это в 3.2

в 2.4 подругому

https://www.zabbix.com/documentation/2.4/ru/manual/config/triggers/expression

Пример 1 Температура в серверной комнате слишком высокая. ({TRIGGER.VALUE}=0&{server:temp.last()}>20) or ({TRIGGER.VALUE}=1&{server:temp.last()}>15)

({TRIGGER.VALUE}=0&{Template_Juniper_LLD_interface-snmp:ifHCInOctets[{#SNMPVALUE}].avg(600)}>0.80*{Template_Juniper_LLD_interface-snmp:ifHighSpeed[{#SNMPVALUE}].max(#2)}) or ({TRIGGER.VALUE}=1&{Template_Juniper_LLD_interface-snmp:ifHCInOctets[{#SNMPVALUE}].avg(600)}<0.75*{Template_Juniper_LLD_interface-snmp:ifHighSpeed[{#SNMPVALUE}].max(#2)})

состояние порта зачем?

ifHighSpeed можно на порядок реже измерять чем счетчик

avg(600) заменить на любую удобную функцию

Например?

min

за период, или min за колво измерений

мне avg нравится

С min пробовал за два периода

и

И получалось, что триггер вылетал, когда кто-то гасил порт

Да как его сделать, я представляю. Важнее выбрать нужный оператор и каким-то образом компенсировать тот нюанс, что заббикс какое-то время видит трафик на погашенном порту и выбивает триггеры.

ifHighSpeed можно на порядок реже измерять чем счетчик

я думаю в этом дело

этот параметр достаточно раз в час опрашивать и брать максимум всегда

тогда пофиг порт в апе или вдауне

по формуле не будет срабатывания триггера

а всякая чушь с завязывание ап даун порта и постоянным опросом скорости лишнее

нужен счечик

нужен максимум ifHighSpeed

и все

Типа ifHCinOctets min (120) > 0,85*ifSpeed max (480)

Такого рода?

да

ifHighSpeed я бы раз в час мерял

и брал бы max(#3)

В айтеме?

да

а зачем чаще?

Завтра попробую, спасибо за подсказку.

еще скажитен что алиас и дескрипшен надо опрашивать чаще

у меня ща скажу как

ifHighSpeed[{#SNMPVALUE}] 1д

мне достаточно

это джун

там линки редко меняются ибо ядро

У меня ключ snmpindex

Нам важно мониторить конкретные порты, обнаруживаемые по подписями

И max #3 это три значения за период опроса?

Мне опрашивать нужно много чаще, так как для ядер отдельно все, а это просто свитчи, на алерты которых надо быстро реагировать

Сама идея понятна

Меняй но скорость всегда реже

Да, спасибо. Max (#3) - это три значения за период опроса??

Ибо скорость есть консьанта 99%

У меня сложилось представление, возможно, ложное, что заббикс некоторое время видит трафик на порту, даже если он лёг

Заббикс тут не при чём

Он не может что-то "видеть". Либо железяка так отдает, либо одно из двух.

Да, спасибо. Max (#3) - это три значения за период опроса??

3 значенич

В доке все есть

Блин заинтриговали вы меня этим триггером и таким активным обсуждением :) завтра попробую запилить, давно хотел сделать и повесить "динамический" триггер, что бы не задавать скорость порта ручками

Так интереснее)

Привет народ, ай нид хелп! Скажите пж, те кто юзает smartmontools на виндах, как парсить винты вида /dev/csmi0,1

Поддерживаю последний вопрос, тоже хочется запилить шаблон для Windows Workstation, который автоматом определял бы прячется ли диск за Intel Raid контроллером, а то пока на контроле стоят только /dev/sd*

Нашел если кому понадобится https://github.com/v-zhuravlev/zbx-smartctl/issues/10

https://monitoringartist.github.io/zabbix-searcher/

Доброго дня. Поделитесь пожалуйста опытом распространения Zabbix Agent средствами GPO.

скрипт на повершелле?

и только?

делаешь политику на запуск ПО, в ней скрипт, который запускает распаковку и установку заббикса с готовым конфигом

посмотри в эту сторону http://www.suiviperf.com/zabbix/index.php

может кто-нибудь правил оркой правил msi?

я правил

ERROR: S client not available

я уже смотрел

и все равно к скрипту вернулся?

скрипт кмк удобнее

ну это вкусовщина

а не так с тем msi ?

вопрос как указать через орку необходимые параметры, в частности имя сервера

зачем тебе орка то? ты же можешь в параметре передать имя сервера

и сделать через GPO тихую установку

почему не использовать msi ?

давай подробней, где в GPO есть возможность при распространении пакетов указать передаваемые параметры?

там в комлекте есть скрипт WIX. Ты можешь поменять дефолтные значения необходимых параметров и собрать нужный msi

там по умолчанию имя сервера - 127.0.0.1

сейчас гляну, спасибо

Вадим ты windows админишь что ли?

поставили задачу на рабочих местах состояние SMART жестких дисков читать, а рабочих мест больше 3к

Политик что ли? Уходишь от ответа. Я ж спросил про одно, ты ответил про другое.

да, винду

сейчас гляну, спасибо

52 строка Zabbix_Agent.wxs: <Property Id="SERVER"> тут нужно прописать значение по умолчанию

стандартное значение SERVER ACTIVE можно через орку поправить

спасибо, буду разбираться

Всем привет

Помогите составить триггер, приходят одновременно почти 3 трапа, о неудачной авторизации

Как правильно задать условие, если пришло 3 трапа за 5 мин, Алерт?

Count, вторым параметром не принимает вроде regexp

можно выкрутиться через дополнительный вычисляемый элемент

Ох ты, а легче нету варианта?

А есть триггер, если пришло 3 новых значения за 5 мин =Алерт?

Щас стоит выражение у меня, если пришел трап с нужным занесением, за 10 мин, то Алерт

Ох ты, а легче нету варианта?

не знаю, я так считаю ошибки в логах nginx и шлю алерты по ним

А можно как-то сделать Host Discovery не только через пинг диапазонов адресов, но как в LLD: запустить какой-то скрипт, получить из него JSON, и так далее?

Можно через API

Можно через API

Через апи не очень удобно прописывать группы, шаблоны, оповещения, через Actions гораздо нагляднее.