4 Funciones de historial

Todas las funciones listadas aquí son compatibles con:

• Expresiones de trigger
• Items calculados
• Macros de expresión

Las funciones se enumeran sin información adicional. Haga clic en la función para ver los detalles completos.

Parámetros comunes

• /host/key es un primer parámetro obligatorio común para las funciones que hacen referencia al historial de items del host
• (sec|#num)<:desplazamiento de tiempo> es un segundo parámetro común para las funciones que hacen referencia al historial de items del host, donde:
  • sec - período de evaluación máximo en segundos (se pueden usar sufijos de tiempo), o
  • #num - rango de evaluación máximo en los últimos valores recogidos (si va precedido de una almohadilla)
  • desplazamiento de tiempo (opcional) permite mover el punto de evaluación hacia atrás en el tiempo. Consulte más detalles sobre cómo especificar el desplazamiento de tiempo.

Detalles de la función

Algunas notas generales sobre los parámetros de la función:

• Los parámetros de la función están separados por una coma
• Los parámetros opcionales de la función (o partes del parámetro) se indican mediante < >
• Los parámetros específicos de la función se describen con cada función
• Los parámetros /host/key y (sec|#num)<:desplazamiento de tiempo> nunca deben ir entre comillas

change(/host/key)

La cantidad de diferencia entre el valor anterior y el último.
Tipos de valores soportados: Float, Integer, String, Text, Log.
Para cadenas devuelve: 0 - los valores son iguales; 1 - los valores difieren.

Parámetros: ver parámetros comunes.

Comentarios:

• Se calculará la diferencia numérica, como se ve con estos valores de ejemplo entrantes ('valor anterior' y 'último' valor = diferencia):
  '1' y '5' = +4
  '3' y '1' = -2
  '0' y '-2.5' = -2.5.
  
• Ver también: abs para comparación.

Ejemplos:

change(/host/key)>10

changecount(/host/key,(sec|#num)<:time shift>,<mode>)

El número de cambios entre valores adyacentes dentro del período de evaluación definido.
Tipos de valores soportados: Float, Integer, String, Text, Log.

Parámetros:

• Ver parámetros comunes
  
• mode (debe ir entre comillas dobles) - valores posibles: all - cuenta todos los cambios (por defecto); dec - cuenta las disminuciones; inc - cuenta los incrementos

Para tipos de valores no numéricos, el parámetro mode se ignora.

Ejemplos:

changecount(/host/key,1w) #el número de cambios de valor durante la última semana hasta ahora
       changecount(/host/key,#10,"inc") #el número de incrementos de valor (relativo al valor adyacente) entre los últimos 10 valores
       changecount(/host/key,24h,"dec") #el número de disminuciones de valor (relativo al valor adyacente) durante las últimas 24 horas hasta ahora

count(/host/key,(sec|#num)<:desplazamiento de tiempo>,<operador>,<patrón>)

El número de valores dentro del período de evaluación definido.
Tipos de valores soportados: Float, Integer, String, Text, Log.

Parámetros:

• Ver parámetros comunes
  
• operator (debe ir entre comillas dobles) Operadores soportados:
  eq - igual (por defecto para integer, float)
  ne - no igual
  gt - mayor
  ge - mayor o igual
  lt - menor
  le - menor o igual
  like (por defecto para string, text, log) - coincide si contiene el patrón (distingue mayúsculas/minúsculas)
  bitand - AND a nivel de bit
  regexp - coincidencia que distingue mayúsculas/minúsculas de la expresión regular dada en pattern
  iregexp - coincidencia que no distingue mayúsculas/minúsculas de la expresión regular dada en pattern
  
• pattern - el patrón requerido (los argumentos de tipo string deben ir entre comillas dobles)

Comentarios:

• Los items de tipo float coinciden con una precisión de 2.22e-16.
• like no es soportado como operador para valores integer.
• like y bitand no son soportados como operadores para valores float.
• Para valores string, text y log sólo se soportan los operadores eq, ne, like, regexp y iregexp.
• Con bitand como operador, el cuarto parámetro pattern puede especificarse como dos números, separados por '/': número_a_comparar_con/máscara. count() calcula el "AND a nivel de bit" entre el valor y la máscara y compara el resultado con número_a_comparar_con. Si el resultado del "AND a nivel de bit" es igual a número_a_comparar_con, el valor se cuenta.
  Si número_a_comparar_con y máscara son iguales, sólo es necesario especificar la máscara (sin '/').
• Con regexp o iregexp como operador, el cuarto parámetro pattern puede ser una expresión regular ordinaria o global (comenzando con '@'). En el caso de expresiones regulares globales, la distinción de mayúsculas/minúsculas se hereda de la configuración de la expresión regular global. A efectos de coincidencia regexp, los valores float siempre se representarán con 4 dígitos decimales después del '.'. Tenga en cuenta también que para números grandes, la diferencia en la representación decimal (almacenada en la base de datos) y binaria (utilizada por el servidor Zabbix) puede afectar al cuarto dígito decimal.

