配置自定义键值
vim /etc/zabbix/zabbix_agentd.d/sanguo_check_ssh.conf

添加自定义键值
UserParameter=sanguo.check.ssh,/bin/who | wc -l
UserParameter=dengchu,/bin/last

保存并重启zabbix
登入zabbix 选择配置--主机---监控项--创建监控项

键值:dengchu

键值:sanguo.check.ssh

配置触发器:当用户有登入是进行报警(配置--主机---触发器-创建触发器)
表达式:{Zabbix server:sanguo.check.ssh.last()}>0
