Ad Widget

**aib** · 28-03-2014, 14:58

Возможно, VLAN содержит трафик во всем VLAN, включая все порты, содержащие этот VLAN, а не только ether 2.

**Jimson** · 28-03-2014, 15:38

Во первых все должно работать. Другой вопрос, а правильно ли вы вообще сконфигурировали элементы данных, судя по тому что вы сравниваете между собой значения отдаваемые snmpwalk ifInOctets между разными интерфейсами, вы вообще не понимаете что такое snmp counter.

Ваши элементы данных "ifInOctets" должны:
1) иметь множитель 8
2) сохраняться как "дельта в секунду"
3) для автоматического преобразования значений units выставить в "bps" (с маленькой буквы, у нас будет bits per seconds)

При этом ваш вычисляемый элемент данных:
1) не должен иметь множителя
2) должен хранить значение "как есть"
3) units так же в "bps"

Во вторых, ваша вычисляемая разница будет иметь погрешность, так, например, last(ifInOctets.1) на момент вычисления может быть значением полученным 4 минуты назад, а last(ifInOctets.30) получен пару секунд назад. Естественно чем меньше будет интервал опроса элементов данных тем меньше будет погрешность. Но по сути это костыли, притом так где они вообще не нужны.

Я вам предлагаю на свиче, в который включен этот микротик, указать switchport trunk native vlan отличный от vlan локальной сети, таким образом трафик локальной сети будет получаться микротиком тоже тегированным, а следовательно будет отдельный subinterface и отдельный ifIndex.

**dimka779** · 28-03-2014, 16:39

Да, в том то и дело, что элементы данных сделаны корректно. Как Вы написали:

Ваши элементы данных "ifinoctets" должны:
1) иметь множитель 8
2) сохраняться как "дельта в секунду"
3) для автоматического преобразования значений units выставить в "bps" (с маленькой буквы, у нас будет bits per seconds)

По этим отделенным элементам графики строятся и соответствуют реальным данным, тут вопросов нет. Проблема только в вычисляемом элементе.

Вычисляемый элемент пробовал по разному делать, в том числе и:

1) не должен иметь множителя
2) должен хранить значение "как есть"
3) units так же в "bps""

Но видимо число получается отрицательным и из-за этого расчет происходит некорректно.

Просто дело в том, что свич в который включен микротик - провйдерский (услуга "передача данных между" точками)
Попробую тогда сказать им, чтобы сконфигурировали еще тегированный vlan для этой локальной подсети.
Спасибо!

**aib** · 28-03-2014, 17:06

Посмотрите заметочку о том, как можно трафик в VLAN мониторить.
http://networkengineering.stackexcha...r-vlan-traffic
Оказывается, это не так просто

**Jimson** · 31-03-2014, 08:49

Originally posted by dimka779

Но видимо число получается отрицательным и из-за этого расчет происходит некорректно.

Теоретически не должно такого быть, покажите "последние данные" из интерфейса забикса по этим элементам данных. Практически же, учитывая что сбор данных по этим элементам не синхронизирован между собой, такое очень даже возможно.

Originally posted by aib

Оказывается, это не так просто

Это не то. Там идет речь про svi интерфейсы l3 коммутатора.

**dimka779** · 31-03-2014, 10:35

Кажется я понял в чем моя ошибка.
Я думал что zabbix в вычисляемом значении берет ifInOctets.2 с уже вычисленным значением (дельта в секунду).
А он берет абсолютное значение ifInOctets.2

Можно ли как то в самой формуле указать значение дельты в секунду?

Что-то типа:
last((delta)"ifInOctets1")-last((delta)"ifInOctets30")

**Jimson** · 31-03-2014, 10:56

нет нельзя
проверьте без вычисления, просто создайте вычисляемый элемент данных где в качестве формулы будет указан last() от другого, реального, элемента данных, задайте обоим маленький интервал опроса, секунд 15
затем сравните "последние данные" по этим двух элементам в интерфейсе забикса

если то о чем вы щас сказали правда, то это бага, и, возможно, это бага только 2.2 версии, так как в 2.2 новый механизм кэширования lastdata

p.s. временный и очень не экономичный workaround возможно будет использование функции avg вместо last, но обязательно проверьте то что я написал выше и если данные будут разные, то надо создавать репорт

**dimka779** · 31-03-2014, 12:51

Originally posted by Jimson

нет нельзя
проверьте без вычисления, просто создайте вычисляемый элемент данных где в качестве формулы будет указан last() от другого, реального, элемента данных, задайте обоим маленький интервал опроса, секунд 15
затем сравните "последние данные" по этим двух элементам в интерфейсе забикса

если то о чем вы щас сказали правда, то это бага, и, возможно, это бага только 2.2 версии, так как в 2.2 новый механизм кэширования lastdata

p.s. временный и очень не экономичный workaround возможно будет использование функции avg вместо last, но обязательно проверьте то что я написал выше и если данные будут разные, то надо создавать репорт

Спасибо, сейчас попробую, но давайте еще раз опишу ситуацию как я ее вижу.

Микротик.
порт 2 - ifinoctets.2
vlan на этом порту - ifinoctets.30

Созданы шаблоны (может это влиять?) с элементами данных ifinoctets.2 и ifinoctets.30
Данные элементы настроены следующим образом:

1)множитель 8
2) сохраняться как "дельта в секунду"
3) для автоматического преобразования значений units выставить в "bps" (с маленькой буквы, у нас будет bits per seconds)

По этим шаблонам строятся графики, которые полностью соответствуют реальной скорости.

Затем я создаю вычисляемый элемент данных, с формулой
last("ifinoctets.2")-last("ifinoctets.30")
Настройки данного элемента:

1) не должен иметь множителя
2) должен хранить значение "как есть"
3) units так же в "bps""

На графиках я вижу данные от 0 байт до 20 экзобайт.

upd.
Создал 2 вычисляемых элемента. В формулы им записал:
last("ifinoctets.2")
и
last("ifinoctets.30")
Сами элементы назвал lifInOctets.2test и ifInOctets.30test

В "последние данные" показывает адекватные значения, равные реальной скорости.
Значения выводятся в байтах. (например при реальной скорости на порту=6 мбит, и на VLANе=1мбит - показывает числа 6100456 и 1120567 соотвественно)
Т.е. ifInOctects.2 почти всегда больше, чем ifInOctects.30 как и должно быть.
Но разница между обновлениями этих элементов - 3 секунды, и из-за этого иногда получается, что ifInOctets.30 имеет больше значение чем IfInOctets2

Затем создал еще один вычисляемый элемент:
с фомулой last("ifInOctets.2test")-last("ifInOctets.30test")
По поводу этого элемента - в последних данных иногда показывает нормальное число, а иногда экзабайты.

Понаблюдал - всё таки дело в том, если ifInOctets.30 оказывается больше, чем ifInOctets.2 - то рисуются экзабайты, хотя и разница в обновлении - 1 секунда. Видимо этого хватает.

**Jimson** · 31-03-2014, 13:57

Originally posted by dimka779

Создал 2 вычисляемых элемента. В формулы им записал:
last("ifinoctets.2")
и
last("ifinoctets.30")
Сами элементы назвал lifInOctets.2test и ifInOctets.30test

В "последние данные" показывает адекватные значения, равные реальной скорости.

Т.е. последние данные совпадают с "ifInOctets.2" и "ifInOctets.30" соответсвенно? Раз совпадают то все нормально, проблема в том что эти данные собираются не синхронно.

Originally posted by dimka779

с фомулой last("ifInOctets.2test")-last("ifInOctets.30test")
По поводу этого элемента - в последних данных иногда показывает нормальное число, а иногда экзабайты.

Ну отрицательное число при запихивании в uint дает больше положительное число, тут нет ничего странного.

В принципе гонять нетегированный трафик в транках считается плохим тоном. Тегируйте трафик принудительно, любым доступным микротику способом, и ваша задача решиться.

**dimka779** · 31-03-2014, 14:04

Originally posted by Jimson

Т.е. последние данные совпадают с "ifInOctets.2" и "ifInOctets.30" соответсвенно? Раз совпадают то все нормально, проблема в том что эти данные собираются не синхронно.

