zabbix报警表达式总结

 

表达式１:

{[all,avg1].last(0)}>5

load1>５

 

表达式2:

{[all,avg1].last(0)}>5|{[all,avg1].min(600)}>2

load1>5或load连续10分钟大于２

 

表达式３:

{smtp1.zabbix.com:net.tcp.service[smtp].last(0)}=0&{smtp2.zabbix.com:net.tcp.service[smtp].last(0)}=0 两台器的SMTP同时故障

 

表达式４:

{zabbix.zabbix.com:agent.version.str(beta8)}=1 检查agent的版本

 

表达式5:

{zabbix.zabbix.com:tick.nodata(180)}=1

三分钟没有收集到数据

 

表达式6:

{zabbix:system.cpu.load[all,avg1].min(300)}>2&{zabbix:system.cpu.load[all,avg1].time(0)}>000000&{zabbix:system.cpu.load[all,avg1].time(0)}<060000

00:00-06:00之间load1连续五分钟大于２

 

表达式７：

{public monitor:system.cpu.load[,avg1].abschange(0)}<9

最后一次的load１值减前一次的load１值，共结果的绝对值小于９

 

表达式8:

{Zabbix server:tcp,21.delta(300)}>0

五分钟内最大值和最小值之差大于０

 

 表达式9:

{public.monitor:system.cpu.load[,avg1].avg(600)}

>

{publicmonitor:system.cpu.load[,avg1].avg(600,86400)}+10

当前１小时的平均load1>一天以前1小时的平均load1加10,avg时间默认为S，也可以为次数,如avg（#600）代表600次的平均值

 

表达式10

{public monitor:system.cpu.load[,avg1].count(600,12,”gt”)}>20

最后600秒locd大于12的次数大于20

 

表达式11

{public monitor:system.cpu.load[,avg1].count(#10,12,”gt”,86400)}>20

24小时以前最后１０次load大于12的个数大于20