Eventlog: лишние оповещения об ошибках.

[battiskaff]

Господа, добрый день.

Мониторю Eventlog, журналы: Application, Audit, System.
В триггерах способ оповещения стоит: обычный+ множественный(для того, чтобы видеть все проблемы, а не только первую, особенно актуально при большом кол-ве ошибок в краткий промежуток времени).

Суть проблемы: например у меня 2 ошибки с разницей в несколько секунд, я получаю сообщения, но не 2 как положено, а 3. Первые 2 сообщения совпадают со временем в логах, 3-е берется из ниоткуда.

Кто встречался с такой проблемой и знает как ее победить?

[zalex_ua]

Возможно вы ловите случай который уже исправлен для будущей 2.0 (и только)

https://support.zabbix.com/browse/ZBX-2806

[battiskaff]

Большое спасибо!

[chumaty]

Доброго времени суток, у меня похожая проблема но не такая, добавляю узел сети, выбираю шаблон (к примеру windows template), ставлю галочку активно и сохраняю, в действиях про новый узел ничего не упоменаю и его просто напросто там нет но на почту почему то начинают сразу приходить оповещения если что то происходит с узлом и причем по всем учеткам которые есть, подскажите куда капать (сейчас стоит текущая версия из готовой сборки, на версию ниже проблемы не было но ставился забикс руками из репозитория)? Спасибо.

[battiskaff]

Для оповещения, не обязательно прописывать действие на каждый триггер.
Посмотри в действиях, какое у тебя указано событие, если указан триггер - значит при срабатывании любого триггера у тебя будет оповещение.

[chumaty]

Для оповещения, не обязательно прописывать действие на каждый триггер.
Посмотри в действиях, какое у тебя указано событие, если указан триггер - значит при срабатывании любого триггера у тебя будет оповещение.

Т.е если у меня на соседних узлах висит тригер = проблема, то я буду ловить любой тригер с проблемой не зависимо от того какой указан узел?

[battiskaff]

Совершенно верно, пока не изменишь тип события в действиях.

На самом деле это крайне удобно, представь что ты мониторишь огромное кол-во объектов, для каждого триггера нужно прописать действие, а стоит ли оно того?

Чтобы проверить работу Элемента данных, тебе достаточно заглянуть в последние данные по конкретному узлу.

Чтобы не получать не нужных аллертов, достаточно отключить в узле не нужные триггеры.

Но я бы порекомендовал создать свои шаблоны с необходимым тебе набором, в стандартых - много лишнего.

Да и не забудь, при отсоединении шаблонов, выбирай опцию - отсоединить о отчистить, в противном случае, привязка к шаблону исчезнет а элементы и триггеры останутся и будут давать данные, порой задваиваясь.

[chumaty]

Большое мега спасибо, долго голову ломал почему у меня по 5 мессаджей приходит на один узел.

Совершенно верно, пока не изменишь тип события в действиях.

На самом деле это крайне удобно, представь что ты мониторишь огромное кол-во объектов, для каждого триггера нужно прописать действие, а стоит ли оно того?

Чтобы проверить работу Элемента данных, тебе достаточно заглянуть в последние данные по конкретному узлу.

Чтобы не получать не нужных аллертов, достаточно отключить в узле не нужные триггеры.

Но я бы порекомендовал создать свои шаблоны с необходимым тебе набором, в стандартых - много лишнего.

Да и не забудь, при отсоединении шаблонов, выбирай опцию - отсоединить о отчистить, в противном случае, привязка к шаблону исчезнет а элементы и триггеры останутся и будут давать данные, порой задваиваясь.