1 问题

概述

监控 → 问题 中,您可以查看当前存在的问题。 问题是指处于“问题”状态的触发器。

默认情况下,所有新问题都被归类为原因问题。您可以手动将某些问题重新归类为原因问题的症状问题。有关详细信息,请参阅 cause and symptom events

描述
Checkbox 显示用于问题选择的复选框。
复选框旁边的图标具有以下含义:
icon_number.png - 原因问题的症状事件数量;
icon_expand.png - 展开以显示症状事件;
icon_collapse.png - 折叠以隐藏症状事件;
icon_symptom.png - 这是一个症状事件。
Time 显示问题开始时间。
Severity 显示问题严重性。
问题严重性最初基于底层问题触发器的严重性,但在事件发生后,可以使用 更新问题 更新问题 进行更新。问题严重性的颜色在问题期间用作单元格背景色。
Recovery time 显示问题解决时间。
Status 显示问题状态:
问题 - 未解决的问题
已解决 - 最近已解决的问题。您可以使用过滤器隐藏最近已解决的问题。
新问题和最近已解决的问题会闪烁 2 分钟。已解决的问题总共显示 5 分钟。这两个值可以在 管理常规触发器显示选项 中配置。
Info 如果问题是通过全局关联或手动更新关闭的,则会显示一个绿色信息图标。将鼠标悬停在图标上会显示更多详细信息:
info.png
如果显示的是被抑制的问题(参见过滤器中的 显示被抑制的问题 选项),则会显示以下图标。将鼠标悬停在图标上会显示更多详细信息:
Host 显示问题 主机。
点击 主机 名称将打开 host menu
Problem 显示问题名称。
问题名称基于底层问题触发器的名称。
触发器名称中的宏在问题发生时解析,解析后的值不再update。
注意:可以在问题名称后附加操作数据,以显示一些最新的 监控项值。
点击问题名称将打开 event menu
将鼠标悬停在问题名称后的 图标上将显示触发器描述(适用于那些有描述的问题)。
Operational data 操作数据 显示包含最新的 监控项值。
如果在触发器级别进行了配置,操作数据可以是文本和 监控项 值宏的组合。如果在触发器级别未配置操作数据,则显示表达式中所有 监控项 的最新值。
只有在过滤器中为 显示操作数据 选择了 单独显示 时,才会显示此列。
Duration 显示问题持续时间。
另请参阅:负问题持续时间
Update 点击 更新 链接以进入 更新问题 页面,在该页面上可以对问题执行各种操作,包括评论和确认问题。
Actions 使用符号图标显示问题的活动历史:
icon_acknowledged_green.png - 问题已被确认。此图标始终首先显示。
icon_comment.png - 已添加评论。还会显示评论数量。
icon_sev_up1.png - 问题严重性已提高(例如:信息 → 警告)
icon_sev_down1.png - 问题严重性已降低(例如:警告 → 信息)
icon_severity_back.png - 问题严重性已更改,但已恢复到原始级别(例如:警告 → 信息 → 警告)
icon_actions.png - 已执行操作。还会显示操作数量。
icon_actions_progress1.png - 已执行操作,至少有一个操作正在进行中。还会显示操作数量。
icon_actions_failed.png - 已执行操作,至少有一个操作失败。还会显示操作数量。
将鼠标悬停在图标上时,会弹出显示活动详细信息的窗口。请参阅 查看详细信息 以了解更多有关弹出窗口中使用的图标信息。
Tags 显示 Tags(如果有的话)。
此外,还可能显示来自外部工单系统的标签(参见配置 webhooks 时的 处理标签 选项)。

问题的操作数据

可以显示当前问题的操作数据,即显示最新的 监控项值,而不是问题发生时的 监控项值。

操作数据的显示可以在 MonitoringProblems 的过滤器中,或在相应的 dashboard widget 的配置中进行设置,通过选择以下三个选项之一:

  • None - 不显示操作数据
  • Separately - 操作数据在单独的列中显示

  • With problem name - 操作数据附加在问题名称之后,并显示在括号中。只有在触发器配置中 Operational data 字段非空时,才会将操作数据附加到问题名称。

操作数据的内容可以在每个 triggerOperational data 字段中进行配置。该字段接受包含宏的任意 string,最重要的是 {ITEM.LASTVALUE<1-9>} 宏。

此字段中的 {ITEM.LASTVALUE<1-9>} 将始终解析为触发器表达式中 监控项 的最新值。此字段中的 {ITEM.VALUE<1-9>} 将解析为触发器状态更改时的 监控项值(即:变为问题状态、变为正常状态、被用户手动关闭或通过关联关闭)。

