zabbix Server 4.0 触发器（Trigger）篇
zabbix Server 4.0 触发器（Trigger）篇
作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。
一.触发器（Trigger）概述
1>.上一篇博客我们介绍了“内置item使用案例”，item（监控项）仅负责收集数据，而通常收集数据的目的还包括在某指标对应的数据超出合理范围时给先关人员发送告警信息，“触发器”正是用于为监控项所收集的数据定义阈值。
2>.每一个触发器仅能关联至一个监控项，但可以为一个监控项同时使用多个触发器（事实上，为一个监控项预定义多个具有不同阈值的触发器，可以实现不同级别的报警功能）。
3>.一个触发器由一个表达式构成，它定义了监控项所采取的数据的一个阈值，一旦某次采集超出了此触发器定义的阈值，触发器状态将会转换为“Problem”；而当采取的数据再次回归至合理范围内时，其状态将重新返回到“OK”。
二.触发器（Trigger）表达式
1>.触发器表达式高度灵活，可以以之创建出非常复杂的测试条件。
2>.基本的触发器表达式格式如下：
{<server:<key>.<function>(<parameter>)}<operator><constant>
下面我们对每一个位置参数进行说明
server:
主机名称。
key:
主机上关系的相应监控项的key。
function:
评估采集到的数据是否在合理范围内时所使用的函数，其评估过程可以根据采集的数据，当前时间及其它因素进行；目前，触发器所支持的函数有avg,count,change,data,dayofweek,delta,diff,iregexp,last,max,min,nodata,now,sun等。
parameter：
函数参数，大多数数值函数可以接受秒数为其参数，而如果在数值参数之前使用“#”作为前缀，则表示为最近几次的取值，如sum（）表示300秒内取值之和，而sum（#）则表示最近10次取值之和。此外，avg,count,last,min和max还支持使用第二个参数，用于完成时间限定，例如：max(1h,7d)将返回一周之前的最大值。
operator：
用于走比较的操作，如:"/"，“*”,">","<","#","=","&","|","+"等等。
constant：
是一个常数，即可以理解是一个固定值，采集的结果通过预定义的操作符合和改值进行比较后判断是启用触发器。
举个例子：
{node101.yinzhengjie.org.cn:system.cpu.load[all,avg1].last(0)}>3
上述案例表示主机"node101.yinzhengjie.org.cn"上所有CPU的过去1分钟内的平均负载和最后一次取值大于3时将触发状态变化。对last函数来说，last(0)相当于last(#1)。
三.触发器（Trigger）间的依赖关系
在一个网络中，主机的可用性之间可能存在依赖关系。如下图所示：
我们假设Zabbix Server和我们被监控的打印机，路由器等网络设备，服务器都连接到核心交换机上了，如果此时的核心交换宕机了（即该设备变得不可用），其背后的所有主机都无法正常访问。如果所有主机都配置了触发器并定义了相关通知功能，相关人员将会接收到许多告警信息，这既不利于快速定位问题，也会浪费资源。正确定义的触发器依赖关系可以避免类似情况的发生，它将使用通知机制仅发送最根本问题先关的告警。（也就是说我们合理定义了触发器的依赖关系，当核心交换机宕机时，并不会所有配置告警都触发，而是先判断核心交换机是否挂掉，把最精准的故障定位报出来！）
需要注意的是，目前zabbix不能够直接定义主机间的依赖关系，其依赖关系仅能通过触发器来定义。
四.触发器（Trigger）等级
触发器等级用于标识时间的严重性。zabbix支持以如下表 所示的等级。下图摘自官方网站：https://www.zabbix.com/documentation/4.0/manual/config/triggers/severity（中文链接戳我）。
五.创建触发器（Trigger）
1>.如下图所示，找到我们要定义触发器的主机
2>.点击Create trigger
3>.根据zabbix内置的选择器，我们根据匹配规则自动生成触发器表达式
4>.点击添加（注意下图只是配置Trigger页面，点击图中的“Dependencies”可以配置相应的依赖关系！）
5>.添加触发器成功
6>.查看主机配置，发现多出来一个触发器
7>.查看触发器相关信息
8>. 查看最新的数据
9>.查看item的Graph图形（如果有遇到中文乱码问题，可参考：https://www.cnblogs.com/yinzhengjie/p/10386196.html中的解决方案。）
六.模拟实验环境让触发器生效
1>.在zabbix server服务器发包到node102.yinzhengjie.org.cn主机上
[root@node101.yinzhengjie.org.cn ~]# yum -y install epel-release #安装epel源
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: mirrors.aliyun.com
* extras: mirrors.aliyun.com
* updates: mirrors.aliyun.com
base | 3.6 kB ::
extras | 3.4 kB ::
mysql-connectors-community | 2.5 kB ::
mysql-tools-community | 2.5 kB ::
mysql56-community | 2.5 kB ::
updates | 3.4 kB ::
zabbix | 2.9 kB ::
zabbix-non-supported | B ::
Resolving Dependencies
--> Running transaction check
---> Package epel-release.noarch :- will be installed
--> Finished Dependency Resolution Dependencies Resolved ======================================================================================================================================================================================
Package Arch Version Repository Size
======================================================================================================================================================================================
Installing:
epel-release noarch - extras k Transaction Summary
======================================================================================================================================================================================
Install Package Total download size: k
Installed size: k
Downloading packages:
epel-release--.noarch.rpm | kB ::
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : epel-release--.noarch /
Verifying : epel-release--.noarch / Installed:
epel-release.noarch :- Complete!