Ejemplos:

count(/host/key,10m) #los valores de los últimos 10 minutos hasta ahora
       count(/host/key,10m,"like","error") #el número de valores de los últimos 10 minutos hasta ahora que contienen 'error'
       count(/host/key,10m,,12) #el número de valores de los últimos 10 minutos hasta ahora que son igual a '12'
       count(/host/key,10m,"gt",12) #el número de valores de los últimos 10 minutos hasta ahora que son mayores que '12'
       count(/host/key,#10,"gt",12) #el número de valores dentro de los últimos 10 valores hasta ahora que son mayores que '12'
       count(/host/key,10m:now-1d,"gt",12) #el número de valores entre 24 horas y 10 minutos y 24 horas atrás desde ahora que fueron mayores que '12'
       count(/host/key,10m,"bitand","6/7") #el número de valores de los últimos 10 minutos hasta ahora que tienen '110' (en binario) en los 3 bits menos significativos
       count(/host/key,10m:now-1d) #el número de valores entre 24 horas y 10 minutos y 24 horas atrás desde ahora

countunique(/host/key,(sec|#num)<:time shift>,<operator>,<pattern>)

El número de valores únicos dentro del período de evaluación definido.
Tipos de valores soportados: Float, Integer, String, Text, Log.

Parámetros:

• Ver parámetros comunes
  
• operator (debe ir entre comillas dobles). operators soportados:
  eq - igual (por defecto para integer, float)
  ne - no igual
  gt - mayor
  ge - mayor o igual
  lt - menor
  le - menor o igual
  like (por defecto para string, text, log) - coincide si contiene el patrón (distingue mayúsculas/minúsculas)
  bitand - AND a nivel de bits
  regexp - coincidencia que distingue mayúsculas/minúsculas de la expresión regular dada en pattern
  iregexp - coincidencia que no distingue mayúsculas/minúsculas de la expresión regular dada en pattern
  
• pattern - el patrón requerido (los argumentos de tipo string deben ir entre comillas dobles)

Comentarios:

• Los items de tipo float coinciden con una precisión de 2.22e-16.
• like no es soportado como operador para valores integer.
• like y bitand no son soportados como operadores para valores float.
• Para valores string, text y log sólo se soportan los operadores eq, ne, like, regexp y iregexp.
• Con bitand como operador, el cuarto parámetro pattern puede especificarse como dos números, separados por '/': number_to_compare_with/mask. countunique() calcula el "AND a nivel de bits" entre el valor y la mask y compara el resultado con number_to_compare_with. Si el resultado del "AND a nivel de bits" es igual a number_to_compare_with, el valor se cuenta.
  Si number_to_compare_with y mask son iguales, sólo es necesario especificar la mask (sin '/').
• Con regexp o iregexp como operador, el cuarto parámetro pattern puede ser una expresión regular ordinaria o global (que comienza con '@'). En el caso de expresiones regulares globales, la distinción de mayúsculas/minúsculas se hereda de la configuración de la expresión regular global. A efectos de coincidencia regexp, los valores float siempre se representarán con 4 dígitos decimales después del '.'. Tenga en cuenta también que para números grandes, la diferencia en la representación decimal (almacenada en la base de datos) y binaria (utilizada por el Zabbix server) puede afectar al cuarto dígito decimal.

Ejemplos:

countunique(/host/key,10m) #el número de valores únicos durante los últimos 10 minutos hasta ahora
       countunique(/host/key,10m,"like","error") #el número de valores únicos durante los últimos 10 minutos hasta ahora que contienen 'error'
       countunique(/host/key,10m,,12) #el número de valores únicos durante los últimos 10 minutos hasta ahora que son iguales a '12'
       countunique(/host/key,10m,"gt",12) #el número de valores únicos durante los últimos 10 minutos hasta ahora que son mayores que '12'
       countunique(/host/key,#10,"gt",12) #el número de valores únicos dentro de los últimos 10 valores hasta ahora que son mayores que '12'
       countunique(/host/key,10m:now-1d,"gt",12) #el número de valores únicos entre 24 horas y 10 minutos y 24 horas atrás desde ahora que fueron mayores que '12'
       countunique(/host/key,10m,"bitand","6/7") #el número de valores únicos durante los últimos 10 minutos hasta ahora que tienen '110' (en binario) en los 3 bits menos significativos
       countunique(/host/key,10m:now-1d) #el número de valores únicos entre 24 horas y 10 minutos y 24 horas atrás desde ahora

find(/host/key,(sec|#num)<:time shift>,<operator>,<pattern>)

Busca una coincidencia de valor dentro del período de evaluación definido.
Tipos de valores soportados: Float, Integer, String, Text, Log.
Devuelve: 1 - encontrado; 0 - en caso contrario.

Parámetros:

• Ver parámetros comunes
  
• sec o #num (opcional): por defecto toma el último valor si no se especifica
• operator (debe ir entre comillas dobles) Operadores soportados:
  eq - igual (por defecto para integer, float)
  ne - distinto
  gt - mayor
  ge - mayor o igual
  lt - menor
  le - menor o igual
  like (por defecto para string, text, log) - coincide si contiene la cadena dada en pattern (distingue mayúsculas/minúsculas)
  bitand - AND a nivel de bits
  regexp - coincidencia sensible a mayúsculas/minúsculas de la expresión regular dada en pattern
  iregexp - coincidencia insensible a mayúsculas/minúsculas de la expresión regular dada en pattern
  
• pattern - el patrón requerido (los argumentos de tipo string deben ir entre comillas dobles); expresión regular Perl Compatible Regular Expression (PCRE) si el operator es regexp, iregexp

Comentarios:

• Si se procesan más de un valor, se devuelve '1' si hay al menos un valor coincidente.
• like no es compatible como operador para valores integer.
• like y bitand no son compatibles como operadores para valores float.
• Para valores string, text y log sólo se soportan los operadores eq, ne, like, regexp y iregexp.
• Con regexp o iregexp como operador, el cuarto parámetro pattern puede ser una expresión regular ordinaria o global (que comienza con '@'). En el caso de expresiones regulares globales, la sensibilidad a mayúsculas/minúsculas se hereda de la configuración de la expresión regular global.

Ejemplo:

find(/host/key,10m,"like","error") #busca un valor que contenga 'error' en los últimos 10 minutos hasta ahora

first(/host/key,sec<:time shift>)

El primer (el más antiguo) valor dentro del periodo de evaluación definido.
Tipos de valores soportados: Float, Integer, String, Text, Log.

Parámetros:

• Ver parámetros comunes

Ver también last().

Ejemplo:

first(/host/key,1h) #recuperar el valor más antiguo dentro de la última hora hasta ahora

firstclock(/host/key,seg<:desplazamiento de tiempo>)

La marca de tiempo del valor más antiguo dentro del período de evaluación definido.
Tipos de valores soportados: Float, Integer, String, Text, Log.

Parámetros:

• Consulte parámetros comunes.

La función falla con un error si no se han recopilado datos en el período dado.

Consulte también lastclock().

Ejemplo:

firstclock(/host/key,1h) #recupera la marca de tiempo del valor más antiguo dentro de la última hora hasta ahora
       firstclock(/host/key,1h:now-24h) #recupera la marca de tiempo del valor más antiguo dentro de la última hora hace un día

fuzzytime(/host/key,sec)

Comprueba cuánto difiere la hora del agent pasivo de la hora del server/proxy de Zabbix.
Tipos de valores soportados: Float, Integer.
Devuelve: 1 - la diferencia entre el valor del item pasivo (como timestamp) y el timestamp del server/proxy de Zabbix (el reloj de la recogida de valores) es menor o igual a sec segundos; 0 - en caso contrario.

Parámetros:

• Ver parámetros comunes.

Comentarios:

• Normalmente se utiliza con el item 'system.localtime' para comprobar que la hora local está sincronizada con la hora local del server de Zabbix. Tenga en cuenta que 'system.localtime' debe configurarse como una comprobación pasiva para el agent de Zabbix; en el agent 2 de Zabbix puede configurarse como una comprobación activa.
• También puede utilizarse con la clave vfs.file.time[/ruta/archivo,modify] para comprobar que el archivo no ha recibido actualizaciones durante mucho tiempo.
• No se recomienda utilizar esta función en expresiones de trigger complejas (con varios items implicados), porque puede provocar resultados inesperados (la diferencia de tiempo se medirá con la métrica más reciente), por ejemplo en fuzzytime(/Host/system.localtime,60s)=0 or last(/Host/trap)<>0.

