1 问题

概述

监测 → 问题中,可以看到当前存在的问题。问题是指那些处于“问题”状态的触发器。

默认情况下,所有新问题都被归类为根因问题。可以手动将某些问题重新分类为根因问题的症状问题。有关更多详细信息,请参阅 根因和症状事件

描述
复选框 显示用于选择问题的复选框。
复选框旁边的图标具有以下含义:
icon_number.png - 引发的症状事件数量;
icon_expand.png - 展开显示症状事件;
icon_collapse.png - 折叠以隐藏症状事件;
icon_symptom.png - 这是一个症状事件。
时间 显示问题开始时间。
问题严重性 显示问题的严重等级。
问题严重性最初是基于根因问题触发器的严重等级, 可以使用问题更新更新界面进行更新操作。 在问题期间,问题严重性的颜色用作单元格背景。
恢复时间 显示问题的恢复时间。
状态 显示问题状态:
问题 - 未解决的问题。
解决 - 最近解决的问题,您可以使用筛选器隐藏最近解决的问题。
新的和最近解决的问题闪烁2分钟。已解决的问题显示时间为5分钟。这两个值可以在 管理常规触发器显示选项中进行设置。
信息 如果问题通过全局关联关闭或在更新问题时手动关闭,则会显示绿色信息图标。在图标上悬停鼠标将显示更多的细节:
info.png
如果显示被抑制的问题,则会显示以下图标 (请参阅筛选器中的显示被抑制的问题选项)。 将鼠标悬停在图标上将显示更多详细信息:
主机 显示问题主机。
单击主机名会调出主机菜单
问题 显示问题名称。
问题名称基于根因问题触发器的名称。
触发器名称中的宏在问题发生时被解析,解析后的值不再更新。
注意 可以在问题名称后面加上 运行数据 显示一些最新的监控项值。
单击问题名称将显示 事件菜单
将鼠标悬停在问题名称后面的 图标上,将会显示触发器描述(对于那些有触发器描述的问题)。
运行数据 运行数据 配置在触发器级别上的运行数据,可以是文本宏和监控项值宏的组合,未在触发器级别配置运行数据,则显示触发器表达式中所有监控项的最新值。
仅当过滤器中显示运行数据配置为单独时才会显示此列。
持续时间 显示问题持续时间。
另请参阅: 问题持续时间
更新 单击链接到问题更新页面,可在更新界面对问题采取各种操作,包括评论和确认问题。
动作 使用符号图标显示有关问题的活动历史记录:
icon_acknowledged_green.png - 问题已被确认。此图标始终首先显示。
icon_comment.png - 已发表评论。同时显示评论数。
icon_sev_up1.png - 问题严重等级已升级(例如信息 → 警告)
icon_sev_down1.png - 问题严重等级已降低(例如警告 → 信息)
icon_severity_back.png - 问题严重等级已更改,但恢复到原始级别(例如警告 → 信息 → 警告)问题严重等级已更改,但恢复到原始级别(例如警告 → 信息 → 警告)
icon_actions.png - 已采取行动。同时显示行动数。
icon_actions_progress1.png - 已采取行动,至少有一项正在进行中。同时显示行动数。
icon_actions_failed.png - 已采取行动,至少有一项失败。同时显示行动数。
将鼠标滚动到图标上时,会显示带有活动详细信息的弹出窗口。 请参阅 查看详细信息 以了解有关弹出窗口中用于表示已采取行动的图标的更多信息。
标签 显示标签(如果存在)。
此外,还可以显示来自外部系统的标签 (参阅配置webhooks时的过程标签选项)。

运营数据问题

可以显示当前问题的运营数据,即最新的监控项值,而非问题发生时的监控项值。

运营数据的显示可以在 监控问题 的过滤器中配置,或在相应的 仪表盘小部件 配置中,通过选择以下三个选项之一:

  • - 不显示运营数据
  • 单独 - 运营数据在单独的一列中显示

  • 与问题名称一起 - 运营数据附加在问题名称之后,用括号括起来。运营数据仅在触发器配置中的 运营数据 字段非空时附加到问题名称。

运营数据的内容可以通过每个 触发器 配置,具体在 运营数据 字段中。此字段接受带有宏的任意字符串,其中最重要的是 {ITEM.LASTVALUE<1-9>} 宏。

此字段中的 {ITEM.LASTVALUE<1-9>} 始终解析为触发器表达式中监控项的最新值。此字段中的 {ITEM.VALUE<1-9>} 将解析为触发器状态改变时刻(即变为问题,变为正常,用户手动关闭或通过关联规则关闭)的监控项值。