请注意,手动关闭问题不会产生新的值,因此 {ITEM.LASTVALUE<1-9>}{ITEM.VALUE<1-9>} 的解析值仍将显示问题发生时的值。

如果最新的历史值是在超过 Max history display period 时间之前收集的,则 {ITEM.LASTVALUE<1-9>}{ITEM.VALUE<1-9>} 将解析为 *UNKNOWN*。

请参阅 图形用户界面

负向问题持续时间

在某些常见场景中,确实可能出现问题持续时间为负值的情况,即问题解决时间早于问题创建时间,例如:

  • 当某个主机通过proxy进行监控时,若发生网络故障导致服务器一段时间未收到proxy的数据,服务器将触发nodata(/主机/key)触发器。当连接恢复后,服务器会接收到proxy发送的带有过去时间戳的监控项数据。此时nodata(/主机/key)问题将被解决,并显示负的问题持续时间;
  • 当Zabbix sender发送的监控项数据包含早于问题创建时间的时间戳并解决了该问题时,同样会显示负的问题持续时间。

负的问题持续时间不会以任何方式影响特定触发器的SLA calculationAvailability report,既不会缩短也不会延长问题时间。

批量编辑选项

列表下方的按钮提供了一些批量编辑选项:

  • 批量更新 - 通过导航至 更新问题 屏幕来 update 所选问题

要使用此选项,请先在相应问题前的复选框中打勾,然后点击 批量更新 按钮。

按钮

右侧的按钮提供以下选项:

将所有页面的内容导出到CSV文件。

查看模式按钮在所有部分中通用,在 视图模式按钮 页面上有详细说明。

使用过滤器

您可以使用过滤器仅显示您感兴趣的问题。为了提高搜索性能,搜索时宏不会被解析。

过滤器位于表格上方。可以将常用的过滤器设置保存为标签页,然后通过点击 收藏筛选器标签页 快速访问。

参数 描述
Show 按问题状态过滤:
最近的问题 - 显示未解决和最近已解决的问题(默认)
问题 - 显示未解决的问题
历史 - 显示所有事件的历史
Host groups 按一个或多个 主机 组过滤。
指定父 主机组 会隐式选择所有嵌套的 主机 组。
Hosts 按一个或多个 主机 过滤。
Triggers 按一个或多个触发器过滤。
Problem 按问题名称过滤。
Severity 按触发器(问题)严重性过滤。
Age less than 按问题的持续时间过滤。
Show symptoms 勾选复选框以将被归类为症状的问题显示在单独的行中。
Show suppressed problems 勾选复选框以显示那些由于 主机 维护或单个 problem suppression 而被抑制(不显示)的问题。
Acknowledgement status 过滤以显示所有问题、仅未确认的问题或仅已确认的问题。勾选附加复选框以过滤掉那些曾经被您确认过的问题。
Host inventory 按资产类型和值过滤。
Tags event tag 名称和值过滤。可以包含也可以排除特定标签和标签值。可以设置多个条件。
每个条件有以下几种可用的操作符:
存在 - 包含指定的标签名称
等于 - 包含指定的标签名称和值(区分大小写)
包含 - 包含指定的标签名称,且标签值包含输入的 string(子串匹配,不区分大小写)
不存在 - 排除指定的标签名称
不等于 - 排除指定的标签名称和值(区分大小写)
不包含 - 排除指定的标签名称,且标签值包含输入的 string(子串匹配,不区分大小写)
条件的计算类型有两种:
And/Or - 所有条件必须满足,具有相同标签名称的条件将通过 Or 条件分组
Or - 满足任意一个条件即可
过滤时,此处指定的标签将在问题中优先显示,除非被 标签显示优先级(见下文)列表覆盖。
Show tags 选择显示的标签数量:
None - 监控 → 问题 中不显示 标签
1 - 标签 列包含一个标签
2 - 标签 列包含两个标签
3 - 标签 列包含三个标签
要查看问题的所有标签,请将鼠标悬停在三个点图标上。
Tag name 选择标签名称的显示模式:
完整 - 完整显示标签名称和值
缩短 - 标签名称缩短为 3 个字符;标签值完整显示
- 仅显示标签值;不显示名称
Tag display priority 输入问题的标签显示优先级,以逗号分隔的标签列表形式(例如:customer,scope,component)。仅应使用标签名称,不包含值。此列表中的标签将始终优先显示,覆盖按字母顺序的自然排序。
Show operational data 选择显示操作数据的模式:
None - 不显示操作数据
单独显示 - 操作数据在单独的列中显示
与问题名称一起显示 - 将操作数据附加到问题名称后,使用括号包裹操作数据
Compact view 勾选复选框以启用紧凑视图。
Show details 勾选复选框以显示问题的底层触发器表达式。如果 紧凑视图 复选框被勾选,则此选项禁用。
Show timeline 勾选复选框以显示可视化时间线和分组。如果 紧凑视图 复选框被勾选,则此选项禁用。
Highlight whole row 勾选复选框以高亮显示未解决问题的整行。高亮使用问题严重性颜色。
仅在标准蓝色和深色主题中,勾选 紧凑视图 复选框后才可用。高亮整行 在高对比度主题中不可用。
收藏筛选器标签页

