1 Condições

Visão geral

É possível definir que uma ação seja executada somente se o evento corresponder a um conjunto definido de condições. As condições são definidas ao configurar a ação.

A correspondência de condições diferencia maiúsculas de minúsculas.

Ações de trigger

As seguintes condições podem ser usadas em ações baseadas em trigger:

Tipo de condição	Operadores suportados	Descrição
Grupo de hosts	igual não igual	Especifique grupos de hosts ou grupos de hosts a serem excluídos. igual - o evento pertence a este grupo de hosts. não igual - o evento não pertence a este grupo de hosts. Especificar um grupo de hosts pai seleciona implicitamente todos os grupos de hosts aninhados. Para especificar apenas o grupo pai, todos os grupos aninhados devem ser definidos adicionalmente com o operador não igual.
Template	igual não igual	Especifique templates ou templates a serem excluídos. igual - o evento pertence a uma trigger herdada deste template. não igual - o evento não pertence a uma trigger herdada deste template.
Host	igual não igual	Especifique hosts ou hosts a serem excluídos. igual - o evento pertence a este host. não igual - o evento não pertence a este host.
Nome da tag	igual não igual contém não contém	Especifique uma tag de evento ou tag de evento a ser excluída. igual - o evento possui esta tag. não igual - o evento não possui esta tag. contém - o evento possui uma tag contendo esta string. não contém - o evento não possui uma tag contendo esta string.
Valor da tag	igual não igual contém não contém	Especifique uma combinação de tag e valor de evento ou combinação de tag e valor a ser excluída. igual - o evento possui esta tag e valor. não igual - o evento não possui esta tag e valor. contém - o evento possui uma tag e valor contendo estas strings. não contém - o evento não possui uma tag e valor contendo estas strings.
Trigger	igual não igual	Especifique triggers ou triggers a serem excluídas. igual - o evento é gerado por esta trigger. não igual - o evento é gerado por qualquer outra trigger, exceto esta.
Nome do evento	contém não contém	Especifique uma string no nome do evento gerado pela trigger ou uma string a ser excluída. Por padrão, o nome do evento corresponde ao nome da trigger, a menos que um nome de evento personalizado seja especificado na configuração da trigger. contém - o nome do evento contém esta string. não contém - esta string é excluída do nome do evento. Nota: O valor inserido será comparado ao nome do evento com todas as macros expandidas.
Severidade da trigger	igual não igual maior ou igual menor ou igual	Especifique a severidade da trigger. igual - igual à severidade da trigger. não igual - diferente da severidade da trigger. maior ou igual - maior ou igual à severidade da trigger. menor ou igual - menor ou igual à severidade da trigger.
Período de tempo	em não em	Especifique um período de tempo ou um período de tempo a ser excluído. em - o horário do evento está dentro do período de tempo. não em - o horário do evento não está dentro do período de tempo. Veja a página de especificação do período de tempo para descrição do formato. Macros de usuário são suportadas.
Problema está suprimido	não sim	Especifique se o problema está suprimido (não exibido) devido à manutenção do host. não - o problema não está suprimido. sim - o problema está suprimido.

Ações de serviço

As seguintes condições podem ser usadas em ações de serviço:

Tipo de condição	Operadores suportados	Descrição
Serviço	igual não é igual	Especifique um serviço ou um serviço a ser excluído. igual - o evento pertence a este serviço. não é igual - o evento não pertence a este serviço. Especificar um serviço pai seleciona implicitamente todos os serviços filhos. Para especificar apenas o serviço pai, todos os serviços aninhados devem ser definidos adicionalmente com o operador não é igual.
Nome do serviço	contém não contém	Especifique uma string no nome do serviço ou uma string a ser excluída. contém - o evento é gerado por um serviço que contém esta string no nome. não contém - esta string não pode ser encontrada no nome do serviço.
Nome da tag do serviço	igual não é igual contém não contém	Especifique uma tag de evento ou uma tag de evento a ser excluída. As tags de evento de serviço podem ser definidas na seção de configuração do serviço Tags. igual - o evento possui esta tag. não é igual - o evento não possui esta tag. contém - o evento possui uma tag contendo esta string. não contém - o evento não possui uma tag contendo esta string.
Valor da tag do serviço	igual não é igual contém não contém	Especifique uma combinação de tag e valor de evento ou uma combinação de tag e valor a ser excluída. As tags de evento de serviço podem ser definidas na seção de configuração do serviço Tags. igual - o evento possui esta tag e valor. não é igual - o evento não possui esta tag e valor. contém - o evento possui uma tag e valor contendo essas strings. não contém - o evento não possui uma tag e valor contendo essas strings.