Ejemplo:

fuzzytime(/host/key,60s)=0 #detecta un problema si la diferencia de tiempo es superior a 60 segundos

last(/host/key,<#num<:time shift>>)

El valor más reciente.
Tipos de valores soportados: Float, Integer, String, Text, Log.

Parámetros:

• Ver parámetros comunes
  
• #num (opcional) - el N-ésimo valor más reciente

Comentarios:

• Tenga en cuenta que un período de tiempo con almohadilla (#N) funciona de manera diferente aquí que con muchas otras funciones. Por ejemplo: last(/host/key) es siempre igual a last(/host/key,#1); last(/host/key,#3) - el tercer valor más reciente (no los tres valores más recientes).
• Zabbix no garantiza el orden exacto de los valores si existen más de dos valores dentro de un segundo en el historial.
• Ver también first().

Ejemplo:

last(/host/key) #recupera el último valor
       last(/host/key,#2) #recupera el valor anterior
       last(/host/key,#1) <> last(/host/key,#2) #el último y el valor anterior difieren

lastclock(/host/key,<#num<:desplazamiento de tiempo>>)

La marca de tiempo del N-ésimo valor más reciente dentro del período de evaluación definido.
Tipos de valores soportados: Float, Integer, String, Text, Log.

Parámetros:

• Consulte parámetros comunes;
  
• #num (opcional): el N-ésimo valor más reciente.

La función falla con un error si no se han recopilado datos en el período dado o no se ha recopilado el valor N-ésimo.

Consulte también firstclock().

Ejemplo:

lastclock(/host/key) #recuperar la marca de tiempo del valor más reciente
       lastclock(/host/key,#2) #recuperar la marca de tiempo del segundo valor más reciente
       lastclock(/host/key,#3:now-1d) #recuperar la marca de tiempo del tercer valor más reciente hace un día

logeventid(/host/key,<#num<:time shift>>,<patrón>)

Compruebe si el ID del evento de la última entrada del registro coincide con una expresión regular.
Tipos de valores admitidos: Log.
Devuelve: 0 - no coincide; 1 - coincide.

Parámetros:

• Ver parámetros comunes;
  
• #num (opcional): el enésimo valor más reciente;
  
• patrón (opcional): la expresión regular que describe el patrón requerido, estilo expresión regular compatible con Perl (PCRE) (los argumentos de cadena deben encerrarse entre comillas dobles).

logseverity(/host/key,<#num<:time shift>>)

Gravedad del registro de la última entrada del registro.
Tipos de valores admitidos: Log.
Devuelve: 0 - gravedad predeterminada; N - gravedad (entero, útil para registros de eventos de Windows: 1 - Información, 2 - Advertencia, 4 - Error, 7 - Auditoría de fallas, 8 - Auditoría de éxito, 9 - Crítico, 10 - Detallado).

Parámetros:

• Ver parámetros comunes;
  
• #num (opcional): el enésimo valor más reciente.

Zabbix toma la gravedad del registro del campo Información del registro de eventos de Windows.

logsource(/host/key,<#num<:time shift>>,<pattern>)

Comprueba si la fuente del último registro coincide con una expresión regular.
Tipos de valor soportados: Log.
Devuelve: 0 - no coincide; 1 - coincide.

Parámetros:

• Ver parámetros comunes
  
• #num (opcional) - el N-ésimo valor más reciente
  
• pattern (opcional) - la expresión regular que describe el patrón requerido, estilo Perl Compatible Regular Expression (PCRE) (los argumentos de tipo string deben ir entre comillas dobles)

Normalmente se utiliza para los registros de eventos de Windows.

Ejemplo:

logsource(/host/key,,"VMware Server")

logtimestamp(/host/key,<#num<:desplazamiento de tiempo>>)

La marca de tiempo del mensaje de registro del N-ésimo valor de elemento de registro más reciente.
Tipos de valores soportados: Log.

Parámetros:

• Consulte parámetros comunes;
  
• #num (opcional): el N-ésimo valor más reciente.

Comentarios:

• El cálculo del desplazamiento de tiempo se basa en el reloj del valor del elemento, no en la marca de tiempo del mensaje de registro;
• La función falla con un error si:
  • se recibe un elemento de tipo no log;
  • no se han recopilado datos en el período dado;
  • no se ha recopilado el valor N-ésimo;
  • el mensaje de registro no contiene un valor de marca de tiempo.

