Zabbix屏蔽不需要监控的Windows服务的方法
当使用默认Template os Windows模板监控windows主机时，模板中的Windows service discovery LLD策略会将被监控主机上的所有服务都扫出来并默认对其进行监控，当服务发生异常时会出发相应告警。但是有一些服务如“RemoteRegistry”、“sppsvc”会在需要的时候自动启动，不需要的时候自动关闭。默认情况下(up to now, version 4.2.3）Zabbix并没有对这些系统服务进行屏蔽。需要手动操作，在自动发现时候将这些服务忽略掉。
方法如下：
Administration --> General --> Regular expressions
里面有个Windows service names for discovery的屏蔽规则，在里面将需要屏蔽的规则加上去即可。
但已经监控的主机这个屏蔽策略不会立等生效，意思就是说原来已经触发的无效告警会依然存在，zabbix自动发现有Keep lost resources period的参数，会在一定周期后将这些屏蔽的监控项给剔除掉，默认设置的参数是30天，按照这个逻辑，30天后这些无效告警会自动清除。我们可以在模板中临时将这个参数调整为0 ，然后将更新间隔设置为3分钟，更新后发现之前产生的无效告警会在短时间内清除。
方法如下
Configuraton --> Templates --> Windows service discovery
将update interval 设置成3m Keep lost resources period 设置为0
建议待所有告警清除后将参数改回
当然，如果你管理的机器只有两三台，可以直接将这些监控item删除，简单粗暴。如果是100台、1000台，上述方法就非常简单高效了。
2367
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
