Triggers + dependências: recebendo múltiplos alertas

[devnull]

Olá a todos, estou testanto o zabbix aqui na minha rede e me deparei com o seguinte problema: tenho 5 roteadores (exemplo) um atrás do outro, então configurei as dependências assim: 5 depende do 4, 4 depende do 3, 3 depende do 2, 2 depende do 1. Acontece que quando corto a conexão do 1 pro 2 acabo recebendo 4 alertas, ou seja, do 2 ao 5, quando deveria receber apenas do 2. Na Dashboard em Últimos Eventos mostra apenas o problema no 2 (no exemplo) e enviando o alerta. Em Status do Sistema mostra 1 problema apenas e em Status do Host mostra 4 problemas. A trigger é essa: {Template_X:sysName.nodata(65)}=1
Também testei com essa: {Template_X:icmpping.max(300)}<1

Com qualquer dessas triggers o resultado é o mesmo. Alguém pode me ajudar?

Exemplo da rede: zabbix, 1, 2, 3, 4, 5

[devnull]

Depois de pesquisar bastante acho que isso é um bug documentado aqui:

https://support.zabbix.com/browse/ZBX-3163

Isso acontece quando uma trigger da "frente" é disparada antes daquela à qual ela depende. Alguém sabe algum modo de evitar isso por enquanto? Tenho centenas de hosts pra monitorar e é muito chato receber trocentos alertas de hosts que estão por trás de um roteador caído.
Obrigado,

[exkg]

Oi,

Na verdade a questao toda estah diretamente ligada aos tempos de coleta dos itens envolvidos ... o ideial eh manter os itens 'mais sensiveis' com um tempo de coleta menor que os 'menos sensiveis'.

Em geral as dependencias funcionam bem ... porem em situacoes como a citada (precedencia nas dependencias) eh possivel que as dependencias aparecam 'quebradas'. Uma alterantiva seria utilizar (tambem) a funcao status das triggers envolvidas na dependencia ... essa funcao mosta o status da trigger (OK ou PROBLEM) quando ela estah sendo avaliada e entao combinar algum & ou | para mitigar os alertas.


[]s,
Luciano

[devnull]

Oi Luciano. Eu trabalhei os tempos de coleta mesmo pra mitigar isso, mas tem alguns pontos da rede que estão atrás de 18 roteadores até chegar ao zabbix, então os tempos pra esses pontos ficaram meio altos. Eu poderia usar a função status como você falou, mas sou ainda muito inexperiente no zabbix. Poderia dar um exemplo ou indicar alguma leitura?

Obrigado,

[exkg]

Bom ... as leituras indicadas sao:

http://www.zabbix.com/documentation/...r_dependencies

http://www.zabbix.com/documentation/...lue#hysteresis

Porem, devido a 'profundidade' das coletas do teu ambiente (18 saltos/niveis de dependencias) uma alternativa eh combinar as trigger com & ou | ou usar as funcoes de grupo.

Na pratica eh necessario adapatar o uso do ZABBIX e suas funcoes para o teu ambiente e peculiaridades.


[]s,
Luciano