Zabbix报警机制

【●】Zabbix
一、Zabbix报警机制
1.基本概念
●自定义的监控默认不会自动报警
●首页也不会提示错误
●需要配置触发器与报警动作才可以自动报警
2.触发器（trigger）
—表达式，如内存不足300M，用户超过30个等
—当触发条件发生后，会导致一个触发事件
—触发事件会执行某个动作
●动作（action）
—触发器的条件被触发后的行为
—可以是发送邮件、也可以是重启某个服务等

案例一：实现Zabbix报警功能
步骤一：创建触发器规则
1）创建触发器
创建触发器时强烈建议使用英文的语言环境，通过Configuration（配置）--> Templates（模板），找到我们之前创建的count.line.passwd模板，点击模板后面的triggers（触发器）。

2）触发器表达式
创建触发器时需要定义表达式，触发器表达式（Expression）是触发异常的条件，触发器表达式格式如下：
{<server>:<key>.<function>(<parameter>)}<operator><constant>
{主机：key.函数(参数)}<表达式>常数
◆ 下面，我们看几个表达式的案例：
{web1:system.cpu.load[all,avg1].last(0)}>5 #0为最新数据
如果web1主机最新的CPU平均负载值大于5，则触发器状态Problem

● 大多数函数使用秒作为参数，可以使用#来表示其他含义。
avg, count, last, min and max 等函数支持额外的第二个参数time_shift（时间偏移量），这个参数允许从过去一段时间内引用数据。

  函数内容                                 功能描述
sum（600）                      600秒内所有值的总和              
sum（#5）                         最后五个值的总和
last（20）                          最后20秒的值
last（#5）                          倒数第五个值
avg（1h，1d）                   一天的1小时的平均值

3）配置触发器
◆ 设置触发器名称，名字随意，点击add添加表达式，填写表达式：监控项为账户数量，最近账户数量大于22（根据系统账户数量实际填写），insert确定。
◆ 选择触发器报警级别，黄色Warning，Add创建该触发器

步骤二：设置邮件
1）创建Media(设置发件人信息)
◆ 通过Administration（管理）-->Media Type（报警媒体类型）-->选择Email（邮件）。
◆ 设置邮件服务器信息，设置邮件服务器及发件人邮件账户信息。

2)为用户添加Media（设置收件人信息）
◆ 在Administration（管理）-->Users（用户）中找到选择admin账户。
◆ 点击Admin账户后，在弹出的界面中选择Media（报警媒介）菜单-->点击Add(添加)报警媒介。
◆ 点击Add（添加）后，在Meida Type（类型）中填写报警类型，收件人，时间等信息。

步骤三：创建Action动作
1）Action动作
— Action（动作）是定义当触发器被触发时的时候，执行什么行为。
通过Configuration（配置）-->Actions（动作）-->Create action（创建动作），注意事件源选择触发器。

2）配置Action动作的触发条件
填写Action动作的名称&