Zabbix触发器函数(取前后差值)

获取最新值last

zabbix触发器方法last用于获取item最新值或者第几个值以及某个时间的哪一个值。

Last (most recent) T value is > N
Last (most recent) T value is < N
Last (most recent) T value is = N
Last (most recent) T value is NOT N

触发器方法last - 语法

last (sec|#num,<time_shift>)
sec：暂时没用
#num：倒数第几个，例如#1，#2，默认为#1，即last()与last(#1)是一样的,zabbix 1.6.2开始支持
<time_shift>：时间偏移，1d表示昨天的这个时候，1h表示一小时前的这个时候，zabbix 1.8.2开始支持。几乎每次有这个我都解释一遍，怕有些同学没看到那几篇文章。

触发器方法last - 实例

CPU前一个上一个负载大于0.7

{web:system.cpu.load[percpu,avg1].last(#2)}>0.7

昨日此时CPU负载大于0.7

{web:system.cpu.load[percpu,avg1].last(,1d)}>0.7

zabbix触发器方法last - 支持类型

它支持类型包括：float, int, str, text, log

值匹配字符串str

zabbix触发器方法str用于获取item值是否包含你需要匹配的字符串

如下是web界面提供的功能：

Find string V in last (most recent) value. N = 1 - if found, 0 - otherwise
Find string V in last (most recent) value. N NOT 1 - if found, 0 - otherwise

触发器方法str - 语法

str (pattern,<sec|#num>)
pattern：要匹配的字符串
<sec|#num>：时间段，或者最近几个值

触发器方法str - 实例

当前agent版本是3.0.0.alpha2

{dd-pre-01:agent.version.str('3.0.0alpha2')}=1

zabbix触发器方法str - 支持类型

它支持类型包括：str, text, log

获取字符串长度strlen

zabbix触发器方法strlen用于获取item返回值长度

如下是web界面提供的功能：

Length of last (most recent) T value in characters is > N
Length of last (most recent) T value in characters is < N
Length of last (most recent) T value in characters is = N
Length of last (most recent) T value in characters is NOT N

触发器方法strlen - 语法

strlen (sec|#num,<time_shift>)
sec|#num：#num可以用，最近哪个值，#1表示最后一个值，#10表示倒数第10个值
time_shift：时间偏移，比如1d，那么就是一天前的这个时候。

触发器方法strlen - 实例

获取agent版本长度为4

{web:agent.version.strlen()}=4

获取agent版本倒数第二个值长度为4

{web:agent.version.strlen(#2)}=4

获取agent版本做这个这个时候值长度为4

{web:agent.version.strlen(,1d)}=4

等同于

{web:agent.version.strlen(#1,1d)}=4

触发器方法strlen - 支持类型

它支持类型包括：str, text, log

值比较diff

zabbix触发器方法diff用于获取item值是否发生变化

Difference between last and preceding values, then N = 1, 0 - otherwise
Difference between last and preceding values, then N NOT 1, 0 - otherwise

触发器方法diff - 语法

diff()
返回值
1 - 值发生变化
0 - 无变化 。

触发器方法diff - 实例

agent版本号发发生触发告警

{web:agent.version.diff()}=1

zabbix触发器方法diff - 支持类型

它支持类型包括：float，int，str, text, log

获最小值min

zabbix触发器函数min - 作用

获取一个时间周期内最小值

获取几个返回值中的最小值

以上方法，时间往前推移1分钟，1小时，1天等等

Minimum value for period T is > N
Minimum valuefor period T is < N
Minimum value for period T is = N
Minimum value for period T is NOT N

触发器函数min - 例子

语法：min(sec|#num,<time_shift>) 一个小时内cpu负载最小值小于0.2

{dd-pre-01:system.cpu.load[percpu,avg1].min(1h)}<0.2

cpu负载最近10个返回值，最小值小于0.2

{dd-pre-01:system.cpu.load[percpu,avg1].min(#10)}<0.2

zabbix触发器函数min/max - 实例

触发器名称：Free disk space is too low

Problem: 最近5分钟剩余磁盘空间小于10GB。（异常）

Recovery: 最近10分钟磁盘空间大于40GB。（恢复）

讲解：简单说便是一旦剩余空间小于10G就触发异常，然后接下来剩余空间必须大于40G才能解除这个异常，就算剩余空间达到了39G（不在报警条件里）那也是没用的.

({TRIGGER.VALUE}=0 and {server:vfs.fs.size[/,free].max(5m)}<10G)  or 
({TRIGGER.VALUE}=1 and {server:vfs.fs.size[/,free].min(10m)}<40G)

获取最大值max

获取一个时间周期内最大值

获取几个返回值中的最大值

以上方法，时间往前推移1分钟，1小时，1天等等

Maximum value for period T is > N
Maximum value for period T is < N
Maximum value for period T is = N
Maximum value for period T is NOT N

触发器函数max - 例子

语法：max (sec|#num,<time_shift>) 一个小时内cpu负载最大值超过10

{dd-pre-01:system.cpu.load[percpu,avg1].max(1h)}>10

cpu负载最近10个返回值，最大值超过10

{dd-pre-01:system.cpu.load[percpu,avg1].max(#10)}>10

取平均值avg

取前后两个值对比，avg有如下取值方式：

最后N个值

最近XX时间，例如最近1h

以上1和2还要结合time_thift时间偏移参数，例如1h

Average value of a period is < N
Average value of a period is > N
Average value of a period is = N
Average value of a period is NOT N

触发器方法avg - 实例

CPU负载最近一小时平均值等于1

{dd-pre-01:system.cpu.load[percpu,avg1].avg(1h)}=1

CPU负载昨天当前时间的上一小时平均值等于1，1d表示时间往前推移1天，你可以写1h，1m，10d，现在明白了time_thrift的用法了吧？

{dd-pre-01:system.cpu.load[percpu,avg1].avg(1h,1d)}=1

CPU负载最近10次的平均值等于1

{dd-pre-01:system.cpu.load[percpu,avg1].avg(#10)}=1

昨天同一时间CPU负载最近10次的平均值等于1

{dd-pre-01:system.cpu.load[percpu,avg1].avg(#10,1d)}=1

zabbix触发器方法avg - 支持类型

它支持类型包括：float, int

前后差值abschange

zabbix取前后差值（绝对值）- abschange

Absolute difference between last and previous value is = N
Absolute difference between last and previous value is > N
Absolute difference between last and previous value is < N
Absolute difference between last and previous value is NOT N

如果（每核）CPU 1分钟负载浮动1（突然增加1，1分钟后又降低1）

{web:system.cpu.load[percpu,avg1].abschange()}=1

如果（每核）CPU 1分钟负载浮动大于1

{web:system.cpu.load[percpu,avg1].abschange()}>1

如果（每核）CPU 1分钟负载浮动小于1

{web:system.cpu.load[percpu,avg1].abschange()}<1

如果（每核）CPU 1分钟负载浮动不等于1

{web:system.cpu.load[percpu,avg1].abschange()}<>1

abschange支持类型

它支持类型包括：float, int, str, text, log，它不仅仅支持数值，还支持字符串。如果取值为字符串，那么字符串相同值为0，不同则为1

如下为主机名发生变更的触发器表达式

{web:system.hostname.abschange()}=1