1

На сервере Zabbix (версия 3.2.1) имеется элемент данных типа log, который собирается раз в 30 сек. В данный лог попадают события: "Разрыв соединения" и "Установка соединения".

Для этого элемента создан триггер, который работает. Но очень часто эти 2 события идут подряд. То есть соединение упало и тут же восстановилось. Приходят сразу 2 сообщения от zabbix. Как переписать триггер так чтобы он срабатывал только если есть событие "Разрыв соединения", а события "Установка соединения" не идет следом?

Выражение проблемы

{TRANSFILE_2017:log["D:\FC_Run.log"," --- ",windows-1251].str(Разрыв)}=1

Выражение восстановления

{TRANSFILE_2017:log["D:\FC_Run.log"," --- ",windows-1251].str(Установка)}=1

Tags: None

1 ответ 1

2
+25

Можно сделать так:

{TRANSFILE_2017:log["D:\FC_Run.log"," --- ",windows-1251].str(Разрыв,#2)}=1 and
{TRANSFILE_2017:log["D:\FC_Run.log"," --- ",windows-1251].str(Разрыв)}=0 and
{TRANSFILE_2017:log["D:\FC_Run.log"," --- ",windows-1251].str(Установка)}=0

Если в двух последних сообщениях есть разрыв, но разрыв не в самом последнем сообщении (то есть разрыв в предпоследнем сообщении), и в последнем сообщении нет установки.

4
  • Но может быть ситуация, когда Разрыв один и на него надо среагировать.
    – igaraev
    Commented 8 мая 2019 в 6:47
  • 1
    Не совсем понял вашу мысль. Можете привести пример логов, на которые надо реагировать?
    – amoskaliov
    Commented 8 мая 2019 в 8:04
  • 10/05/2019 08:46:33 I 20000009 003: --- Установка соединения со XXX Server ,7772. Версия сервера 22.21.20. 10/05/2019 08:46:33 E 40000009 004: --- Разрыв соединения со XXX Server.
    – igaraev
    Commented 10 мая 2019 в 4:25
  • Надо реагировать если после события разрыв прошло больше одной минуты, а события установка нет.
    – igaraev
    Commented 10 мая 2019 в 12:34

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.