Ad Widget

Collapse

icmppingloss = UNKNOWN ?

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • Jimson
    Senior Member
    • Jan 2008
    • 1327

    #1

    icmppingloss = UNKNOWN ?

    Тригер: {msk-TS-hub-dps-VPN203:icmppingloss[,3,1000,56,2000].last(#1)} >0 & {msk-TS-hub-dps-VPN203:icmppingloss[,3,1000,56,2000].last(#2)} >0
    постоянно генерит события: UNKNOWN

    не, я конечно все понимаю, ну пусть будет проблема, но откуда UNKNOWN ?

    собственно значения:
    2010.Ноя.07 21:02:43 0
    2010.Ноя.07 21:01:43 0
    2010.Ноя.07 21:00:43 0
    2010.Ноя.07 20:59:43 0
    2010.Ноя.07 20:58:43 0
    2010.Ноя.07 20:57:43 0
    2010.Ноя.07 20:56:43 33
    2010.Ноя.07 20:55:43 0
    2010.Ноя.07 20:54:43 0
    2010.Ноя.07 20:53:43 0
    2010.Ноя.07 20:52:43 0
    2010.Ноя.07 20:51:44 0
    2010.Ноя.07 20:50:43 0
    2010.Ноя.07 20:49:43 0
    2010.Ноя.07 20:48:43 33
    2010.Ноя.07 20:47:43 0
    2010.Ноя.07 20:46:43 0
    2010.Ноя.07 20:45:43 0
    2010.Ноя.07 20:44:44 33
    2010.Ноя.07 20:43:43 0
    2010.Ноя.07 20:42:43 0
    2010.Ноя.07 20:41:44 0
    2010.Ноя.07 20:40:43 0
    2010.Ноя.07 20:39:43 0

    из той же оперы тригер: {msk-TS-hub-dps-VPN203:icmppingloss[,3,1000,56,2000].avg(#2)} =100
    этот за компанию с первым просто генерит события OK, именно OK, никаких проблем или unknown нету

    zabbix revision 15316, может, конечно, это все из-за редизайна эвентов вылезло, на 1.8 уже нет возможности проверить
  • Jimson
    Senior Member
    • Jan 2008
    • 1327

    #2
    итак, продолжаем вникать в редизайн эвентов
    после странных эвентов которые я в краце описал в первом посте было принято решение
    1) разделить тригер "last(#1) >0 & last(#2) >0" на два и посмотреть какой же из них будет впадать в состояние UNKNOWN
    2) переписать тригеры как "last(0) >0 & prev(0) >0" и "avg(300) >99" вместо "avg(#2) = 100"

    после редактирования тригеров портянка OK-UNKNOWN-OK исчезла, но теперь получается совсем странная картина если посмотреть UNKNOWN события, картинки приатачены
    судя по эвентам получается что у меня 10 часов назад тригер "недоступен ICMP" ушел в состоянии UNKNOWN где и прибывает по сей момент, однако в обзоре тригеров показывается что он ОК (как и должно быть)

    второй момент, тестовые тригеры с last(#1) и last(#2), во первых они так и не появились в событиях, во вторых они не сработали в 6:40 утра если верить эвентам (действий на них них никаких не висело, так что я не знаю срабатывали ли они на самом деле)

    или я чего то не понимаю, или тут закралась ошибка
    Attached Files
    Last edited by Jimson; 08-11-2010, 09:24.

    Comment

    • dima_dm
      Senior Member
      • Dec 2009
      • 2697

      #3
      А не связана ли эта проблема с Timeout? Т.е. данных нет, не поступили в базу и т.д., поэтому и UNKNOWN.
      Code:
      ### Option: Timeout
      #       Specifies how long we wait for agent, SNMP device or external check (in seconds).
      #
      # Mandatory: no
      # Range: 1-30
      # Default:
      Timeout=30
      http://www.zabbix.com/documentation/...l/config/items
      Code:
      Обработка таймаутов
      
      Zabbix не будет обрабатывать простую проверку дольше чем указано в параметре Таймаут в файле конфигурации Zabbix. 
      
      В случае, если время ожидания истекло, возвращается 2.
      Last edited by dima_dm; 08-11-2010, 12:20.

      Comment

      • Jimson
        Senior Member
        • Jan 2008
        • 1327

        #4
        не, данные все на месте, это собственно и на графике видно
        пропадает максимум один пакет из 3х тестовых, в данных на фоне обычного нуля время от времени появляется 33, так что проверка UNKNOWN не генерит, сам UNKNOWN в последней конфигурации отражает событие сгенерированное редактированием тригера, а вот что было в самом начале (когда я первый пост писал) - загадка

        щас вопрос больше упирается в то что эвенты после редизайна не понятно как интерпритировать, эвенты показывают что тригер уйдя в состояние UNKNOWN 10+ часов назад в состоянии OK не вернулся, и длительность собятия UNKNOWN по этим тригерам так и продолжает тикать

        P.S. что же касается таймаута на простые проверки, icmppinglost вернет 2 только в том случае если сумма его таймаутов больше таймаута установленного в конфиге и при этом у нас 100% потеря пакетов, в моем примере суммарный таймаут ключа будет 6 секунд, а таймаут в конфиге 30
        Last edited by Jimson; 08-11-2010, 13:14.

        Comment

        • dima_dm
          Senior Member
          • Dec 2009
          • 2697

          #5
          Так какая у Вас версия?
          Pre-1.8.4rc2.x (stable) или Pre-1.9.0.x (alpha)
          Увидел, у Вас 1.9.0.x (alpha)
          Об этих проблемах нужно писать в
          ZABBIX (alpha, beta) Discussions and Feedback



          This release is absolutely not for production. It is a very early Alpha Release!
          It is not yet feature complete and does not fully represent expected 2.0 version.
          Last edited by dima_dm; 08-11-2010, 15:40.

          Comment

          • Jimson
            Senior Member
            • Jan 2008
            • 1327

            #6
            да я устал уже тикеты плодить, решил что третий тикет для одного дня многовато будет
            разработчики же заглядывают сюда, к тому же я не совсем уверен что все понимаю в новом дизайне эвентов

            p.s. юзабельна ли транк версия или нет в продакшене, но исправления которые мне крайне нужны в 1.8 врядли попадут, так что какая разница непродакшен на 1.8 потому что не можешь сделать то что надо или непродакшен на 2.0 потому что чаще натыкаешься на проблемы.. это я типа оправдался

            Comment

            Working...