Ну отрицательное число при запихивании в uint дает больше положительное число, тут нет ничего странного.

В принципе гонять нетегированный трафик в транках считается плохим тоном. Тегируйте трафик принудительно, любым доступным микротику способом, и ваша задача решиться.

Ок, буду пинать провайдера.
А напоследок, еще не подскажите, про функцию avg?
Т.е. нужно сделать формулу avg("ifInOctets.2test")-avg("ifInOctets.30test") ?

**aib** · 31-03-2014, 15:03

Примеры использования Вычисляемых величин

Code:

[B]Пример 2[/B]

Вычисление 10-минутного усреднения количества значений обрабатываемых Zabbix'ом.

Используйте функцию avg:

avg("Zabbix Server:zabbix[wcache,values]",600)

Обратите внимание, что интенсивное использование вычисляемых
элементов данных с большими периодами времени может 
повлиять на производительность Zabbix сервера.

**Jimson** · 31-03-2014, 16:12

Originally posted by dimka779

Ок, буду пинать провайдера.
А напоследок, еще не подскажите, про функцию avg?
Т.е. нужно сделать формулу avg("ifInOctets.2test")-avg("ifInOctets.30test") ?

да, но все равно надо ставить тип вычисляемого элемента float а на графиках просто указать "минимальное значение" в нуль, иначе все равно вы так или иначе попадете на отрицательные числа.

ну или добавьте себе функцию fabs() в src/libs/zbxserver/expression.c
я себе добавлял квадратный корень, степень и заодно поправил 0/0

Code:

--- src/libs/zbxserver/expression.c.orig        2012-08-28 23:24:16.000000000 +0400
+++ src/libs/zbxserver/expression.c     2012-08-29 17:51:18.000000000 +0400
@@ -185,12 +185,13 @@
        }

        /* operators with lowest priority come first */
-       /* HIGHEST / * - + < > # = & | LOWEST */
+       /* HIGHEST / ~ ^ * - + < > # = & | LOWEST */
        if (NULL != (p = strchr(exp, '|')) || NULL != (p = strchr(exp, '&')) ||
                        NULL != (p = strchr(exp, '=')) || NULL != (p = strchr(exp, '#')) ||
                        NULL != (p = strchr(exp, '>')) || NULL != (p = strchr(exp, '<')) ||
                        NULL != (p = strchr(exp, '+')) || NULL != (p = strrchr(exp, '-')) ||
-                       NULL != (p = strchr(exp, '*')) || NULL != (p = strrchr(exp, '/')))
+                       NULL != (p = strchr(exp, '*')) || NULL != (p = strrchr(exp, '/')) ||
+                       NULL != (p = strchr(exp, '^')) || NULL != (p = strrchr(exp, '~')))
        {
                c = *p;
                *p = '\0';
@@ -242,12 +243,35 @@
                case '/':
                        if (SUCCEED == cmp_double(value2, 0))
                        {
-                               zbx_snprintf(error, maxerrlen, "Division by zero. Cannot evaluate expression [%s]", exp);
-                               return FAIL;
+                               if (SUCCEED == cmp_double(value1, 0))
+                               {
+                                       *result = 0;
+                                       break;
+                               } else {
+                                       zbx_snprintf(error, maxerrlen, "Division by zero. Cannot evaluate expression [%s]", exp);
+                                       return FAIL;
+                               }
                        }

                        *result = value1 / value2;
                        break;
+               case '^':
+                       if (value1 <= 0)
+                       {
+                               zbx_snprintf(error, maxerrlen, "Negative first argument in pow. Cannot evaluate expression [%s]", exp);
+                               return FAIL;
+                       }
+                       *result = pow(value1, value2);
+                       break;
+               case '~':
+                       if (SUCCEED != cmp_double(value1, 2))
+                       {
+                               zbx_snprintf(error, maxerrlen, "Support only square root. Cannot evaluate expression [%s]", exp);
+                               return FAIL;
+                       }
+
+                       *result = sqrt(fabs(value2));
+                       break;
        }

        return SUCCEED;

Ad Widget

Вычисляемые значения и скорость на порту

Вычисляемые значения и скорость на порту

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment