10 Expressions régulières
Vue d'ensemble
Perl Compatible Regular Expressions (PCRE, PCRE2) sont prises en charge dans Zabbix.
Il existe deux façons d'utiliser les expressions régulières dans Zabbix :
- saisir manuellement une expression régulière
- utiliser une expression régulière globale créée dans Zabbix
Expressions régulières
Vous pouvez saisir manuellement une expression régulière dans les emplacements pris en charge. Notez que l'expression ne peut pas commencer par @, car ce symbole est utilisé dans Zabbix pour faire référence aux expressions régulières globales.
Il est possible de manquer de pile lors de l'utilisation d'expressions régulières. Consultez la page de manuel pcrestack pour plus d'informations.
Notez qu'en correspondance multilignes, les ancres ^ et $ correspondent respectivement au début et à la fin de chaque ligne, au lieu du début et de la fin de l'ensemble de la chaîne.
Consultez également les exemples de bon échappement dans différents contextes.
Expressions régulières globales
Il existe un éditeur avancé pour créer et tester des expressions régulières complexes dans l'interface Zabbix.
Une fois qu'une expression régulière a été créée de cette manière, elle peut être utilisée à plusieurs endroits dans l'interface en faisant référence à son nom, précédé de @, par exemple, \@mycustomregexp.
Pour créer une expression régulière globale:
- Allez dans: Administration > General
- Sélectionnez Regular expressions dans la liste déroulante
- Cliquez sur New regular expression
L'onglet Expressions permet de définir le nom de l'expression régulière et d'ajouter des sous-expressions.
Tous les champs obligatoires sont marqués d'un astérisque rouge.
| Parameter | Description | |
|---|---|---|
| Name | Définissez le nom de l'expression régulière. Tous les caractères Unicode sont autorisés. | |
| Expressions | Cliquez sur Add dans le bloc Expressions pour ajouter une nouvelle sous-expression. | |
| Expression type | Sélectionnez le type d'expression: Character string included - correspond à la sous-chaîne Any character string included - correspond à n'importe quelle sous-chaîne d'une liste délimitée. La liste délimitée inclut une virgule (,), un point (.) ou une barre oblique (/). Character string not included - correspond à toute chaîne sauf la sous-chaîne Result is TRUE - correspond à l'expression régulière Result is FALSE - ne correspond pas à l'expression régulière |
|
| Expression | Saisissez la sous-chaîne/l'expression régulière. | |
| Delimiter | Une virgule (,), un point (.) ou une barre oblique (/) pour séparer les chaînes de texte dans une expression régulière. Ce paramètre est actif uniquement lorsque le type d'expression "Any character string included" est sélectionné. | |
| Case sensitive | Une case à cocher permettant de spécifier si une expression régulière est sensible à la casse. | |
Une barre oblique (/) dans l'expression est interprétée littéralement, et non comme un délimiteur. Ainsi, il est possible d'enregistrer des expressions contenant une barre oblique, sans erreur.
Un nom d'expression régulière personnalisée dans Zabbix peut contenir des virgules, des espaces, etc.
Dans les cas où cela peut entraîner une mauvaise interprétation lors de la référence (par exemple, une virgule dans le paramètre d'une clé d'élément), la référence entière peut être placée entre guillemets comme ceci: "\@My custom regexp for purpose1, purpose2".
Les noms d'expressions régulières ne doivent pas être placés entre guillemets dans les autres emplacements (par exemple, dans les propriétés d'une règle LLD).
Dans l'onglet Test, l'expression régulière et ses sous-expressions peuvent être testées en fournissant une chaîne de test.
Les résultats affichent l'état de chaque sous-expression et l'état total de l'expression personnalisée.
L'état total de l'expression personnalisée est défini comme Combined result. Si plusieurs sous-expressions sont définies, Zabbix utilise l'opérateur logique AND pour calculer Combined result. Cela signifie que si au moins un Result est False, Combined result a également l'état False.
Expressions régulières globales par défaut
Zabbix est fourni avec plusieurs expressions régulières globales dans son jeu de données par défaut.
| Name | Expression | Matches |
|---|---|---|
| File systems for discovery | ^(btrfs|ext2|ext3|ext4|jfs|reiser|xfs|ffs|ufs|jfs|jfs2|vxfs|hfs|refs|apfs|ntfs|fat32|zfs)$ |
"btrfs" ou "ext2" ou "ext3" ou "ext4" ou "jfs" ou "reiser" ou "xfs" ou "ffs" ou "ufs" ou "jfs" ou "jfs2" ou "vxfs" ou "hfs" ou "refs" ou "apfs" ou "ntfs" ou "fat32" ou "zfs" |
| Network interfaces for discovery | ^Software Loopback Interface |
Chaînes commençant par "Software Loopback Interface". |
^lo$ |
"lo" | |
^(In)?[Ll]oop[Bb]ack[0-9._]*$ |
Chaînes qui commencent éventuellement par "In", puis contiennent "L" ou "l", puis "oop", puis "B" ou "b", puis "ack", éventuellement suivis d'un nombre quelconque de chiffres, de points ou de traits de soulignement. | |
^NULL[0-9.]*$ |
Chaînes commençant par "NULL", éventuellement suivies d'un nombre quelconque de chiffres ou de points. | |
^[Ll]o[0-9.]*$ |
Chaînes commençant par "Lo" ou "lo" et éventuellement suivies d'un nombre quelconque de chiffres ou de points. | |
^[Ss]ystem$ |
"System" ou "system" | |
^Nu[0-9.]*$ |
Chaînes commençant par "Nu", éventuellement suivies d'un nombre quelconque de chiffres ou de points. | |
| Storage devices for SNMP discovery | ^(Physical memory|Virtual memory|Memory buffers|Cached memory|Swap space)$ |
"Physical memory" ou "Virtual memory" ou "Memory buffers" ou "Cached memory" ou "Swap space" |
| Windows service names for discovery | ^(MMCSS|gupdate|SysmonLog|clr_optimization_v2.0.50727_32|clr_optimization_v4.0.30319_32)$ |
"MMCSS" ou "gupdate" ou "SysmonLog" ou des chaînes comme "clr_optimization_v2.0.50727_32" et "clr_optimization_v4.0.30319_32", où vous pouvez remplacer les points par n'importe quel caractère sauf un saut de ligne. |
| Windows service startup states for discovery | ^(automatic|automatic delayed)$ |
"automatic" ou "automatic delayed" |
Exemples
Exemple 1
Utilisation de l'expression suivante dans la découverte de bas niveau pour découvrir des bases de données, à l'exception d'une base de données portant un nom spécifique :
^TESTDATABASE$
Type d'expression choisi : "Le résultat est FALSE". Ne correspond pas au nom, contenant la chaîne "TESTDATABASE".