请注意,手动关闭问题不会产生新值,因此 {ITEM.LASTVALUE<1-9>}{ITEM.VALUE<1-9>} 解析的值仍会显示问题时间的值。

如果最新历史值的收集时间超过 最大历史显示周期(见 管理 → 通用)的时间,{ITEM.LASTVALUE<1-9>}{ITEM.VALUE<1-9>} 将解析为 *UNKNOWN*。

问题持续时间为负

在某些常见情况下,可能会出现持续时间为负数,即问题解决时间早于问题创建时间时,例如:

  • 如果某个主机被代理监视并且发生了网络错误,导致在一段时间内没有接收到来自代理的数据,则服务器将触发 nodata(/host/key)触发器。当连接恢复时,服务器将从代理接收过去时间的监控项数据。然后,nodata (/host/key)问题将被解决,并且会出现问题持续时间为负数。
  • 当恢复问题事件的监控项数据由 Zabbix Sender发送并且数据时间戳早于问题创建时间,也将显示问题持续时间为负数。

问题持续时间为负数,不会影响 SLA 计算 或特定触发器的 可用性报表 ;它既不会减少也不会延长问题时间。

批量编辑选项

下面的按钮提供了批量编辑选项:

  • 批量更新 - 通过导航到问题更新界面来更新选择的问题。

要使用此选项,请选中相应问题之前的复选框,然后单击批量更新按钮。

按钮

右侧的按钮提供以下选项:

描述
将页面所有内容导出到CSV文件。

监测页面介绍了所有通用的查看模式按钮。

使用过滤器

您可以使用过滤器来仅显示您感兴趣的事件。为了提高搜索性能,数据在宏未解析的情况下进行搜索。

过滤器位于表格上方。喜爱的过滤器设置可以保存为标签,然后通过点击过滤器上方的标签快速访问。

参数 描述
显示 按事件状态过滤:
近期事件 - 显示未解决和最近解决的事件(默认)
事件 - 显示未解决的事件
历史 - 显示所有事件的历史
主机组 按一个或多个主机组过滤。
指定父主机组会隐式选择所有嵌套的主机组。
主机 按一个或多个主机过滤。
触发器 按一个或多个触发器过滤。
事件 按事件名称过滤。
严重性 按触发器(事件)严重性过滤。
小于年龄 按事件的年龄进行过滤。
显示症状 勾选此框以在单独的行中显示被分类为症状的事件。
显示被抑制的事件 勾选此框以显示那些因主机维护或单个事件抑制而通常被抑制(不显示)的事件。
确认状态 过滤以显示所有事件,仅显示未确认的事件,或仅显示已确认的事件。勾选额外的框以过滤出您曾经确认过的事件。
主机库存 按库存类型和值过滤。
标签 事件标签名称和值过滤。可以包含以及排除特定的标签和标签值。可以设置多个条件。标签名称匹配始终区分大小写。
每个条件有几种可用的操作符:
存在 - 包含指定的标签名称
等于 - 包含指定的标签名称和值(区分大小写)
包含 - 包含指定的标签名称,其中标签值包含输入的字符串(子字符串匹配,不区分大小写)
不存在 - 排除指定的标签名称
不等于 - 排除指定的标签名称和值(区分大小写)
不包含 - 排除指定的标签名称,其中标签值包含输入的字符串(子字符串匹配,不区分大小写)
条件有两种计算类型:
与/或 - 必须满足所有条件,具有相同标签名称的条件将按或条件分组
- 只需满足一个条件即可
过滤后,这里指定的标签将首先与事件一起显示,除非被标签显示优先级(见下文)列表覆盖。
显示标签 选择显示的标签数量:
- 在监控 → 事件中没有标签
1 - 标签列包含一个标签
2 - 标签列包含两个标签
3 - 标签列包含三个标签
将鼠标悬停在三个点图标上以查看事件的所有标签。
标签名称 选择标签名称显示模式:
完整 - 完整显示标签名称和值
缩短 - 标签名称缩短为3个符号;完整显示标签值
- 仅显示标签值;无名称
标签显示优先级 输入事件的标签显示优先级,作为逗号分隔的标签列表(例如:customer,scope,component)。仅应使用标签名称,无值。此列表中的标签将始终首先显示,覆盖按字母顺序的自然排序。
显示运营数据 选择显示运营数据的模式:
- 不显示运营数据
单独 - 在单独的列中显示运营数据
与事件名称一起 - 将运营数据附加到事件名称,使用括号表示运营数据
紧凑视图 勾选此框以启用紧凑视图。
显示详细信息 勾选此框以显示事件的底层触发器表达式。如果紧凑视图复选框被勾选,则禁用。
显示时间线 勾选此框以显示视觉时间线和分组。如果紧凑视图复选框被勾选,则禁用。
突出显示整行 勾选此框以突出显示未解决事件的整行。使用事件严重性颜色进行突出显示。
仅在标准蓝色和深色主题中启用,如果紧凑视图复选框被勾选。突出显示整行在高对比度主题中不可用。
收藏夹筛选器的选项卡

