Триггер аналогичный дисперсии

[OKyHb]

Приветстую.

Есть на мониторинге некоторое к-во оптических усилителей. Среди прочих параметров мониторим для них "bias current". Наблюдается такая закономерность: чем больше на графике коллебания, тем больше вероятность, что в ближайшее время этот усилитель сдохнет.

К примеру, проблемный усилитель:

Нормальный усилитель:


Если по-хорошему, то, наверно, надо считать дисперсию - и уже по ней делать триггер. Если брать последних 24 значения, то для проблемного усилителя дисперсия - ~4.2, для нормального - ~0.5.

Но дисперсии в функциях триггера нет Есть какой-то патч для lua (на версию 1.8?) и всё ещё открытый ZBXNEXT-552

Как бы покрасивее решить задачу? Или не заморачиваться и тупо делать триггер на delta?

[v.goncharov]

У нас была чем-то похожая проблема, только мы считали "отклонение от среднего уровня". Мы создавали 2 вычисляемых элемента данных, которые выводили, каким было среднее значение этих элементов данных в это же время суток за предыдущие дни, потом вычисляли отклонение от нормы в процентах, и уже на этой основе делался триггер. Также очень удобно такую величину смотреть на графиках.

Просто можно создать вычисляемый элемент данных, который будет считать упрощенное значение, похожее на дисперсию, за период времени
(например, (max(3600)-min(3600))/avg(3600) - получим некое усредненное значение колебания величины за час. Посчитать такое же для "подыхающего" девайса и взять за основу для триггера значение.

[OKyHb]

Триггер так и сделал. Но сразу, без промежуточного вычисляемого айтема.
А с айтемом таки действительно будет лучше - нагляднее и понятнее.

Спасибо

[OKyHb]

Может не совсем правильно получилось, но всё равно, мне нравится

[ATTACH]8500[/ATTACH]

[Jimson]

Считал среднеквадратичные отклонения для sla, пришлось добавлять "операцию" квадратного корня. Но sla данные несколько другие, один "замер" уже включает в себя квадрат суммы и сумму квадратов для N тестовых проверок.

[OKyHb]

Вау, а как среднеквадратичные отклонения считали? Скриптом, и потом через zabbix_sender отправляли данные в zabbix?

[Jimson]

Говорю же, добавлял квадратные корни в src/libs/zbxserver/expression.c, вычисляемыми элементами данных считаю. Но в принципе в планах есть переписать мониторинг SLA в виде внешней проверки + траппер, и с вычислениями проще будет и синхронизация между данными появится.