Добрый день! Помогите с настройкой item и trigger Задача в логе DFS Replication находить события 5008 и выводить варнинг при событии 5004 помечать его как разрешенный Создаю item type: zabbix agent (active) key: eventlog[DFS Replication,,,,^(5008|5004)$,,] Type of information: Log Trigger выглядит так: Problem expression: {DFS Replication:eventlog[DFS Replication,,,,^(5008|5004)$,,].logeventid(5008)}<>0 Recovery expression: {DFS Replication:eventlog[DFS Replication,,,,^(5008|5004)$,,].logeventid(5004)}<>0 Чувствую, что упустил, что-то важное, но не вижу.

А хрен его знает ?

Сейчас ты вводишь при не 5008 и выводишь при не 5004

Благодарю, в остальных частях не ошибся?

По-моему, все корректно, <>0 это то же самое, что =1. Вот только skip я бы добавил.

а в каком месте?

По-моему, все корректно, <>0 это то же самое, что =1. Вот только skip я бы добавил.

там, где mode указывается

нашел, стоит сингл. а как можно проверить, что забикс имеет доступ к этому логу?

В смысле - сингл? eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>] по дефолту all, надо skip

Внимание! Если ещё не заметили, вышла вторая бета версия Zabbix 4.0! Сообщайте о найденных недочётах. Спасибо.

В смысле - сингл? eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>] по дефолту all, надо skip

@alexei_vladishev Вечер добрый. Почитал о том, что у вас сегодня вышел Zabbix 4.0.0beta2. Почитал что в нее входит довольно много ZBXNEXT фишек. Как старый админ, знающий FreeBSD проект с 4 реленга, точно помню, что в проекте FreeBSD есть понятие Code Freeze и релиз менеджмент предполагает только определенного вида изменения кода после выпуска беты и до стабилизации кода: фиксы багов, подготовка документации, работа минимальная по драйверам итд итп. В связи с этим чисто теоретический вопрос: а есть где-то описание процесса Релиз менеджмента в проекте Zabbix? Думаю было бы очень интересно узнать как выпускается и готовится Zabbix. Сам вопрос возник из чисто практического подхода и не подводившей формулы FreeBSD - можно ставить начиная не с первой беты. Но с Zabbix если нет код фриза такое не пройдет и можно хорошенько напороться, если я все правильно понял и фичи вкидываются в любые версии.

Incorrect item key "eventlog[DFS Replication,,,,^(5008|5004)$,,skip]" provided for trigger expression Проверил доки по забиксу, не нашел ошибки...

дык надо в айтеме сначала поправить

item type: zabbix agent (active) key: eventlog[DFS Replication,,,,,,] Type of information: Log если я правильно понимаю должен собирать все события из лога DFS Replication и последнее событие выводить в Latest data в графе last Check

Тогда уменя проблемы и тут я вижу 2 варианта 1) не правильно указан лог 2) в конфиге на хосте чего-то не хватает (если я правильно понял документацию нужен хост нейм и адрес забикса, эта информация есть)

если второе - то тут обычный траблшутинг активных проверок

данные с этого хоста я получаю )

типа zabbix agent active ?

нет, просто zabbix agent, понял буду искать.

поменяй какому-нибудь айтему тип с zabbix agent на zabbix agent active, посмотри, переживет ли

Надысь был на презентации в ростелекоме. Ихняя дочка(с) презентовала мониторинг. Какой-то. На вопросы по существу продаван ответить не смог, кроме ответа нет на вопрос «это заббикс с другим названием?». Ну, плюс у них в опыте работы и продажи во всякие силовые структуры, т.е. ФСТЭК-компатибле, и их отчёты годятся для 187-фз

гос структуры...в жопу гос структуры...особенно тендеры

А хрен его знает ?

А при чем тут госструктуры?

Рассадник бюрократии и маразма этот ваш рт...

и какое решение лучше применить для такого количества хостов/айтемов? предполагается увеличение их количества вдвое, а то и втрое.

и какое решение лучше применить для такого количества хостов/айтемов? предполагается увеличение их количества вдвое, а то и втрое.

программно-аппаратная платформа?

file_per_table достаточно? или партиционирование сделать?

что в качестве сервера бд использовать?

если не хочешь геморроя с хаускипером - партиционироване делать

А если у него база маленькая? смысл от партицирования

там только таблица с историей > 80гб занимает

хистори можно жать

mysqldump

силами проксмокса. заббикс и бд крутятся в контейнерах

без хистори естественно?

силами проксмокса. заббикс и бд крутятся в контейнерах

бекап проксмоксом не оффлайн не гарантирует консистентную базу (я про снапшот)

mysqldump

LXC? ох. удачи вам)

как то давным давно надо было поднять из бэкапа с хистори (вот такая штука случилась, что от сервера остался лишь бэкап, 70 ГБ поднимались около трех суток) А реплики для бд делались? У меня сама БД на виртуализации, поэтому там реплика всей ВМ делается

пока в девеле, в LXC. со временем будем на отдельный хост выносить

когда-то видел формулу примерного подсчета размера бд, исходя из количества айтемов.. или приснилось?

Есть такой кейс, пока не думал как реализовать, может будут какие мысли? В домене на воркстейшнах порой виснет служба диспетчера печати, и начинает грузить ЦПУ, грузить так, что человек не может работать. То есть необходимо, чтоб служба мониторилась, и если она, допустим, висит какое-то время, срабатывал тригер и агент выполнял перезапуск ее.

еще взгляд со стороны - девел и прод должны быть максимально одинаковыми. а у вас сам подход к виртуализации разный