设为首页 收藏本站
云服务器等爆品抢先购,低至4.2元/月
查看: 2085|回复: 2

[经验分享] zabbix 监控参数

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2017-1-23 08:38:08 | 显示全部楼层 |阅读模式
1、abschange
      参数:直接忽略后边的参数
      支持值类型:float、int、str、text、log
      描述:返回最近获取到的值与之前值的差值的绝对值。对于字符串类型,0表示值相等,1表示值不同
      例如:{www.zabbix.com:vfs.fs.zise[/,free].abschange(10m)}<10,表示在www.zabbix.com设备中,Key值vfs.fs.size[/,free]最近一次获取到的值和在前10分钟的差值为10,其结果可能是最近一次的值比之前大,也有可能比之前的值小,即从-10到0,再从0到10之间的一个范围,可以叫做抖动值或者误差范围。

2、avg
      参数:秒或#num
      支持值类型:float和int
      描述:返回指定时间间隔的平均值。时间间隔可以通过第一个参数秒数设置或收集值的数目(需要在前边加上#,比如#5代表最近5次的值)。如果有第二个,则表示时间漂移(time shift),例如,查询一天之前的前一个小时的平均值,对应的函数是avg(1h,1d)
      例如:{www.zabbix.com:vfs.fs.size[/,free].avg(#5,10m)}<50G,表示在Server设备中,Key值vfs.fs.size[/,free]最近10分钟内,最近的5次取值的平均值小于50G。请注意,10分钟内如果取值更新间隔时间为1分钟,则#5代表6、7、8、9、10分钟的数值,如果取值时间更新间隔为2分钟,则#5代表2、4、6、8、10分钟的数值

3、change
      参数:直接忽略掉后边的参数
      支持值类型:float、int、str、text、log
      描述:返回最近获取到的值与之前值的差值(注意、与abschange函数不同,不是绝对值)。对于字符串类型,0表示值相等,1表示值不同
      例如:{www.zabbix.com:vfs.fs.size[/,free].change(5m)}<0,代表最近一次的值比前5分钟获取的值要小

4、count
       参数:秒或#num
       支持值类型:float、int、str、text、log
       描述:返回指定时间间隔内的数值统计。时间间隔可以通过第一个参数设置为时间或收集值的数目(需要在值前边加上#)。本函数可以支持第二个参数作为样本(pattern)数据,第三个参数作为操作(operator)参数,第四个参数作为时间漂移(time shift)参数。对于样本,监控项的值为整数(iteger)时使用精确匹配,监控项的值为浮点型   (float)时允许偏差0.0000001。
       支持的操作(operator)类型如下
       eq:相等       ne:不相等     gt:大于     lt:小于     ge:大于或等于      le:小于或等于      like:内容匹配
       对于整数和浮点型的监控项目,支持eq(default),ne、gt、ge、lt、le
       对于string、text、log监控项,支持like(default)、eq、ne
       示例:
               count(600):最近10分钟值的个数
               count(600,12):最近10分钟值等于12的个数
               count(600,12,"gt"):最近10分钟值大于12的个数
               count(#10,12,"gt"):最近10个值中,值大于12的值的个数
               count(600,12,"gt",86400):24小时前的前10分钟数据中,值大于12的个数
               count(600,,,86400):24小时前的前10分钟值的个数

5、date
      参数:直接忽略后边的参数
      支持值类型:所有any
      描述:返回当前日期,(格式为YYYYMMDD),例如,20150101

6、dayofmonth
      参数:直接忽略后边的参数
      支持值类型:所有any
      描述:返回当前是本月第几天(数值范围为1-31)

7、dayofweek
      参数:直接忽略后边的参数
      支持值类型:所有any
      描述:返回当前的本周的第几天(数值范围为1-7)

8、dalta
       参数:秒或#num
       支持值类型:float或int
       描述:返回指定时间间隔内的最大值与最小值的差值(max()-min())。时间间隔作为第一个参数,可以是秒或者收集值的数目
       例如:{www.zabbix.com:net.if.in[eth0].delta(10m)}>10M,表示设备www.zabbix.com的接口eth0在最近10分钟内,最大值和最小值之间的差大于10MB,即认为故障发生

9、diff
      参数:忽略
      支持值类型:float、int、text、log、string
      描述:返回值为1,表示最近的值与之前的值不同,0为其他情况
      例如:{www.zabbix.com:agent.version.diff(0)}>0,表示设备www.zabbix.com的agent.version在最近一次的值和之前的值不同

10、fuzzytime
      参数:秒
      支持值类型:float、int
      描述:返回值为1,表示监控项值的时间戳比www.zabbix.com的时间多N秒,0为其他情况。常使用system.localtime来检查本地时间是否与www.zabbix.com的时间相同

11、iregexp
      参数:第一个为字符串、第二个为秒或#num
      支持值类型:str、log、text
      描述:与regexp类似,区别是不区分大小写

