{{tag>zabbix}}

=== Zabbix Best Practices ===

flapping - дребезжание триггера

dependencies - зависимости

detecting anomalies - обнаружение аномалий

<code>host:key.[min,max,avg,last,count](1h,7d)</code>

hysteresis - гистерезис (разные условия на подъем и опускание триггера)

<code>
({TRIGGER.VALUE}=0&{server:temp.last(0)}>20)|
({TRIGGER.VALUE}=1&{server:temp.last(0)}>15)

({TRIGGER.VALUE}=0&{Template RVI-R0XLB:net.tcp.service[tcp,,37777].max(5m)}=0)|
({TRIGGER.VALUE}=1&{Template RVI-R0XLB:net.tcp.service[tcp,,37777].min(10m)}=0)

({TRIGGER.VALUE}=0&{server:vfs.fs.size[/,free].max(5m)}<10G) |
({TRIGGER.VALUE}=1&{server:vfs.fs.size[/,free].min(10m)}<40G)

({TRIGGER.VALUE}=0 and {Template RVI-R0XLB:net.tcp.service[tcp,,37777].max(5m)}=0) or 
({TRIGGER.VALUE}=1 and {Template RVI-R0XLB:net.tcp.service[tcp,,37777].min(10m)}=0)

({TRIGGER.VALUE}=0 and {Template SNMP Juniper DNS proxy:jnxJsDnsProxyServerFailures.min(#3)}>10) or
({TRIGGER.VALUE}=1 and {Template SNMP Juniper DNS proxy:jnxJsDnsProxyServerFailures.sum(#5)}>0)

({TRIGGER.VALUE}=0 and {Template SNMP Juniper SRX Branch:jnxOperatingTemp.9.2.0.0.min(60)}>60) or
({TRIGGER.VALUE}=1 and {Template SNMP Juniper SRX Branch:jnxOperatingTemp.9.2.0.0.min(60)}>58)

({TRIGGER.VALUE}=0 and {Template ICMP Ping:icmpping.max({$MAXLOSTPINGTIME})}=0) or
({TRIGGER.VALUE}=1 and {Template ICMP Ping:icmpping.min({$MAXLOSTPINGTIME})}>0)
</code>
-------------------------------------
Пример 9

Активность ЦПУ в ночное время

Используем функцию time():

<code>{zabbix:system.cpu.load[all,avg1].min(5m)}>2&{zabbix:system.cpu.load[all,avg1].time(0)}>000000&{zabbix:system.cpu.load[all,avg1].time(0)}<060000</code>
Триггер может быть определен как ПРОБЛЕМА только в ночное время (00:00-06:00).

<code>
({mi-1c02:backup.lastchange[Trade82_real_Разностный].fuzzytime(3600)}=0) and
({mi-1c02:backup.lastchange[Trade82_real_Разностный].time(0)}>050100)
</code>
-------------------------------------

<code>{dom-dc-sql01:backup.lastchange[tradebase3_inc].fuzzytime(3600)}=0 and {dom-dc-sql01:backup.lastchange[tradebase3_inc].time(0)}>120000 and {dom-dc-sql01:backup.lastchange[tradebase3_inc].time(0)}<200000</code>

Thresholds
<code>
{zabbix:system.cpu.load.last()}>{$MAXCPULOAD}
</code>