT.DATE} {EVENT.TIME}
　　Alarm Level:   {TRIGGER.SEVERITY}
　　Trigger Name:   {TRIGGER.NAME}
　　Details:   {ITEM.NAME}:{ITEM.VALUE}
　　Current State:   {TRIGGER.STATUS}
　　Event ID:   {EVENT.ID}