Certifique-se de definir modelos de mensagem para ações de serviço no menu Alertas → Tipos de mídia. Caso contrário, as notificações não serão enviadas.

Ações de descoberta

As seguintes condições podem ser usadas em eventos baseados em descoberta:

Tipo de condição	Operadores suportados	Descrição
IP do host	igual não é igual	Especifique um intervalo de endereços IP ou um intervalo a ser excluído para um host descoberto. igual - o IP do host está no intervalo. não é igual - o IP do host não está no intervalo. Pode ter os seguintes formatos: IP único: 192.168.1.33 Intervalo de endereços IP: 192.168.1-10.1-254 Máscara de IP: 192.168.4.0/24 Lista: 192.168.1.1-254, 192.168.2.1-100, 192.168.2.200, 192.168.4.0/24 Espaços no formato de lista são suportados.
Tipo de serviço	igual não é igual	Especifique um tipo de serviço de um serviço descoberto ou um tipo de serviço a ser excluído. igual - corresponde ao serviço descoberto. não é igual - não corresponde ao serviço descoberto. Tipos de serviço disponíveis: SSH, LDAP, SMTP, FTP, HTTP, HTTPS, POP, NNTP, IMAP, TCP, Zabbix agent, SNMPv1 agent, SNMPv2 agent, SNMPv3 agent, ICMP ping, telnet.
Porta do serviço	igual não é igual	Especifique um intervalo de portas TCP de um serviço descoberto ou um intervalo a ser excluído. igual - a porta do serviço está no intervalo. não é igual - a porta do serviço não está no intervalo.
Regra de descoberta	igual não é igual	Especifique uma regra de descoberta ou uma regra de descoberta a ser excluída. igual - usando esta regra de descoberta. não é igual - usando qualquer outra regra de descoberta, exceto esta.
Verificação de descoberta	igual não é igual	Especifique uma verificação de descoberta ou uma verificação de descoberta a ser excluída. igual - usando esta verificação de descoberta. não é igual - usando qualquer outra verificação de descoberta, exceto esta.
Objeto de descoberta	igual	Especifique o objeto descoberto. igual - igual ao objeto descoberto (um dispositivo ou um serviço).
Status da descoberta	igual	Ativo - corresponde a eventos 'Host Ativo' e 'Serviço Ativo'. Inativo - corresponde a eventos 'Host Inativo' e 'Serviço Inativo'. Descoberto - corresponde a eventos 'Host Descoberto' e 'Serviço Descoberto'. Perdido - corresponde a eventos 'Host Perdido' e 'Serviço Perdido'.
Tempo ativo/inativo	é maior ou igual é menor ou igual	Tempo ativo para eventos 'Host Ativo' e 'Serviço Ativo'. Tempo inativo para eventos 'Host Inativo' e 'Serviço Inativo'. é maior ou igual - é maior ou igual ao valor. O parâmetro é dado em segundos. é menor ou igual - é menor ou igual ao valor. O parâmetro é dado em segundos.
Valor recebido	igual não é igual é maior ou igual é menor ou igual contém não contém	Especifique o valor recebido de uma verificação de agent (Zabbix, SNMP) em uma regra de descoberta. Comparação de string. Se várias verificações de Zabbix agent ou SNMP forem configuradas para uma regra, os valores recebidos para cada uma delas serão verificados (cada verificação gera um novo evento que é comparado com todas as condições). igual - igual ao valor. não é igual - diferente do valor. é maior ou igual - maior ou igual ao valor. é menor ou igual - menor ou igual ao valor. contém - contém a substring. O parâmetro é dado como uma string. não contém - não contém a substring. O parâmetro é dado como uma string.
Proxy	igual não é igual	Especifique um proxy ou um proxy a ser excluído. igual - usando este proxy. não é igual - usando qualquer outro proxy, exceto este.

As verificações de serviço em uma regra de descoberta, que resultam em eventos de descoberta, não ocorrem simultaneamente. Portanto, se múltiplos valores forem configurados para as condições Tipo de serviço, Porta do serviço ou Valor recebido na ação, eles serão comparados a um evento de descoberta por vez, mas não a vários eventos simultaneamente. Como resultado, ações com múltiplos valores para os mesmos tipos de verificação podem não ser executadas corretamente.

