Trigger函数

1、abschange:直接忽略后边的参数。支持类型:float int str text log.描述:返回最近获取到的值与之前值的差值的绝对值。例如:{server:vfs.fs.size[/,free].abschange(10m)}<10
2、avg:秒或#num。支持类型:float和int.描述:返回指定时间间隔的平均值。例如:{server:vfs.fs.size[/,free].avg(#5,10m)}<50G
3、change:直接忽略掉后边的参数。支持值类型:float int str text log.描述:返回最近获取到的值与之前值的差值。例如:{server:vfs.fs.size[/,free].abschange(5m)}<0
4、count:秒或者#num。支持值类型:float int str text log.描述:返回指定时间间隔内的数值统计。时间间隔可以通过第一个参数设置为时间或收集值的数目（需要在值前面加上#）。本函数可以支持第二个参数作为样（pattern）数据，第三个参数作为操作（operator）参数，第四个参数作为时间飘逸（time shift）参数。对于样本，监控项的值为整数（iteger）时使用精确匹配，监控项的值为浮点型（float）时允许偏差0.0000001。
支持的操作（operators）类型:eq(等于) ne（不相等） gt（大于） ge（大于或等于） lt（小于） le（小于或等于） like（内容匹配）。对于整数和浮点型监控项目，支持eq ne gt ge lt le。对于string text log监控项，支持like eq ne例子：count(600) count(600,12) count(600,12,“gt”) count(#10,12,“gt”) count(600,12,“gt”,86400)
5、date:直接忽略后边的参数。支持值类型：any。描述：返回当前日期
6、dayofmonth：直接忽略后面的参数。支持的类型：any。描述：返回当前是本月的第几天。
7、dayofweek：直接忽略后边的参数。支持的类型：any。描述：返回当前是本周的第几天。
8、delta：秒或者#num。支持的类型：float和int。描述：返回指定时间间隔内的最大值与最小值的差值。时间间隔作为第一个参数，可以是秒或者收集值的数目。例子：{switch:net.if.in[eth0].delta(10m)}>10MB
9、diff:忽略。支持的类型：float int str text log。描述：返回值为1，表示最近的值与之前的值不同。0为其他情况。例子：{widows:agent.version.diff(0)}>0
10、fuzzytime :秒。支持的类型：float int。描述：返回值为 1，表示监控项值的时间戳比服务器的时间多N秒，0为其他情况。
11、iregexp：第一个为字符串，第二个为秒或#num。支持值类型：str log text
12、last:秒或#num。支持值类型：float int str text log。描述：最近的值。
13、logeventid：string。支持值类型：log。描述：检查最近的日志条目的event ID
是否匹配正则表达式。参数为正则表达式 posix扩展样式
14、logseverity:忽略.支持值类型：log。描述：返回最近日志条目的日志等级。