Filtro nas condições de AÇÃO

[gustavo.santos]

Prezados, eu fiz uma ação que envia alertas com as seguintes condições:

Status de manutenção não em manutenção
Template <> Template ICMP Ping
Template <> Template App Zabbix Agent
Template <> Template OS Linux
Intervalo não em 1-5,08:00-18:00
Valor da trigger = PROBLEMA
Severidade da trigger >= Alta
Grupo de hosts = Clientes

A minha dúvida é :
O zabbix vai enviar alertas de HOSTS que estão no grupo Clientes e não possuem os templates citados? ou...
O zabbix vai enviar alertas de ITENS que estão no grupo Clientes mas não fazem parte dos templates citados?

[nasiloski]

Cara depende, se nas condições estiverem "E/OU" ele vai mandar de todos os hosts com os templates que tu colocou na condição. Se tu marcou só "E" então deverá ter todas essas condições para eles enviarem. O certo é trabalhar por grupo de host ou single host (em grupo de hosts, conta grupos de templates). Então vai ser mais eficaz e sem sujeira!
Espero ter ajudado

[gustavo.santos]

Confuso

Cara depende, se nas condições estiverem "E/OU" ele vai mandar de todos os hosts com os templates que tu colocou na condição. Se tu marcou só "E" então deverá ter todas essas condições para eles enviarem. O certo é trabalhar por grupo de host ou single host (em grupo de hosts, conta grupos de templates). Então vai ser mais eficaz e sem sujeira!
Espero ter ajudado

Hmmm... a minha pergunta na verdade é sobre à quem ele vai enviar... vai tomar a decisão referenciando HOSTS ou ITENS? Isso devido a condição dos templates.

Ontem conversei com um colega com certificação Zabbix e ele me disse que as condições são por ITEMS pois... "É um HOST que pode ter mais de um template e não o contrário". No caso quem agrega são os HOSTS e não os templates, sendo assim, ele prioriza os itens que estão agregados aos hosts e não os que estão agregados aos templates.

[alisson]

Quando você tem várias condições diferentes o Zabbix por padrão usa uma expressão E/OU, da seguinte forma:

"Coisas" iguais ficam com OU
"Coisas" diferentes ficam com E

Para a seguinte situação:
A) Status de manutenção não em manutenção
B) Template <> Template ICMP Ping
C) Template <> Template App Zabbix Agent
D) Template <> Template OS Linux
E) Intervalo não em 1-5,08:00-18:00
F) Valor da trigger = PROBLEMA
G) Severidade da trigger >= Alta
H) Grupo de hosts = Clientes

Ficaria assim:
A and (B or C or D) and E and F and G and H

Então, no seu caso... vai valer os itens que estiverem naquele grupo, por causa da condição E.

[evertonco]

Hmmm... a minha pergunta na verdade é sobre à quem ele vai enviar... vai tomar a decisão referenciando HOSTS ou ITENS? Isso devido a condição dos templates.

Ontem conversei com um colega com certificação Zabbix e ele me disse que as condições são por ITEMS pois... "É um HOST que pode ter mais de um template e não o contrário". No caso quem agrega são os HOSTS e não os templates, sendo assim, ele prioriza os itens que estão agregados aos hosts e não os que estão agregados aos templates.

Sua explicação ficou meio confusa mas, para ações originadas por triggers, tenha em mente uma coisa:
Ações verificam triggers que são calculadas com base em items que pertencem a um host.

Por este motivo, criamos primeiro um host para depois criar os itens deste host, para depois criar as triggers deste item e, finalmente, criar uma ação para esta trigger.

Templates servem para agrupar itens, triggers e outros elementos como um modelo mas a ordem é a mesma. Um template sem um host não gera alertas.

[gustavo.santos]

Entendido

Sua explicação ficou meio confusa mas, para ações originadas por triggers, tenha em mente uma coisa:
Ações verificam triggers que são calculadas com base em items que pertencem a um host.

Por este motivo, criamos primeiro um host para depois criar os itens deste host, para depois criar as triggers deste item e, finalmente, criar uma ação para esta trigger.

Templates servem para agrupar itens, triggers e outros elementos como um modelo mas a ordem é a mesma. Um template sem um host não gera alertas.

Quando você tem várias condições diferentes o Zabbix por padrão usa uma expressão E/OU, da seguinte forma:

"Coisas" iguais ficam com OU
"Coisas" diferentes ficam com E

Para a seguinte situação:
A) Status de manutenção não em manutenção
B) Template <> Template ICMP Ping
C) Template <> Template App Zabbix Agent
D) Template <> Template OS Linux
E) Intervalo não em 1-5,08:00-18:00
F) Valor da trigger = PROBLEMA
G) Severidade da trigger >= Alta
H) Grupo de hosts = Clientes

Ficaria assim:
A and (B or C or D) and E and F and G and H

Então, no seu caso... vai valer os itens que estiverem naquele grupo, por causa da condição E.

Pessoal, a minha dúvida era sobre a hirearquia que ele seguiria templates x hosts, não a questão do E/OU.

"O zabbix vai enviar alertas de HOSTS que estão no grupo Clientes e não possuem os templates citados? ou...
O zabbix vai enviar alertas de ITENS que estão no grupo Clientes mas não fazem parte dos templates citados?"

Agora já entendi que ele seguirá à partir dos ITENS dos templates e isso já me ajuda muito.

[evertonco]

Pessoal, a minha dúvida era sobre a hirearquia que ele seguiria templates x hosts, não a questão do E/OU.

Acredito que não exista hierarquia para ações com apenas uma ação, como você disse. Todas as condições devem ser satisfeitas ao mesmo tempo.

"O zabbix vai enviar alertas de HOSTS que estão no grupo Clientes e não possuem os templates citados? ou...
O zabbix vai enviar alertas de ITENS que estão no grupo Clientes mas não fazem parte dos templates citados?"

Respondendo sua pergunta, ele enviará alertas das triggers (que são baseadas em items existentes no host) de hosts que estão no grupo Clientes (este grupo não possui itens isolados e sim hosts que, por sua vez, possuem itens), que não tenham os templates citados associados.

Agora já entendi que ele seguirá à partir dos ITENS dos templates e isso já me ajuda muito.

Novamente, itens são criados (possuem dados coletados) em hosts. Itens configurados em template não possuem dados coletados.