Notification Mail en retard

[Actarus76]

Bonjour
J'ai un zabbix 3.2 sur lequel les notifications mails sont paramétrées.
Elles fonctionnent bien mais j'ai un soucis qui n'arrive que très rarement mais arrive quand même???
Certaines notifications partent avec un retard de 30 min voir plus alors qu'elles st paramétrées pour partir immédiat à la détection du trigger?

Est-ce que quelqu'un aurait déjà rencontré ce problème là???

Merci d'avance.

[tiramiseb]

Salut,

Les notifications qui "partent avec un retard de 30 min voire plus", tu le constates comment ? Dans l'interface de Zabbix ou alors à la réception du mail ?

[Actarus76]

Notification

Salut,

Les notifications qui "partent avec un retard de 30 min voire plus", tu le constates comment ? Dans l'interface de Zabbix ou alors à la réception du mail ?

En faite ouje suis, nous avons un prestataire extérieur qui a une sup sous centreon et qui gère nos équipement également.
L'équipe réseau, reçoit donc des notif de leur centreon mais également de mon zabbix.
A terme, le centreon doit disparaître.
C'est comme que j'ai pu constaté qu'il y avait une différence de temps au niveau des notifications, Zabbix envoi certaines notif avec du retard (30 min minimum).
Et pour l'équipe réseau, ce n'pas acceptabel!

Merci

[tiramiseb]

Zabbix envoi certaines notif avec du retard (30 min minimum).

Je répète la même question : tu le constates comment ? Dans l'interface de Zabbix ou alors à la réception du mail ?

Autrement dit, es-tu sûr que « Zabbix envoie certaines notif avec du retard », ou alors la seule certitude est « On reçoit les notifs avec du retard » ?

Avec cette réponse, j'ai l'impression que la seule certitude est « On reçoit les notifs avec du retard ». Est-ce cela ?

[Actarus76]

Je répète la même question : tu le constates comment ? Dans l'interface de Zabbix ou alors à la réception du mail ?

Autrement dit, es-tu sûr que « Zabbix envoie certaines notif avec du retard », ou alors la seule certitude est « On reçoit les notifs avec du retard » ?

Avec cette réponse, j'ai l'impression que la seule certitude est « On reçoit les notifs avec du retard ». Est-ce cela ?

Dans Zabbix, il m'affiche l'heure à laquelle la notif est partie, donc reçu à quelque chose près à la meme heure dans la messagerie!
.
Cette heure là est différente de celle de centréon!

Centréon le detecte avec 30 min d'avance voire plus???

De plus, c'est l'équipe réseau qui m'a remontée ce retard car ils ont l'infos directement depuis leurs boutiques également.

Je ne comprend pas comment cela peut se passer, sachant que ceux st 5% des notifs qui st en retard!!!

Merci encore de tes lumières!

[tiramiseb]

Dans Zabbix, il m'affiche l'heure à laquelle la notif est partie, donc reçu à quelque chose près à la meme heure dans la messagerie!

Ok donc c'est bien Zabbix qui "met du temps" à envoyer les notifications en question, si l'interface te donne bien une heure cohérente par rapport à l'heure de réception.

Dans ce cas on peut exclure les problèmes de MTA.

Cette heure là est différente de celle de centréon!

Centréon le detecte avec 30 min d'avance voire plus???

Je ne comprends pas ces phrases. Les serveurs ne sont pas à l'heure ? Problème de fuseau horaire ?

De plus, c'est l'équipe réseau qui m'a remontée ce retard car ils ont l'infos directement depuis leurs boutiques également.

Ne connaissant pas ton environnement, je ne comprends pas cette phrase.

Je ne comprend pas comment cela peut se passer, sachant que ceux st 5% des notifs qui st en retard!!!

Toujours les mêmes, ou alors c'est n'importe quelle alerte aléatoirement ?

Y a-t-il quelque chose de particulier dans les logs du serveur Zabbix autour de ces heures-là ?

[Actarus76]

Ok donc c'est bien Zabbix qui "met du temps" à envoyer les notifications en question, si l'interface te donne bien une heure cohérente par rapport à l'heure de réception.

Dans ce cas on peut exclure les problèmes de MTA.

Je ne comprends pas ces phrases. Les serveurs ne sont pas à l'heure ? Problème de fuseau horaire ?

C'est l'heure à laquelle les notifications sont lancées qui est différente, je ne parles pas de l'horloge, ce n'est pas un prob de fuseau horaire puisque le décalage n'est pas forcément 1heure pleine( incident: 16h34 et notif 17h02).

Ne connaissant pas ton environnement, je ne comprends pas cette phrase.

Pour ce qui de l'envireonnement, il y a plusieurs boutiques et donc qd il y a un equipement down, les utilisateurs le disent aussitôt.

Toujours les mêmes, ou alors c'est n'importe quelle alerte aléatoirement ?