常用的过滤器参数集可以保存在选项卡中。

若要存储一组新的过滤器参数, 请打开主选项卡并配置过滤器设置,然后按 另存为 按钮。在新的弹出窗口中,定义 过滤器属性

problem_filter0.png

参数 描述
名称 要在选项卡列表中显示的过滤器的名称。
显示记录数 如果您希望问题的数量显示在选项卡名称旁边,请勾选。
设置自定义时间段 检查以设置此过滤器集的特定默认时间段。如果设置了,则只能通过更新过滤器设置来更改此选项卡的时间段。对于没有自定义时间段的选项卡,时间范围可以通过按右上角的时间选择按钮来更改 (按钮名称取决于所选的时间间隔:本周、过去30分钟、昨天等)。
此选项仅适用于 监视→问题中的过滤器。
从/到 时间段 以绝对(Y-m-d H:i:s)或相对时间语法(now-1d)定义开始和结束, 设置自定义时间段 选中则可用。

保存后,过滤器将创建为命名过滤器选项卡并立即激活。

要编辑现有过滤器的筛选属性 ,请按活动选项卡名称旁边的齿轮符号。

problem_filter2.png

注意:

  • 要隐藏过滤器,请按当前选项卡的名称。 再次按下活动选项卡名称打开过滤器。
  • 支持键盘导航: 使用箭头在选项卡之间切换,按下 Enter 打开。
  • 过滤器上方的左/右按钮可用于在已保存的过滤器之间切换。或者,向下指向的按钮会打开一个下拉菜单,其中包含所有已保存的过滤器,您可以单击所需的过滤器。
  • 可以通过拖放重新排列过滤器选项卡。
  • 如果已保存过滤器的设置已更改(但未保存),过滤器名称后会显示一个绿点。 要根据新设置更新过滤器,请单击显示的 更新 按钮,而不是 另存为 按钮。
  • 当前过滤器设置被记住在用户配置文件中。 当用户再次打开页面时,过滤器设置将保持不变。

若要共享过滤器,请复制活动过滤器的 URL 并将其发送给其他人。打开此 URL 后,其他用户将能够将这组参数作为永久过滤器保存在其 Zabbix 帐户中。
另请参见:页面参数

过滤器按钮
描述
filter_apply.png 应用指定的过滤器条件(不保存)。
filter_reset.png 重置当前过滤器并返回当前选项卡的已保存参数。在主选项卡上,这将清除过滤器。
filter_save_as.png 在新选项卡中保存当前的过滤器参数。只在主选项卡上可用。
filter_update.png 将选项卡参数替换为当前指定的参数。在主选项卡上不可用。

查看详细信息

监控→ 问题 异常开始和恢复的时间都有链接,单击链接可以打开更多事件细节。

请注意触发器和问题时间的严重性是有区别的。 对于问题事件,如果已使用更新问题界面进行了更新。

在操作列表中,以下图标用于表示活动类型:

  • icon_generated.png - 生成的问题事件
  • icon_message.png - 消息已发送
  • icon_acknowledged.png - 确认问题事件
  • icon_unacknowledged.png - 未确认的问题事件
  • icon_comment2.png - 添加了注释
  • icon_sev_up1.png - 问题严重性已增加(例如:信息→警告)
  • icon_sev_down1.png - 问题严重性已降低(例如:警告→信息)
  • icon_severity_back.png - 问题严重性已更改,但已恢复到原始级别(例如:警告→信息→警告)
  • icon_remote.png - 已执行远程命令
  • icon_recovery.png - 问题事件已恢复
  • icon_closed.png - 问题已手动关闭
  • icon_suppression.png - 问题已被抑制
  • icon_unsuppressed.png - 问题已被取消抑制
  • icon_symptom.png - 问题已转化为症状问题
  • icon_cause.png - 问题已转化为根因问题