12、last
      参数:秒或#num
      支持值类型:float、int、str、text、log
      描述:最近的值,如果为秒,则忽略,#num表示最近第N个值。注意,当前的#num和其他一些函数的#num的意思是不同的
                  last(0) 等价与 last(#1)
                  last(#3)表示最近获取的监控项值的第三个值(并不是最近的三个值),如果获取到的值分别是A、B、C三个值,从时间顺序来看,A为第一个值,B为第二个值,#3就代                   表第三个值C
                  本函数也支持第二个参数time_shift,例如:last(0,86400)返回一天前的最紧值。如果在history中,同一秒有多个值存在,zabbix不保证值的精确顺序
     例如: {www.zabbix.com:mysql.ping.last(#3,5m)}=0,表示设备www.zabbix.com的MySQL最近5分钟内第3次取值结果为0,即认为故障发生,注意#3的用法和其他函数不同        
13、logeventid
      参数:string
      支持值类型:log
      描述:检查最近的日志条目的EventId是否匹配正则表达式。参数为正则表达式、POSIX扩展样式。当返回值为0时,表示不匹配,1表示匹配。

14、logseverity
      参数:忽略
      支持值类型:log
      描述:返回最近日志条目的日志等级(log severity)。当返回值为0时,表示默认等级,N为具体对应的等级(整数,常用于Windows event logs)

15、logsource
      参数:string
      支持值类型:log
      描述:检查最近的日志条目是否匹配参数的日志来源。当返回值为0时,表示不匹配,1表示匹配。通常用于Windows event logs监控

16、max
      参数:秒或#num
      支持值类型:float或int
      描述:返回指定时间间隔的最大值。时间间隔作为第一个参数,可以是秒或收集值的数目(前缀为#),从Zabbix 1.8.2开始,函数支持第二个可选参数time_shift。
      例如:{www.zabbix.com:net.tcp.service[ftp].max(#3)}=0,表示设备www.zabbix.com中的key为net.tcp.service[ftp] 在最近三次获取到的值最大数值都为0,则视为故障

17、min
      参数:秒或#num
      支持值类型:float和int
      描述:返回指定时间间隔的最小值。时间间隔作为第一个参数,可以是秒或收集值的数目(前缀为#)。函数支持第二个可选参数time_shift
      例如:{www.zabbix.com:icmppingloss.min(5m)}>20,表示www.zabbix.com设备在5分钟内用icmppingloss获取到的最小值大于20,即故障发生

18、nodata
      参数:秒
      支持值类型:any
      描述:当返回值为1时,表示指定的间隔(间隔不应小于30s)没有接收到数据,0表示其他情况
      例如:{www.zabbix.com:agent.ping.nodata(5m)}=1,表示设备www.zabbix.com的agent.ping在最近5分钟内没有接收到数据,及故障发生

19、now
      参数:忽略
      支持值类型:any
      描述:返回距离Epoch(1970年1月1日 00:00:00 UTC)时间的秒数

20、prev
      参数:忽略
      支持值类型:float、int、str、log、text
      描述:返回之前的值,类似于last(#2)

21、regexp
      参数:第一个参数为string、第二个参数为秒或#num
      支持值类型:str、log、text
      描述:检查最近的值是否匹配正则表达式,参数的正则表达式为POSIX扩展样式,第二个参数为秒数或收集值的数目,将会处理多个值。本函数区分大小写,当返回值为1时,表示找到,0为其他情况

22、str
      参数:第一个参数为string、第二个参数为秒或#num
      支持值类型:str、log、text
      描述:查找最近值中的字符串。第一个参数指定查找的字符串,大小写敏感。第二个可选的参数指定秒数或收集值的数目,将会处理多个值。当返回值为1时,表示找到,0为其他情况
      例如:{www.zabbix.com:jmx["Catalina:type=ProtocolHandler,port=8080",comprssin].str(off)}=1,表示设备www.zabbix.com从key中获取到了字符串off

23、strlen
      参数:秒或#num
      支持值类型:str、log、text
      描述:指定最近值的字符串长度(并非字节),参数值类似于last函数。例如,strlen(0)等价于strlen(#1),strlen(#3)表示最近的第三个值,strlen(0,86400)表示一天前最近的值。

24、sum
      参数:秒或#num
      支持值类型:float或int
      描述:返回指定时间间隔中收集到的值的总和。时间间隔作为第一个参数,支持秒或收集值的数目(以#开始)。本函数支持time_shift作为第二个参数。

25、time
      参数:忽略
      支持值类型:any
      描述:返回当前时间,格式为HHMMSS


运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-332239-1-1.html 上篇帖子: CentOS下zabbix监控mysql5.6版本主从 下篇帖子: Zabbix监控nginx服务进程状态 监控
累计签到:3 天
连续签到:1 天
发表于 2017-1-31 21:45:30 | 显示全部楼层
谢谢楼主分享。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

累计签到:3 天
连续签到:1 天
发表于 2017-2-1 16:13:43 | 显示全部楼层
谢谢楼主分享

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表