C'est aléatoire! (ca ne concerne que les équipement réseau)

Y a-t-il quelque chose de particulier dans les logs du serveur Zabbix autour de ces heures-là ?

Non rien de spcéiale à cette heure ci!

Merci

[tiramiseb]

C'est l'heure à laquelle les notifications sont lancées qui est différente, je ne parles pas de l'horloge, ce n'est pas un prob de fuseau horaire puisque le décalage n'est pas forcément 1heure pleine( incident: 16h34 et notif 17h02).

Tu peux confirmer que tu parles des heures que tu lis sur la page d'un événement de Zabbix ?

qd il y a un equipement down, les utilisateurs le disent aussitôt.

Ceci un long moment avant d'avoir un mail d'alerte de Zabbix bien sûr. Ça la fout mal en effet.

C'est aléatoire! (ca ne concerne que les équipement réseau)

Semi-aléatoire, c'est bizarre...


Est-ce que tu pourrais corréler ça avec un pic au niveau de l'utilisation des ressources sur Zabbix, ou alors ça arrive dans des moments "tranquilles" aussi ?

Est-ce que tu supervises les valeurs internes de Zabbix ? Si oui, il n'y a rien de particulier à ce niveau-là ?

Quelle est la valeur de `SenderFrequency` dans le fichier de configuration du serveur Zabbix ?
(Si ce paramètre n'est pas présent, alors ça utilise la valeur par défaut)

[Actarus76]

Notification

[QUOTE=tiramiseb;203170]Tu peux confirmer que tu parles des heures que tu lis sur la page d'un événement de Zabbix ?



Ceci un long moment avant d'avoir un mail d'alerte de Zabbix bien sûr. Ça la fout mal en effet.



Semi-aléatoire, c'est bizarre...

Est-ce que tu pourrais corréler ça avec un pic au niveau de l'utilisation des ressources sur Zabbix, ou alors ça arrive dans des moments "tranquilles" aussi ?

ca arrive à n'importe quel moment!

Est-ce que tu supervises les valeurs internes de Zabbix ? Si oui, il n'y a rien de particulier à ce niveau-là ?

Oui je supervise également les process interne Zabbix.
J'ai ce process là qui est quasi à 100%: Zabbix busy unreachable poller processes

Quelle est la valeur de `SenderFrequency` dans le fichier de configuration du serveur Zabbix ?
(Si ce paramètre n'est pas présent, alors ça utilise la valeur par défaut)

Le SenderFrequency est en commentaire avec la valeur 30

[tiramiseb]

Le SenderFrequency ça veut dire qu'il doit se passer maximum 30 secondes entre l'évenement et l'envoi, donc ça n'est pas ça.

Là comme ça, je n'ai pas d'autre idée qui me vient. À ta place, je regarderais un peu plus les indicateurs internes et la charge cpu du serveur, ce genre de choses, pour voir si ce n'est pas le serveur zabbix dans son ensemble qui est mal en point... Mais je n'ai pas d'idée plus précise, désolé.

Le "busy unreachable poller processes" à 100% c'est pas normal, mais je n'arrive pas à faire le lien entre ça et l'envoi d'une alerte en retard...

[Actarus76]

Le SenderFrequency ça veut dire qu'il doit se passer maximum 30 secondes entre l'évenement et l'envoi, donc ça n'est pas ça.

Là comme ça, je n'ai pas d'autre idée qui me vient. À ta place, je regarderais un peu plus les indicateurs internes et la charge cpu du serveur, ce genre de choses, pour voir si ce n'est pas le serveur zabbix dans son ensemble qui est mal en point... Mais je n'ai pas d'idée plus précise, désolé.

Le "busy unreachable poller processes" à 100% c'est pas normal, mais je n'arrive pas à faire le lien entre ça et l'envoi d'une alerte en retard...

Je vais pauffiner de mon coté car les équipes tirent un peu la tête à vrai dire!
Pour le "Busy unreachable poller processes", je vais changer les valeurs pour faire descendre le %
En tt cas merci pour le coup de pouce !

[SBO]

Busy unreachable poller process à 100%.. Zabbix qui sature sur le polling des équipements unreachable.. J'imagine que ça inclut tes équipements réseaux.. Saturation du poller, retard, du coup notification qui part bien plus tard que lors de l'incident.

Difficile de savoir si c'est bien ça avec le peu d'infos que tu donnes, mais commence par changer la valeur du StartPollersUnreachable dans ton fichier de config Zabbix (essaye 50 pour commencer).

Si ça ne change rien, je te demanderai d'autres infos, des screen, etc, pour pouvoir t'aider.

[tiramiseb]

Ha oui tiens, j'y avais pas pensé, ça semble logique. bien vu SBO
Bah j'te laisse gérer la suite hein, je reste abonné au fil, si jamais j'ai une idée qui me vient au fil de la discussion...