Ações de autorregistro

As seguintes condições podem ser usadas em ações baseadas no autorregistro ativo do agent:

Tipo de condição	Operadores suportados	Descrição
Metadados do host	contém não contém corresponde não corresponde	Especifique os metadados do host ou metadados do host a serem excluídos. contém - os metadados do host contêm a string. não contém - os metadados do host não contêm a string. Os metadados do host podem ser especificados em um arquivo de configuração do agent. corresponde - os metadados do host correspondem à expressão regular. não corresponde - os metadados do host não correspondem à expressão regular.
Nome do host	contém não contém corresponde não corresponde	Especifique um nome de host ou um nome de host a ser excluído. contém - o nome do host contém a string. não contém - o nome do host não contém a string. corresponde - o nome do host corresponde à expressão regular. não corresponde - o nome do host não corresponde à expressão regular.
Proxy	igual não é igual	Especifique um proxy ou um proxy a ser excluído. igual - usando este proxy. não é igual - usando qualquer outro proxy, exceto este.

Ações de evento interno

As seguintes condições podem ser definidas baseadas em eventos internos:

Tipo de condição	Operadores suportados	Descrição
Tipo do evento	igual (equals)	Item in "not supported" state - corresponde a eventos onde um item vai do estado 'normal' ao 'não suportado' Low-level discovery rule in "not supported" state - corresponde a eventos onde uma regra de descoberta de baixo-nível vai do estado 'normal' ao 'não suportado' Trigger in "unknown" state - corresponde a eventos onde um gatilho vai do estado 'normal' ao 'não suportado'
Grupo de host	igual não igual	Especifica grupos de host ou grupos de host para exclusão. equals - evento pertence a este grupo de host. does not equal - evento não pertence a este grupo de host.
Nome de etiqueta	igual não igual contém não contém	Especifica etiqueta de evento ou etiqueta de evento para exclusão. equals - evento possui esta etiqueta does not equal - evento não possui esta etiqueta contains - evento possui uma etiqueta contendo esta string does not contain - evento não possui uma etiqueta contendo esta string
Valor da etiqueta	igual não igual contém não contém	Especifica combinação de etiqueta do evento e valor ou combinação de etiqueta e valor para exclusão. equals - evento possui esta etiqueta e valor does not equal - evento não possui esta etiqueta e valor contains - evento possui uma etiqueta e valor contendo estas strings does not contain - evento não possui uma etiqueta e valor contendo estas strings
Modelo	igual não igual	Especifique modelos ou modelos para exclusão. equals - evento pertence a um item/gatilho/regra de descoberta de baixo-nível herdado deste modelo. does not equal - evento não pertence a um item/gatilho/regra de descoberta de baixo-nível herdado deste modelo.
Host	igual não igual	Especifica hosts ou hosts para exclusão. equals - evento pertence a este host. does not equal - evento não pertence a este host.

Tipo de cálculo

As seguintes opções de cálculo de condições estão disponíveis:

E - todas as condições devem ser atendidas

Observe que o uso do cálculo "E" não é permitido entre vários triggers quando eles são selecionados como uma condição Trigger=. As ações só podem ser executadas com base no evento de um trigger.

Ou - basta que uma condição seja atendida
E/Ou - combinação dos dois: E com tipos de condição diferentes e OU com o mesmo tipo de condição, por exemplo:

Grupo de hosts igual a Oracle servers
Grupo de hosts igual a MySQL servers
Nome do evento contém 'Database is down'
Nome do evento contém 'Database is unavailable'

é avaliado como

(Grupo de hosts igual a Oracle servers ou Grupo de hosts igual a MySQL servers) e (Nome do evento contém 'Database is down' ou Nome do evento contém 'Database is unavailable')

Expressão personalizada - uma fórmula de cálculo definida pelo usuário para avaliar as condições da ação. Ela deve incluir todas as condições (representadas por letras maiúsculas A, B, C, ...) e pode incluir espaços, tabulações, parênteses ( ), and (sensível a maiúsculas e minúsculas), or (sensível a maiúsculas e minúsculas), not (sensível a maiúsculas e minúsculas).

Enquanto o exemplo anterior com E/Ou seria representado como (A ou B) e (C ou D), em uma expressão personalizada você pode ter várias outras formas de cálculo:

(A e B) e (C ou D)
(A e B) ou (C e D)
((A ou B) e C) ou D
(não (A ou B) e C) ou não D
etc.

Excluindo objetos usados em ações

Ao tentar excluir objetos que são usados em uma condição/operação de ação, o usuário receberá uma mensagem de erro correspondente.

As ações não são desabilitadas se as condições ou operações da ação:

tiverem objetos excluídos;
tiverem objetos que não são mais descobertos pela descoberta de baixo nível e foram removidos (após o período de Excluir recursos perdidos).

As condições/operações de ação não são removidas se tiverem objetos ausentes. Em vez disso, os objetos excluídos são exibidos como Grupo de hosts excluído, Host excluído, Trigger excluído, etc. Um ícone de aviso com a mensagem "Esta ação possui condições ou operações que fazem referência a objeto(s) excluído(s)." é exibido na coluna "Info" da lista de ações.

Documentation