[root@node101.yinzhengjie.org.cn ~]#
[root@node101.yinzhengjie.org.cn ~]# yum -y install epel-release #安装epel源
[root@node101.yinzhengjie.org.cn ~]# yum -y install hping3 #安装hping3工具包
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
epel/x86_64/metalink | 6.8 kB ::
* base: mirrors.aliyun.com
* epel: mirror.premi.st
* extras: mirrors.aliyun.com
* updates: mirrors.aliyun.com
epel | 4.7 kB ::
(/): epel/x86_64/group_gz | kB ::
(/): epel/x86_64/updateinfo | kB ::
(/): epel/x86_64/primary_db | 6.7 MB ::
Resolving Dependencies
--> Running transaction check
---> Package hping3.x86_64 :0.0.-.el7 will be installed
--> Processing Dependency: libpcap.so.()(64bit) for package: hping3-0.0.-.el7.x86_64
--> Processing Dependency: libtcl8..so()(64bit) for package: hping3-0.0.-.el7.x86_64
--> Running transaction check
---> Package libpcap.x86_64 :1.5.-.el7 will be installed
---> Package tcl.x86_64 :8.5.-.el7 will be installed
--> Finished Dependency Resolution Dependencies Resolved ======================================================================================================================================================================================
Package Arch Version Repository Size
======================================================================================================================================================================================
Installing:
hping3 x86_64 0.0.-.el7 epel k
Installing for dependencies:
libpcap x86_64 :1.5.-.el7 base k
tcl x86_64 :8.5.-.el7 base 1.9 M Transaction Summary
======================================================================================================================================================================================
Install Package (+ Dependent packages) Total download size: 2.1 M
Installed size: 4.9 M
Downloading packages:
warning: /var/cache/yum/x86_64//epel/packages/hping3-0.0.-.el7.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID 352c64e5: NOKEY
Public key for hping3-0.0.-.el7.x86_64.rpm is not installed
(/): hping3-0.0.-.el7.x86_64.rpm | kB ::
(/): tcl-8.5.-.el7.x86_64.rpm | 1.9 MB ::
(/): libpcap-1.5.-.el7.x86_64.rpm | kB ::
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Total kB/s | 2.1 MB ::
Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
Importing GPG key 0x352C64E5:
Userid : "Fedora EPEL (7) <epel@fedoraproject.org>"
Fingerprint: 91e9 7d7c 4a5e 96f1 7f3e 888f 6a2f aea2 352c 64e5
Package : epel-release--.noarch (@extras)
From : /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : :tcl-8.5.-.el7.x86_64 /
Installing : :libpcap-1.5.-.el7.x86_64 /
Installing : hping3-0.0.-.el7.x86_64 /
Verifying : :libpcap-1.5.-.el7.x86_64 /
Verifying : :tcl-8.5.-.el7.x86_64 /
Verifying : hping3-0.0.-.el7.x86_64 / Installed:
hping3.x86_64 :0.0.-.el7 Dependency Installed:
libpcap.x86_64 :1.5.-.el7 tcl.x86_64 :8.5.-.el7 Complete!
[root@node101.yinzhengjie.org.cn ~]#
[root@node101.yinzhengjie.org.cn ~]# yum -y install hping3 #安装hping3工具包
[root@node101.yinzhengjie.org.cn ~]# hping3 --faster node102.yinzhengjie.org.cn
HPING node102.yinzhengjie.org.cn (eth0 172.30.1.102): NO FLAGS are set, headers + data bytes
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.4 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.3 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.3 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.3 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.4 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.4 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.4 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
len= ip=172.30.1.102 ttl= DF id= sport= flags=RA seq= win= rtt=0.2 ms
..........
[root@node101.yinzhengjie.org.cn ~]# hping3 --faster node102.yinzhengjie.org.cn
2>.查看最新数据的流量图
3>.查看zabbix的Dashboard界面
七.item（监控项）可以定义多个触发器
1>.克隆我们之间的触发器，我们将触发器的值稍作修改
2>.修改触发器的值和触发器的名称
3>.重复上述步骤，我们可以再clone一个触发器，添加成功后，我们就会成功添加3个触发器
4>.查看item的触发器个数
5>.查看Graph图形
6>.查看Dashboard
zabbix Server 4.0 触发器（Trigger）篇的更多相关文章
- zabbix Server 4.0 报警（Action）篇
zabbix Server 4.0 报警(Action)篇 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.查看zabbix默认的Actions 1>.点击默认的Actio ...
