правильная функция для расчета среднего

[jnsvano]

Всем привет.
Я задумался над вопросом, как правильно сказать Заббиксу использовать среднее значение для определенного промежутка времени.
Вроде бы avg(5m) должно быть, но last(5m) тоже что-то выдает, или это последнее значение за 5 минут ?

[Kos]

В качестве параметра для функции last() можно передавать что угодно: эта функция свой параметр просто игнорирует, т.к. по определению возвращает одно конкретное значение (последнее).

[yukra]

В качестве параметра для функции last() можно передавать что угодно: эта функция свой параметр просто игнорирует, т.к. по определению возвращает одно конкретное значение (последнее).

Не всегда: last (sec|#num,<time_shift>)
The most recent value. sec (ignored) or #num - the Nth most recent value
time_shift (optional) - see avg() Supported value types: float, int, str, text, log

Take note that #num works differently here than with many other functions.
For example:
last() is always equal to last(#1)
last(#3) - third most recent value (not three latest values)

Zabbix does not guarantee exact order of values if more than two values exist within one second in history.

The #num parameter is supported since Zabbix 1.6.2.
The time_shift parameter is supported since Zabbix 1.8.2.

https://www.zabbix.com/documentation/2.4/manual/appendix/triggers/functions

[Kos]

Верно, спасибо за уточнение.
Я имел в виду, что игнорируется, если задано в формате "продолжительность времени" (как у автора вопроса).
Если же задавать через решётку в формате#n - будет браться n-ный с конца элемент.

[jnsvano]

Спасибо, в общих чертах понял.
Если для триггера берется например загрузка процессора avg(5m) > n, можно ли сделать так, чтобы оно рассчитывалась не постоянно, а скажем через какое-то время (5, 10 минут или неважно сколько)?
Пример: триггер срабатывает, через минуту возвращается в нормальное состояние, и через минуту срабатывает опять (потому что по-видимому опять avg(5m) > n). Для этого параметра нет необходимости так часто извещать о проблеме, было бы хорошо получать извещение минимум раз в 5-10 минут....

[rough-84]

Для этих целей есть гистериоз

https://www.zabbix.com/documentation/2.0/ru/manual/config/triggers/expression#%D0%B3%D0%B8%D1%81%D1%82%D0%B5%D1%80%D0%B5%D0%B7%D0%B8%D1%81

Допустим для вашего случая подойдёт триггер вида:

({TRIGGER.VALUE}=0&{host:system.cpu.util[,,avg5].last(0)}>80)
and
({TRIGGER.VALUE}=1&{host:system.cpu.util[,,avg5].last(0)}>50

Сработает при >80 и вернётся в ок. когда будет меньше 50

[jnsvano]

Допустим для вашего случая подойдёт триггер вида:
({TRIGGER.VALUE}=0&{host:system.cpu.util[,,avg5].last(0)}>80)
and
({TRIGGER.VALUE}=1&{host:system.cpu.util[,,avg5].last(0)}>50
Сработает при >80 и вернётся в ок. когда будет меньше 50

OK, но разве там должно быть "AND", а не "OR" ?
В любом случае почему-то не получается создать такой триггер, все время получаю ошибку типа:
"Incorrect trigger expression. Check expression part starting from
" & {host:system.cpu.util.avg(5m)}>75) OR ({TRIGGER.VALUE}=1 & {host:system.cpu.util.avg(5m)}<50)".

Соответственно, триггер мой выглядит так:
({TRIGGER.VALUE}=0 & {host:system.cpu.util.avg(5m)}>75) OR ({TRIGGER.VALUE}=1 & {host:system.cpu.util.avg(5m)}<50)

[rough-84]

Да я ошибся, там конечно же OR
Ошибка скорее всего где то в названии item
Убедитесь что обычный триггер host:system.cpu.util.avg(5m)>75 не выдаёт ошибку.
Ну и {host:system.cpu.util.avg(5m)}<50) сдесь должно быть >50

[Kos]

получаю ошибку типа:
"Incorrect trigger expression. Check expression part starting from
" & {host:system.cpu.util.avg(5m)}>75) OR ({TRIGGER.VALUE}=1 & {host:system.cpu.util.avg(5m)}<50)".

Видимо, у Вас Zabbix версии 2.4. Там по сравнению с предыдущими версиями (в частности, 2.2) поменялся синтаксис выражений в триггерах: вместо "&" и "|" надо писать "and" и "or". Т.е. логика триггерного выражения правильная, а вот синтаксис - нет :-)

[jnsvano]

Видимо, у Вас Zabbix версии 2.4. Там по сравнению с предыдущими версиями (в частности, 2.2) поменялся синтаксис выражений в триггерах: вместо "&" и "|" надо писать "and" и "or". Т.е. логика триггерного выражения правильная, а вот синтаксис - нет :-)

Да, действительно так. С or и and все заработало, спасибо.