常用的筛选参数组合可以保存为标签页。

要保存新的筛选参数组合,请打开主标签页并配置筛选设置,然后点击另存为按钮。在弹出的新窗口中定义筛选器属性

problem_filter0.png

参数 说明
Name 显示在标签页列表中的筛选器名称。
Show number of records 勾选此项可在标签名称旁显示问题数量。
Override time period selector 勾选可为该筛选器组合设置特定的默认时间段。设置后,只能通过更新筛选设置来更改此标签页的时间段。对于没有自定义时间段的标签页,可通过点击Top右上角的时间选择器按钮更改时间范围(按钮名称取决于所选时间间隔:本周、最近30分钟、昨天等)。
此选项仅适用于监控→问题中的筛选器。
From/To Time period以绝对时间语法(Y-m-d H:i:s)或相对时间语法(now-1d)设置开始和结束时间。仅在勾选设置自定义时间段时可用。

保存后,筛选器将作为命名的筛选器标签页创建并立即激活。

要编辑现有筛选器的属性,请点击活动标签名称旁的齿轮图标。

problem_filter2.png

注意事项:

  • 点击当前标签名称可隐藏筛选区域。再次点击活动标签名称可重新打开筛选区域。
  • 支持键盘导航:使用方向键切换标签页,按Enter键打开。
  • 可使用筛选器上方的左/右按钮在已保存的筛选器之间切换。或者,点击向下箭头按钮可打开包含所有已保存筛选器的下拉菜单,然后点击所需的筛选器。
  • 筛选器标签页可通过拖放重新排列。
  • 如果已保存筛选器的设置已更改(但未保存),筛选器名称后会显示一个绿点。要update根据新设置更新筛选器,请点击显示的更新按钮(该按钮将替代另存为按钮显示)。
  • 当前筛选设置会保存在用户配置文件中。用户再次打开页面时,筛选设置将保持不变。

要共享筛选器,copy并发送活动筛选器的URL给其他人。打开此URL后,其他用户可将此参数组合保存为其Zabbix账户中的永久筛选器。
另请参阅:Page parameters

过滤按钮
filter_apply.png 应用指定的过滤条件(不保存)。
filter_reset.png 重置当前过滤器并返回到当前选项卡的已保存参数。在主选项卡上,这将clear过滤器。
filter_save_as.png 在新选项卡中保存当前过滤器参数。仅在主选项卡上可用。
filter_update.png 使用当前指定的参数替换选项卡参数。在主选项卡上不可用。

查看详情

监控 → 问题 中,问题开始和恢复的时间是链接。点击这些链接可以打开事件的更多详细信息。

请注意,触发器和问题事件的问题严重性可能不同 - 如果问题事件的严重性已通过 更新问题 更新问题 进行了更新。

在动作列表中,使用以下图标表示活动类型:

  • icon_generated.png - 生成问题事件
  • icon_message.png - 已发送消息
  • icon_acknowledged.png - 问题事件已确认
  • icon_unacknowledged.png - 问题事件未确认
  • icon_comment2.png - 已添加评论
  • icon_sev_up1.png - 问题严重性已提高(例如,信息 → 警告)
  • icon_sev_down1.png - 问题严重性已降低(例如,警告 → 信息)
  • icon_severity_back.png - 问题严重性已更改,但已恢复到原始级别(例如,警告 → 信息 → 警告)
  • icon_remote.png - 已执行远程命令
  • icon_recovery.png - 问题事件已恢复
  • icon_closed.png - 问题已手动关闭
  • icon_suppression.png - 问题已被抑制
  • icon_unsuppressed.png - 问题已解除抑制
  • icon_symptom.png - 问题已转换为症状问题
  • icon_cause.png - 问题已转换为原因问题