- zabbix Server 4.0 部署及之内置item使用案例
zabbix Server 4.0 部署及之内置item使用案例 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.zabbix组件架构概述(图片摘自网络) 1>.zabbi ...
- Centos 7.0 下安装 Zabbix server 3.0服务器的安装及 监控主机的加入（1）
一.本系列分为6部分 1.Centos 7.0 下安装 Zabbix server 3.0服务器的安装及 监控主机的加入 2.Centos 6.5 下安装 Zabbix server 3.0服务器的安 ...
- 运维监控-基于yum的方式部署Zabbix Server 4.0 版本
运维监控-基于yum的方式部署Zabbix Server 4.0 版本 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.如何选择zabbix版本 1>.打开zabbix官方 ...
- Centos 6.5_64bit 下安装 Zabbix server 3.0监控主机的加入
安装Zabbix server 3.0客户端之前需要先关闭selinux和打开10050和10051端口 关闭selinux 1 vi /etc/selinux/config 2 ...
- zabbix Server 4.0 监控TCP的12种状态
zabbix Server 4.0 监控TCP的12种状态 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 大家对TCP三次握手比较熟悉了,都知道当发生DOSS攻击时,客户端发送 ...
- zabbix Server 4.0监控Flume关键参数
zabbix Server 4.0监控Flume关键参数 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. Flume本身提供了http, ganglia的监控服务.当然我们也可以使用 ...
- Centos 6.5 下安装 Zabbix server 3.0服务器的安装及 监控主机的加入（2）
一.Centos 6.5 下的Zabbix Server安装 上篇文章记录的是centos 7 下安装zabbix ,很简单.但是6.5上面没有可用的源直接安装zabbix,所以需要从别处下载.感谢i ...
- Centos 7.0_64bit 下安装 Zabbix server 3.0服务器的安装
一.关闭selinux 修改配置文件/ etc / selinux / config,将SELINU置为禁用(disabled) vim /etc/selinux/config # This ...
随机推荐
- preg_quote
$p = 'http://'; $p = '/'.preg_quote($p, '/').'/'; echo $p; /http\:\/\//
- [LeetCode] 211. Add and Search Word - Data structure design 添加和查找单词-数据结构设计
Design a data structure that supports the following two operations: void addWord(word) bool search(w ...
- Java高级面试题整理（附答案）
这是我收集的10道高级Java面试问题列表.这些问题主要来自 Java 核心部分 ,不涉及 Java EE 相关问题.你可能知道这些棘手的 Java 问题的答案,或者觉得这些不足以挑战你的 Java ...
- C#不区分大小写的字符串替换(Replace)函数
在.NET中,不调用C++/CLI,进行字符串替换有好几种方法: 1.最常用的,就是String实例.Replace(),但这个不能忽略大小写. 2.System.Text.Regex(Regular ...
- 【电子电路技术】PoE供电技术的优缺点
转自http://www.mamicode.com/info-detail-1059108.html 1PoE供电稳定吗? 随着近几年网络监控的迅猛发展,技术门槛也是越来越高,厂商提供的技术支持也越来 ...
- [计算机视觉][神经网络与深度学习]R-FCN、SSD、YOLO2、faster-rcnn和labelImg实验笔记
R-FCN.SSD.YOLO2.faster-rcnn和labelImg实验笔记 转自:https://ask.julyedu.com/question/7490 R-FCN paper:https: ...
- dubbo源码分析01：SPI机制
一.什么是SPI SPI全称为Service Provider Interface,是一种服务发现机制,其本质是将接口实现类的全限定名配置在文件中,并由服务加载器读取配置文件.这样可以在运行时,动态为 ...
- 使用WinFrom + CefSharp 开发客户端程序
今天使用CefSharp,加上本地资源文件嵌入了HTML.CSS.JS文件,做为Winform的UI:效果不错,漂亮可控,简简单单,半天时间搞定从开发到上线: 下面记录下相关的备忘: (窗口的效果) ...
- wmi的作用
WMI是Windows 2K/XP管理系统的核心,对于其他的Win32操作系统,WMI是一个有用的插件. WMI的作用是: ①通过它可以访问.配置.管理和监视几乎所有的Windows资源,比如用户可以 ...
- Shell编程学习记录
一.shell中单引号和双引号的区别: 1).单引号属于强引用,它会忽略所有被引起来的字符的特殊处理,被引用起来的字符会被原 封不动的使用,唯一需要注意的点是不允许引用自身: 2).双引号属于弱引用, ...