Триггер на число аварий

[Polkovnikiv]

Добрый день.
Подскажите, как создать триггер срабатывающий на превышение числа аварий оборудования из определенной группы.
Например, недоступность (по icmp) коммутаторов из группы switch более 40 штук.

[Hamardaban]

Попробовать использовать Aggregate checks

https://www.zabbix.com/documentation/current/ru/manual/config/items/itemtypes/aggregate

[Polkovnikiv]

Попробовать использовать Aggregate checks
https://www.zabbix.com/documentation...ypes/aggregate

А можно поподробнее?
Ни разу не делал агрегированных проверок

[Hamardaban]

ну так яж привел ссылку где всё русским языком написано. даже с примерами.

[Polkovnikiv]

[Kos]

У вас уже есть тот агрегированный элемент данных, который Вы пытаетесь использовать в триггере?

[Polkovnikiv]

У вас уже есть тот агрегированный элемент данных, который Вы пытаетесь использовать в триггере?

У нас есть группа "!!!Цифровая экономика", в которую входит несколько устройств. Больше как бы ничего.

[Kos]

Ну так чтобы сделать триггер, нужно сначала создать элемент данных, который в этом триггере будет использоваться.
Насколько я понял коллегу Hamardaban, он предлагал создать элемент данных с типом "агрегированная проверка". Тогда после этого можно будет на этот элемент данных навесить нужный триггер.

[Hamardaban]

да, именно так.

[Polkovnikiv]

Прошу не закидывать тапками, но я правильно создал групповой элемент?

grpsum["!!!Цифровая экономика","icmpping[].max(#1)=0",count,1m]

Повторюсь, что необходима сигнализация о превышении числа аварий в группе "Цифровая экономика" более 40.

[Kos]

Прошу не закидывать тапками, но я правильно создал групповой элемент?

Вы смотрели обе ссылки, которые вам предложили?

Можно сделать, например, так:

grpsum["!!!Цифровая экономика","icmpping[]",max,5m]
        ^^^^^^^^^^^^^^^^^^^^^   ^^^^^^^^^^  ^^^ ^^
группа-------------^                ^        ^  ^
item key----------------------------^        ^  ^
itemfunc-------------------------------------^  ^
timeperiod--------------------------------------^

Смысл получится следующий: количество хостов, на которых за последние 5 минут хоть один пинг был успешным.
Это не совсем то, что требуется "в лоб" по условию задачи; но дальше в триггере это количество можно сравнивать с общим количеством хостов в группе (которое вам, наверное, известно заранее - его можно указать в триггере явно либо через пользовательский макрос). Если это значение отличается от количества хостов в группе более чем на 40 - то сигнализировать серьёзную проблему.

[Polkovnikiv]

Вы смотрели обе ссылки, которые вам предложили?

Можно сделать, например, так:

grpsum["!!!Цифровая экономика","icmpping[]",max,5m]
^^^^^^^^^^^^^^^^^^^^^ ^^^^^^^^^^ ^^^ ^^
группа-------------^ ^ ^ ^
item key----------------------------^ ^ ^
itemfunc-------------------------------------^ ^
timeperiod--------------------------------------^

Смысл получится следующий: количество хостов, на которых за последние 5 минут хоть один пинг был успешным.
Это не совсем то, что требуется "в лоб" по условию задачи; но дальше в триггере это количество можно сравнивать с общим количеством хостов в группе (которое вам, наверное, известно заранее - его можно указать в триггере явно либо через пользовательский макрос). Если это значение отличается от количества хостов в группе более чем на 40 - то сигнализировать серьёзную проблему.

Кол-во хостов постоянно увеличивается и заранее не известно.
А "в лоб" подсчитать неудачные пинги в группе нельзя?

[Semiadmin]

Можно сделать зависимый от icmpping айтем с инвертированным в препроцессинге значением (т.е. получать 0 вместо 1 и наоборот). Хотя можно и у оригинального icmpping значение в препроцессинге инвертировать. Если же этого не делать и считать хосты в группе, то это возможно через grpsum["!!!Цифровая экономика","icmpping[]",count,1m]

[Polkovnikiv]

Можно сделать зависимый от icmpping айтем с инвертированным в препроцессинге значением (т.е. получать 0 вместо 1 и наоборот). Хотя можно и у оригинального icmpping значение в препроцессинге инвертировать. Если же этого не делать и считать хосты в группе, то это возможно через grpsum["!!!Цифровая экономика","icmpping[]",count,1m]

А каким образом можно инвертировать значение icmpping[] ? Как в этом слУчае будет выглядеть элемент данных?

[Semiadmin]

В препроцессинге, проще всего через JS

[Polkovnikiv]

• • В препроцессинге, проще всего через JS

Для меня это "тёмный лес"

[Semiadmin]

Preprocessing: Java Script: if (value == 0) {return(1)} else {return(0)}

[Kos]

Ещё вариант:

return (1 - value);

Кто ещё короче и элегантнее? ;-)

[Hamardaban]

return value ^= 1;

[Semiadmin]

вообще без JS:

(\d)                            1\1
(1)0|11                       0\1