1 问题

概述

在 Monitoring > Problems 中，你可以查看当前存在的问题。 问题是处于“Problem”状态的那些触发器。

默认情况下，所有新问题都被归类为原因问题。 可以手动将某些问题重新分类为原因问题的症状问题。 有关详细信息，请参见 cause and symptom events。

Column	Description
Checkbox	显示用于选择问题的复选框。 复选框旁边的图标含义如下： - 原因问题对应的症状事件数量； - 展开以显示症状事件； - 折叠以隐藏症状事件； - 这是一个症状事件。
Time	显示问题开始时间。
Severity	显示问题严重性。 问题严重性最初基于底层问题触发器的严重性，不过，在事件发生后，可以通过 Update problem screen 进行更新。问题持续期间，问题严重性的颜色会用作单元格背景。
Recovery time	显示问题恢复时间。
Status	显示问题状态： Problem - 未解决的问题 Resolved - 最近已解决的问题。你可以使用过滤器隐藏最近已解决的问题。 新问题和最近已解决的问题会闪烁 2 分钟。已解决的问题总共显示 5 分钟。这两个值都可以在 Administration > General > Trigger displaying options 中配置。
Info	如果问题因全局关联而关闭，或者在更新问题时被手动关闭，则会显示绿色信息图标。将鼠标悬停在该图标上会显示更多详细信息： 如果正在显示被抑制的问题（请参见过滤器中的 Show suppressed problems 选项），则会显示以下图标。将鼠标悬停在该图标上会显示更多详细信息：
Host	显示问题主机。 单击主机名称会打开 host menu。
Problem	显示问题名称。 问题名称基于底层问题触发器的名称。 触发器名称中的宏会在问题发生时解析，解析后的值之后不会再更新。 Note，可以在问题名称后附加显示部分最新监控项值的 operational data。 单击问题名称会打开 event menu。 将鼠标悬停在问题名称后的 图标上会显示触发器描述（适用于包含该描述的问题）。
Operational data	显示包含最新监控项值的 operational data。 如果在触发器级别进行了配置，operational data 可以是文本和监控项值宏的组合。如果在触发器级别未配置 operational data，则会显示表达式中所有监控项的最新值。 仅当过滤器中的 Show operational data 选择了 Separately 时，才显示此列。
Duration	显示问题持续时间。 另请参见：Negative problem duration
Update	单击 Update 链接可进入 problem update 界面，在那里可以对问题执行各种操作，包括添加评论和确认问题。
Actions	使用符号图标显示问题相关活动的历史记录： - 问题已被确认。此图标始终最先显示。 - 已添加评论。还会显示评论数量。 - 问题严重性已提高（例如 Information → Warning）。 - 问题严重性已降低（例如 Warning → Information）。 - 问题严重性已更改，但又恢复到原始级别（例如 Warning → Information → Warning）。 - 问题已被抑制。 - 问题已取消抑制。 - 已执行操作。还会显示操作数量。 - 已执行操作，且至少有一个正在进行中。还会显示操作数量。 - 已执行操作，且至少有一个失败。还会显示操作数量。 将鼠标悬停在这些图标上时，会显示包含活动详细信息的弹出窗口。有关弹出窗口中用于已执行操作的图标的更多信息，请参见 viewing details。
Tags	显示 Tags（如果有）。 此外，还可能显示来自外部工单系统的标签（请参见配置 webhooks 时的 Process tags 选项）。

问题的操作数据

可以显示当前问题的操作数据，即最新的监控项值，而非问题发生时的监控项值。

操作数据显示可在监控 > 问题的过滤器或相应dashboard widget的配置中进行设置，通过选择以下三个选项之一：

• 无 - 不显示操作数据
• 单独显示 - 操作数据显示在单独的列中

• 与问题名称一起显示 - 操作数据附加到问题名称后并用括号括起。 仅当触发器配置中的操作数据字段非空时，操作数据才会附加到问题名称后。

操作数据的内容可通过每个trigger在操作数据字段中进行配置。 该字段接受包含宏的任意string，最重要的是{ITEM.LASTVALUE<1-9>}宏。

该字段中的{ITEM.LASTVALUE<1-9>}将始终解析为触发器表达式中监控项的最新值。 该字段中的{ITEM.VALUE<1-9>}将解析为触发器状态变化时刻（即变为问题、变为OK、被用户手动关闭或被关联关闭）的监控项值。

请注意，手动关闭问题不会产生新值，因此{ITEM.LASTVALUE<1-9>}或{ITEM.VALUE<1-9>}的解析值仍会显示问题发生时的值。

如果最新历史值的收集时间早于最大历史显示周期（参见Administration > General），{ITEM.LASTVALUE<1-9>}或{ITEM.VALUE<1-9>}将解析为*UNKNOWN*。

负向问题持续时间

在某些常见场景中确实可能出现负值的问题持续时间，即问题解决时间早于问题创建时间，例如：

• 当某个主机通过proxy监控时，若发生网络故障导致服务器一段时间未收到proxy数据，服务器将触发nodata(/主机/key)触发器。 连接恢复后，服务器会收到proxy发送的带有历史时间戳的监控项数据。 此时nodata(/主机/key)问题将被解决，且该问题持续时间将显示为负值；
• 当Zabbix sender发送的监控项数据包含早于问题创建时间的时间戳并解决了该问题时，同样会显示负值的问题持续时间。

批量编辑选项

列表下方的按钮提供一些批量编辑选项：

• 批量更新 - 通过进入 问题更新 页面来更新所选问题

要使用此选项，请先勾选相应问题前面的复选框，然后单击 批量更新 按钮。

按钮

右侧按钮提供以下选项：

	将所有页面中的内容导出为 CSV 文件。

视图模式按钮是所有部分通用的，相关说明请参见 Monitoring 页面。

使用过滤器

您可以使用过滤器仅显示您感兴趣的问题。 为了获得更好的搜索性能，数据搜索时不会解析宏。

过滤器位于表格上方。 收藏的过滤器设置可以保存为选项卡，然后通过单击过滤器上方的选项卡快速访问。

收藏过滤器的选项卡

常用的过滤参数组合可以保存到选项卡中。

要保存一组新的过滤参数，请打开主选项卡，配置过滤设置，然后点击 Save as 按钮。 在新的弹出窗口中，定义 Filter properties。

保存后，过滤器会作为一个命名的过滤器选项卡创建，并立即激活。

要编辑现有过滤器的过滤属性，请点击当前活动选项卡名称旁边的齿轮图标。

注意：

• 要隐藏过滤区域，请点击当前选项卡的名称。 再次点击活动选项卡名称可重新打开过滤区域。
• 支持键盘导航：使用方向键在选项卡之间切换，按 Enter 打开。
• 过滤器上方的左/右按钮可用于在已保存的过滤器之间切换。或者，向下箭头按钮会打开一个包含所有已保存过滤器的下拉菜单，您可以点击所需的过滤器。
• 过滤器选项卡可以通过拖放重新排序。
• 如果已保存过滤器的设置已更改（但尚未保存），过滤器名称后会显示一个绿色圆点。 要根据新设置更新过滤器，请点击 Update 按钮，该按钮会替代 Save as 按钮显示。
• 当前过滤器设置会保存在用户配置文件中。 当用户再次打开该页面时，过滤器设置将保持不变。

过滤按钮

	应用指定的过滤条件（不保存）。
	重置当前过滤器并返回到当前选项卡的已保存参数。在主选项卡上，这将clear过滤器。
	在新选项卡中保存当前过滤器参数。仅在主选项卡上可用。
	使用当前指定的参数替换选项卡参数。在主选项卡上不可用。

查看详情

在 Monitoring > Problems 中，问题开始和恢复的时间是链接。 点击它们会打开该事件的更多详情。

请注意，问题严重性在触发器和问题事件中可能不同 - 如果已使用 Update problem screen 对问题事件进行了更新。

在操作列表中，使用以下图标表示活动类型：

• - 生成了问题事件。
• - 已发送消息。
• - 问题事件已确认。
• - 问题事件未确认。
• - 已添加注释。
• - 问题严重性已提高（例如 Information → Warning）。
• - 问题严重性已降低（例如 Warning → Information）。
• - 问题严重性已更改，但已恢复到原始级别（例如 Warning → Information → Warning）。
• - 已执行远程命令。
• - 问题事件已恢复。
• - 问题已手动关闭。
• - 问题已被抑制。
• - 问题已取消抑制。
• - 问题已转换为症状问题。
• - 问题已转换为原因问题。