Ejemplo:

logtimestamp(/host/key) #recuperar la marca de tiempo del último mensaje de registro
       logtimestamp(/host/key,#2) #recuperar la marca de tiempo del segundo mensaje de registro más reciente
       logtimestamp(/host/key,#3:now-1d) #recuperar la marca de tiempo del tercer mensaje de registro más reciente de hace un día

monodec(/host/key,(sec|#num)<:time shift>,<mode>)

Comprueba si ha habido una disminución monótona en los valores.
Tipos de valores soportados: Integer.
Devuelve: 1 - si todos los elementos en el periodo de tiempo disminuyen continuamente; 0 - en caso contrario.

Parámetros:

• Ver parámetros comunes
  
• mode (debe ir entre comillas dobles) - weak (cada valor es menor o igual que el anterior; por defecto) o strict (cada valor ha disminuido)

Ejemplo:

monodec(/Host1/system.swap.size[all,free],60s) + monodec(/Host2/system.swap.size[all,free],60s) + monodec(/Host3/system.swap.size[all,free],60s) #calcular en cuántos hosts ha habido una disminución en el tamaño de swap libre

monoinc(/host/key,(sec|#num)<:time shift>,<mode>)

Comprueba si ha habido un aumento monótono en los valores.
Tipos de valores soportados: Integer.
Devuelve: 1 - si todos los elementos en el período de tiempo aumentan continuamente; 0 - en caso contrario.

Parámetros:

• Ver parámetros comunes
  
• mode (debe ir entre comillas dobles) - weak (cada valor es mayor o igual que el anterior; por defecto) o strict (cada valor ha aumentado)

Ejemplo:

monoinc(/Host1/system.localtime,#3,"strict")=0 #comprueba si la hora local del sistema ha ido aumentando de forma consistente

nodata(/host/key,sec,<mode>)

Comprueba si no se han recibido datos.
Tipos de valores soportados: Entero, Flotante, Carácter, Texto, Log.
Devuelve: 1 - si no se han recibido datos durante el periodo de tiempo definido; 0 - en caso contrario.

Parámetros:

• Ver parámetros comunes
  
• sec - el periodo no debe ser inferior a 30 segundos porque el proceso history syncer calcula esta función sólo cada 30 segundos; nodata(/host/key,0) no está permitido
• mode - si se establece en strict (entre comillas dobles), esta función será insensible a la disponibilidad del proxy (ver comentarios para más detalles)

Comentarios:

• los triggers 'nodata' monitorizados por proxy, por defecto, son sensibles a la disponibilidad del proxy - si el proxy se vuelve no disponible, los triggers 'nodata' no se activarán inmediatamente después de restaurar la conexión, sino que omitirán los datos del periodo retrasado. Tenga en cuenta que para los proxies pasivos la supresión se activa si la conexión se restaura más de 15 segundos y no menos de 2 segundos después. Para los proxies activos la supresión se activa si la conexión se restaura más de 15 segundos después. Para desactivar la sensibilidad a la disponibilidad del proxy, utilice el tercer parámetro, por ejemplo: nodata(/host/key,5m,"strict"); en este caso la función se activará tan pronto como haya pasado el periodo de evaluación (cinco minutos) sin datos.
  
• Esta función mostrará un error si, dentro del periodo del primer parámetro:
  - no hay datos y el servidor Zabbix fue reiniciado
  - no hay datos y se completó el mantenimiento
  - no hay datos y el item fue añadido o reactivado.
  
• Los errores se muestran en la columna Info en la configuración del trigger.
  
• Esta función puede no funcionar correctamente si hay diferencias horarias entre el servidor Zabbix, el proxy y el agent. Vea también: Requisito de sincronización horaria.
  
• la función nodata() no puede utilizarse sola en la expresión; debe incluirse al menos una función de otro grupo, haciendo referencia al item del host, en la expresión (excepto las funciones de fecha y hora). Para información detallada sobre cómo funciona la función nodata() dentro de las expresiones, consulte Tiempo de cálculo.

percentile(/host/key,(sec|#num)<:cambio de hora>,porcentaje)

El percentil P-ésimo de un período, donde P (porcentaje) se especifica mediante el tercer parámetro.
Tipos de valores admitidos: Flotante, Entero.

Parámetros:

• Ver parámetros comunes;
  
• porcentaje: un número de punto flotante entre 0 y 100 (inclusive) con hasta 4 dígitos después del punto decimal.

rate(/host/key,sec<:time shift>)

La tasa promedio por segundo del aumento en un contador monótonamente creciente dentro del período de tiempo definido.
Tipos de valores soportados: Float, Integer.

Parámetros:

• Ver parámetros comunes

Corresponde funcionalmente a 'rate' de PromQL.

Ejemplo:

rate(/host/key,30s) #si el aumento monótono durante 30 segundos es 20, esta función devolverá 0.67.

Consulte todas las funciones admitidas.