Exemple avec un modificateur d'expression régulière en ligne
Utilisation de l'expression régulière suivante, incluant un modificateur en ligne (?i), pour faire correspondre les caractères "error" :
(?i)error
Type d'expression choisi : "Le résultat est TRUE". Les caractères "error" sont correspondus.
Un autre exemple avec un modificateur regex en ligne
Utilisation de l'expression régulière suivante, incluant plusieurs modificateurs en ligne, pour faire correspondre les caractères après une ligne spécifique :
(?<=match (?i)everything(?-i) after this line\n)(?sx).*# we add s modifier to allow . match newline characters
Type d'expression choisi: "Result is TRUE". Les caractères après une ligne spécifique sont mis en correspondance.
Le modificateur g ne peut pas être spécifié en ligne. La liste des modificateurs disponibles se trouve dans la page de manuel pcresyntax. Pour plus d'informations sur la syntaxe PCRE, veuillez consulter la documentation HTML PCRE.
Prise en charge des expressions régulières par emplacement
| Emplacement | Expression régulière | Expression régulière globale | Correspondance multiligne | Commentaires | |
|---|---|---|---|---|---|
| Éléments agent | |||||
| eventlog[] | Yes | Yes | Yes | Paramètres regexp, severity, source, eventid |
|
| eventlog.count[] | Paramètres regexp, severity, source, eventid |
||||
| log[] | Paramètre regexp |
||||
| log.count[] | |||||
| logrt[] | Yes/No | Le paramètre regexp prend en charge les deux, le paramètre file_regexp prend en charge uniquement les expressions non globales |
|||
| logrt.count[] | |||||
| proc.cpu.util[] | No | No | Paramètre cmdline |
||
| proc.get[] | |||||
| proc.mem[] | |||||
| proc.num[] | |||||
| sensor[] | Paramètres device et sensor sous Linux 2.4 |
||||
| system.hw.macaddr[] | Paramètre interface |
||||
| system.sw.packages[] | Paramètre regexp |
||||
| system.sw.packages.get[] | Paramètre regexp |
||||
| vfs.dir.count[] | Paramètres regex_incl, regex_excl, regex_excl_dir |
||||
| vfs.dir.get[] | Paramètres regex_incl, regex_excl, regex_excl_dir |
||||
| vfs.dir.size[] | Paramètres regex_incl, regex_excl, regex_excl_dir |
||||
| vfs.file.regexp[] | Yes | Paramètre regexp |
|||
| vfs.file.regmatch[] | |||||
| web.page.regexp[] | |||||
| Traps SNMP | |||||
| snmptrap[] | Yes | Yes | No | Paramètre regexp |
|
| Prétraitement des valeurs d'élément | Yes | No | No | Paramètre pattern |
|
| Fonctions pour les déclencheurs/éléments calculés | |||||
| count() | Yes | Yes | Yes | Paramètre pattern si le paramètre operator est regexp ou iregexp |
|
| countunique() | Yes | Yes | |||
| find() | Yes | Yes | |||
| logeventid() | Yes | Yes | No | Paramètre pattern |
|
| logsource() | |||||
| Découverte de bas niveau | |||||
| Filtres | Yes | Yes | No | Champ Expression régulière | |
| Remplacements | Yes | No | Dans les options correspond à, ne correspond pas à pour les conditions d'Opération | ||
| Conditions d'action | Yes | No | No | Dans les options correspond à, ne correspond pas à pour les conditions d'auto-enregistrement Nom d'hôte et Métadonnées de l'hôte | |
| Scripts | Yes | Yes | No | Champ Règle de validation d'entrée | |
| Supervision web | Yes | No | Yes | Variables avec un préfixe regex: Champ Chaîne requise |
|
| Contexte de macro utilisateur | Yes | No | No | Dans le contexte de macro avec un préfixe regex: | |
| Fonctions de macro | |||||
| regsub() | Yes | No | No | Paramètre pattern |
|
| iregsub() | |||||
| Indicateurs de lien dans les cartes | Yes | No | No | Champ Motif (pour les éléments texte) | |
| Mappage d'icônes | Yes | Yes | No | Champ Expression | |
| Mappage de valeurs | Yes | No | No | Champ Valeur si le type de mappage est regexp |
|