PING监视触发器触发异常

[huangfj]

• 问题描述：

目前设置了icmpping监视，监视等级设置了三类: warning critical disaster。其中warning的触发器依赖于critical，warning与critical 又都依赖于disaster。触发器表达式请看下面。被监视服务器设置了每天自动开关机（傍晚关机，早上开 机）。正常情况下，关机后会触发disaster，然后到第二天早上开机后，disaster恢复；问题在 于disaster恢复的同一时刻同时触发了critical的problem与resolution，且 项目取值并没有达到表达式设置的阈值。

• 配置详细：

zabbix版本： 4.0.13
触发器表达式：

Critical：{服务器名:icmppingsec[,10,20,,10000,avg].last(0)}>=5 or {服务器名:icmppingloss[,10,20,,10000].last(0)}>=60 依赖于Disaster

Warning：{服务器名:icmppingsec[,10,20,,10000,avg].last(0)}>=1 or {服务器名:icmppingloss[,10,20,,10000].last(0)}>=20 依赖于Critical与Disaster
Disaster：{服务器名:icmpping[,10,20,,10000].last()}=0

Problem_history:
如下图，critical在disaster恢复的同一时间被检出，又在同一时间恢复

2019/12/19 09:33:23的三个项目取值：

icmppingsec: 0.0002
icmppingloss: 0
icmpping: Up (1)

麻烦各位大神帮忙看看这是什么问题导致的？感谢。

[happytroyboy]

怀疑计算event顺序导致问题现象。
计算同时再缓存中，由server执行
当disaster 恢复时，critical被计算触发
1秒内收到新的值，是正常值，所以被立刻恢复了。

相关情况，可以通过event表确认。
也可以查看23秒时刻的三个监控项的监控值的ns 值确认收到数据的顺序。