zabbix triggers

zabbix的触发器，通俗意义上讲是一个布尔型的条件表达式。我们通过定义区间的数值和item采集到的数值做对比，如果采集的数值在我们定义的区间内，就会触发event（事件），action捕捉到event，通过信道向运维人员发送报警信息

trigger定义

host:item.function().opercation.(iregex).contentist
host:item 为监控主机的采集项
function 采集采用什么函数进行取值。比如最近三分钟的平均值，最近10次的平均值，最后一次的数值...
opercation 采集到的数值用什么方式进行比较例 + - = * / > <....
contentist 目标值

trigger 报警级别

• Not classified 无定义灰色
• information 信息绿色
• warning 警告黄色
• Average 严重橙色
• High 很严重红色
• Disaster 非常严重，比如资产受到了损失亮红色

trigger 测试

测试item中网卡流入的报文数大小，如果再每秒多于500个则报警

zabbix-trigger.png

• Name: 此triggers的名字
• Operational data: 操作的数据
• Severity:　此Trigger的报警级别
• Expression: 触发报警的条件
• Expression constructor: 如果有多个表达式，则在这定义其关系，与或者或
• OK event generation: 此报警恢复的表达式，Expression表示采用上面的表达式，Recovery Expression恢复报警的表达式，重新定义一个。None，无恢复操作
• PROBLEM event generation mode： 事件触发的方式，是串行或者并行
• OK event closes: 事件被关闭的匹配，ALL problems（发生此事件的所有机器），ALL problems if tag values match(发生此事件，用tag匹配到的机器）
• Allow manual close:
• URL： 用此url访问，则能够显示底下Description信息
• Description: 简单此触发器发生的故障信息和恢复手段，可用上面的url访问到
  image.png
  可在采集数据项中，看到给相关采集点配置的trigger

模拟测试trigger

server端

yum -y install hping3
hping3 --faster 10.0.0.101 //10.0.0.101为zabbix-agent主机

image.png

可以看到此时网卡的流量剧增

image.png

可以看到已经触发trigger

模拟邮件报警

添加报警媒介

image.png

• Name: 添加报警媒介的名字
• Type: 使用的类型
• SMTP server: 邮件服务器的ip
• SMTP server port: 邮件服务器的端口
• SMTP helo: 向哪个邮件服务器发送helo的信息，相当于tcp协议里面的三次握手
• SMTP email: 发送者的信息
• connection security: 连接的方式
• Autentication: 使用什么方式进行邮件服务器认证，由于我们是本地linux自带的所以不需要认证
• Message format: 信息的格式是html和text
• Description:此媒介的描述

添加action

action.png

• Name: 此action的名字
• Conditions: 添加此aciton匹配的trigger
  image.png

action-operations.png

• Default operation step duration: 默认执行operations的间隔时间

Operations

image.png

• Operation type:选择执行的操作，是发生信息还是执行远程命令
• Steps:　实现报警升级，如果第一步出现报警，隔多长时间触发第二个步骤
  ＋Step duration: 每个步骤的间隔时间，及如果定义2个小时，则首先给运维工程师发生，如果没有解决就给运维主管发送，然后依次每隔2个小时升级
• Send to user groups:发送给相关的组
  ＋Send to user: 发送给具体某一个人
• Send only to: 使用什么媒介去发送
• custom message: 自定义邮件内容

Recovery operations

恢复操作

image.png

一般定义成Notify all involved发送给所有人

Update operations

更新操作

image.png

添加接收报警人的信息

在zabbix用户中定义，报警人的接收媒介

image.png

• Type: 选择媒介的类型
• Send to: 发送给谁
• When active:什么时候发