3 触发器

概述

触发器是对监控项收集的数据进行“评估”的逻辑表达式，用于表示当前系统状态。

监控项用于收集系统数据，但一直跟踪这些数据并等待出现告警或需要关注的情况，实际上并不可行。数据“评估”工作可以交由触发器表达式完成。

触发器表达式允许您定义数据状态“可接受”的阈值。因此，如果传入数据超出可接受状态，触发器就会“触发”，即将其状态更改为 PROBLEM。

触发器可能具有以下状态：

在一个简单的触发器中，我们可能希望为某些数据（例如 CPU 负载）的五分钟平均值设置阈值。这可以通过定义触发器表达式来实现，其中：

• 对监控项键值应用 'avg' 函数
• 使用五分钟的评估周期
• 设置阈值 '2'

    avg(/host/key,5m)>2

如果五分钟平均值超过 2，此触发器将“触发”（变为 PROBLEM）。

在更复杂的触发器中，表达式可能包含多个函数和多个阈值的组合。另请参阅：触发器表达式。

无法为返回二进制数据类型值的监控项创建触发器。

大多数触发函数都是根据监控项值进行评估的历史 数据，而一些用于长期分析的触发功能，例如 趋势平均值(),趋势计数()等，使用趋势数据。

计算时间

每当 Zabbix 服务器接收到属于表达式的新值时，都会重新计算一次触发器。收到新值后，表达式中包含的每个函数都会重新计算（不仅仅是接收到新值的那个函数）。

此外，当收到新值时，以及在表达式中使用了 date and time 和/或 nodata() 函数时，每 30 秒都会重新计算一次触发器。

Date and time 和/或 nodata() 函数由 Zabbix history syncer 进程每 30 秒重新计算一次。

仅引用 trend 函数的触发器，会按照表达式中最小的时间周期每次评估一次。另请参见 trend functions。

评估周期

评估周期用于引用监控项历史数据的函数。 它允许您指定感兴趣的时间间隔。可以将其指定为时间段（30s、10m、1h），也可以指定为值范围（#5 - 表示最近的五个值）。

评估周期的测量截止到“现在”——其中“现在”是触发器最近一次重新计算的时间（请参阅上文的计算时间）；“现在”并不是服务器的“现在”时间。

评估周期指定以下内容之一：

• “现在 - 时间段”到“现在”之间的所有值（或者，在应用时间偏移后，“现在 - 时间偏移 - 时间段”到“现在 - 时间偏移”之间的所有值）。
• 从过去到“现在”之间指定数量的值。

如果指定的评估周期内不存在数据，则使用此函数的触发器或计算监控项将变为不支持。

请注意：

• 如果触发器中仅使用了单个函数（引用数据历史记录），则“现在”始终是最近接收到的值。例如，如果上一个值是在一小时前接收到的，则评估周期将被视为截止到一小时前的最新值。
• 新触发器会在接收到第一个值后立即计算（历史函数）；对于日期和时间和nodata()函数，则会在 30 秒内计算。因此，即使触发器创建后尚未经过设定的评估周期（例如一小时），触发器也会进行计算。即使评估范围设置为最近十个值，触发器也会在接收到第一个值后进行计算。

未知状态

在以下情况下，触发器表达式中可能会出现未知操作数：

• · 使用了不受支持的监控项
• · 支持监控项的功能评估导致错误

在这种情况下，触发器通常评估为“未知”（尽管有一些例外）。 有关详细信息，请参阅带有未知操作数的表达式。

可以在未知触发器获取信息。