触发器是“评估”监控项采集的数据和表示当前系统状况的逻辑表达式。
当我们使用监控项用于采集系统的数据时,一种不切合实际的情况是,我们无法始终等待一个警告或值得关注的条件。综上“评估”监控项数据的工作,我们可以留给触发器表达式。
触发器表达式允许定义一个什么状况的数据条件是“可接受”的阈值。因此,如果接收的数据超过了可接受的状态条件,则触发器会被触发 - 或将状态更改为异常。
一个触发器可以拥有下面几种状态:
值 | 述 |
---|---|
OK | 这是一个正常的触发器状态。在旧版本的Zabbix中称为FALSE。 |
PROBLEM | 通常意味着发生了某些事情。例如,CPU负载较高。在旧版本的Zabbix中称为TRUE。 |
在基本触发器配置中,我们可能希望为某些监控数据的五分钟平均值设置告警阈值,例如 CPU 负载。这是通过定义一个触发器表达式来完成的,其中:
如果五分钟平均值超过 2,此触发器将“触发”(成为问题PROBLEM)。
在更复杂的触发器中,表达式可能包含组合 具有多种功能和多种阈值。也可以看看:Trigger expression.
大多数触发函数的评估基于history数据,而一些 用于长期分析的触发函数,例如trendavg(), trendcount() 等,使用趋势数据。
每次 Zabbix server接收到新值时,都会重新计算一次触发器 这是表达式的一部分。当接收到一个新值时,每个表达式中的函数都会重新计算(不仅仅是收到新值的那个)。
此外,每次出现新值时都会重新计算触发器,以及每30秒重新计算,如果使用了基于时间的函数。
如果在表达式中使用基于时间的函数(nodata(), date(), dayofmonth(), dayofweek(), time(), now()),触发器就会由Zabbix history syncer进程每30秒重新计算一次。
如果触发器包含趋势数据函数,则根据表达式中最小时间间隔进行评估。 参考 trend functions.
在引用监控项历史的函数中使用评估周期。 它允许指定我们感兴趣的间隔。它可以是 指定为时间段 (30s, 10m, 1h) 或值范围 (#5 - for 五个最近值)。
评估周期测量到“now(现在)” - 其中“now(现在)”是 触发器的最新重新计算时间(参见Calculation time 上面); “now(现在)”不是现在的“now(现在)”服务器时间。
评估周期指定:
注意: