参考官网zabbix触发器表达式
参考官网Zabbix支持的function
参考zabbix触发器表达式详解
2 函数
2.1 abschange
后一个值与前一个值变动的绝对值。
(1)参数:忽略
(2)支持类型:float,int,str,text,log
(3)作用:返回最近获得的值与之前获得值差的绝对值,
对于字符串类型:0表示相等,1表示不同
2.2 avg
周期T内的平均值,单位秒。
(1)参数:秒或#num
(2)支持类型:float,int
(3)作用:返回一段时间的平均值
(4)举例:
avg(5):最后5秒的平均值
avg(#5):表示最近5次得到值的平均值
avg(3600,86400):表示一天前的一个小时的平均值
如果仅有一个参数,表示指定时间的平均值,从现在开始算起。
如果有第二个参数,表示漂移,从第二个参数前开始算时间,
#n表示最近n次的值
2.3 band
2.4 change
最新值和前一个值的差异
(1)参数:忽略
(2)支持类型:float,int,str,text,log
(3)作用:返回最近获得值与之前获得值的差值,对于字符串0表示相等,1表示不同
(4)举例:
change(0)>n:忽略参数一般输入0,表示最近得到的值与上一个值的差值大于n。
2.5 count
对于周期T,成功检索的值V(其满足运算符O)的数量。
(1)参数:秒或#num
(2)支持类型:float,int,str,text,log
(3)作用:返回指定时间间隔内数值的统计,
(4)举例:
count(600)最近10分钟得到值的个数
count(600,12)最近10分钟得到值的个数等于12
count(600,12,"gt")最近10分钟得到值的个数大于12
count(#10,12,"gt")最近10个值中,值大于12的个数
count(600,12,"gt",86400)24小时之前的10分钟内值大于12的个数
count(600,,,86400)24小时之前的10分钟数据值的个数
第一个参数:指定时间段
第二个参数:样本数据
第三个参数:操作参数
第四个参数:漂移参数
#支持的操作类型
eq: 相等
ne: 不相等
gt: 大于
ge: 大于等于
lt: 小于
le: 小于等于
like: 内容匹配
2.6 date
当前日期
(1)参数:忽略。
(2)支持类型:any。
(3)作用:返回当前的时间,格式YYYYMMDD。
2.7 dayofmonth和dayofweek
dayofmonth返回当前是本月的第几天
dayofweek返回当前是本周的第几天
2.8 delta
周期T内的Max和Min值之间的差异。
91)参数:秒或#num
(2)支持类型:float,int
(3)作用:返回时间间隔内的最大值与最小值的差值
2.9 diff
最后一个值和前一个值之间的差异(1-true,0-false)
(1)参数:忽略
(2)支持值类型:float,int,str,text,log
(3)作用:返回值为1表示最近的值与之前的值不同,0为其他情况
2.10 forecast
基于周期T预测下一个t秒。
2.11 fuzzytime
监控项值的时间戳和Zabbix服务器时间戳之间的差异小于或等于T秒(1-true,0-false)。
(1)参数:秒
(2)支持值类型:float,int
(3)作用:返回值为1表示监控项值的时间戳与ZabbixServer的时间多T秒,0为其他.
常使用system.localtime来检查本地时间是否与Zabbixserver时间相同.
2.12 iregexp
2.13 last
(1)参数:秒或#num
(2)支持值类型:float,int,str,text,log
(3)作用:最近的值,如果为秒,则忽略,#num表示最近第N个值,
请注意当前的#num和其他一些函数的#num的意思是不同的
last(0)等价于last(#1)
last(#3)表示最近第3个值(并不是最近的三个值)
本函数也支持第二个参数**time_shift**,例如
last(0,86400)返回一天前的最近的值
如果在history中同一秒中有多个值存在,Zabbix不保证值的精确顺序
#num从Zabbix1.6.2起开始支持,timeshift从1.8.2其开始支持,可以查询avg()函数获取它的使用方法
2.14 logeventid和logseverity和logsource
一、logeventid
参数:string
支持值类型:log
描述:检查最近的日志条目的EventID是否匹配正则表达式.
参数为正则表达式,POSIX扩展样式.
当返回值为0时表示不匹配,1表示匹配。
该函数从Zabbix1.8.5起开始支持.
二、logseverity
参数:忽略
支持值类型:log
描述:返回最近日志条目的日志等级(logseverity).
当返回值为0时表示默认等级,N为具体对应等级(整数,常用于Windowseventlogs).
Zabbix日志等级来源于Windowseventlog的Information列.
三、logsource
参数:string
支持值类型:log
描述:检查最近的日志条目是否匹配参数的日志来源.
当返回值为0时表示不匹配,1表示匹配。
通场用于Windowseventlogs监控.例如logsource["VMWareServer"]
2.15 max和min
一、max
参数:秒或#num
支持值类型:float,int
描述:返回指定时间间隔的最大值.时间间隔作为第一个参数可以是秒或收集值的数目(前缀为#).
从Zabbix1.8.2开始,函数支持第二个可选参数time_shift,可以查看avg()函数获取它的使用方法.
二、min
参数:秒或#num
支持值类型:float,int
描述:返回指定时间间隔的最小值.时间间隔作为第一个参数可以是秒或收集值的数目(前缀为#).
从Zabbix1.8.2开始,函数支持第二个可选参数time_shift,可以查看avg()函数获取它的使用方法.
2.16 nodata
(1)参数:秒
(2)支持值类型:any
(3)描述:当返回值为1表示指定的间隔(间隔不应小于30秒)没有接收到数据,0表示其他.
2.17 now
(1)参数:忽略
(2)支持值类型:any
(3)描述:返回距离Epoch(1970年1月1日00:00:00UTC)时间的秒数
2.18 percentile
周期T内的百分位数P。
2.19 prev
参数:忽略
支持值类型:float,int,str,text,log
描述:返回之前的值,类似于last(#2)
2.20 regexp
参数:第一个参数为string,第二个参数为秒或#num
支持值类型:str,log,text
描述:检查最近的值是否匹配正则表达式,参数的正则表达式为POSIX扩展样式,
第二个参数为秒数或收集值的数目,将会处理多个值.本函数区分大小写。
当返回值为1时表示找到,0为其他.
2.21 str和strlen
一、str
参数:第一个参数为string,第二个参数为秒或#num
支持值类型:str,log,text
描述:查找最近值中的字符串。第一个参数指定查找的字符串,大小写敏感。
第二个可选的参数指定秒数或收集值的数目,将会处理多个值。当返回值为1时表示找到,0为其他.
二、strlen
参数:秒或#num
支持值类型:str,log,text
描述:指定最近值的字符串长度(并非字节),参数值类似于last函数.
例如strlen(0)等价于strlen(#1),strlen(#3)表示最近的第三个值,strlen(0,86400)表示一天前的最近的值.
该函数从Zabbix1.8.4起开始支持.
2.22 sum
参数:秒或#num
支持值类型:float,int
描述:返回指定时间间隔中收集到的值的总和.时间间隔作为第一个参数支持秒或收集值的数目(以#开始).
从Zabbix1.8.2开始,本函数支持time_shift作为第二个参数。可以查看avg函数获取它的用法
2.23 time
当前时间
2.24 timeleft
基于周期T内达到阈值的