标签列表（可以为空）。 - 对象 tag 字符串标签 称。 value 字符串标签 (可以为空)。 name 字符串问题 件名。 clock 数字从 期开始到检测到问题的时间（整数部分）的秒数。 ns 数字将 秒添加到时钟以获取精确的问题检测时间。 eventid 数字问 事件 ID。 value 数字 1 通常）。 导出以下信息以进行恢复事件： Field 类型描 clock 数字从 zabbix server 的时 间相同。 也可以使用 vfs.file.time\[/path/file,modify\] 键值检测文件 是否长时间未 更新。 例如: => fuzzy- time(60)=0 → 如果时间 差超过 60 秒，就会检测 到一个问题 | |**iregexp** (pat- tern,)|<|<|<| |<| 该函数和 regexp() and Zabbix get protocols. It is supported for Zabbix 5.0, 6.0, 6.4 and later. 14 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR

item_count - 当前启用的符合过滤条件的项目总数（返回一个整数）。 Foreach 函数： • exists_foreach - 当前启用的符合过滤条件的项目数（返回一个数组）。 异常检测 Zabbix 5.2 引入了对基线监控有用的新趋势函数。但是，它们仍然需要定义相对阈值（例如，检查 2021 年 9 月的网络流量是否比 2020 年 9 月高出不到 2 倍）。存在难以定义此类 倍）。存在难以定义此类阈值的用例。例如，一个新的但非常受欢迎的网站的网络流量可以在一年内自然增长很多倍， 但增长速度是未知的。然而，无论自然流量增长如何，由于 DDOS 攻击导致的突然流量激增都必须生成警报。 异常检测算法正是这样做的——在其他值的上下文中查找看起来不正常的数据（异常值）。 添加了新的历史函数 trendstl()，它使用’ 分解’ 方法来计算异常率。它将单个时间序列拆分为其他三个序列： • 仅包 仅包含原始数据发生较大变化的趋势序列（例如网站流量显示增长） • 仅包含季节性变化的 season 序列（例如夏季网站流量较少，秋季较多） • 仅包含不能被解释为趋势或 season 的一部分的剩余值的剩余序列 12 异常检测与余数序列一起工作，并检查是否存在与大多数余数相差太远的值。” 远” 表示余数序列的绝对值比标准差或平均差大 N 倍。 字符串函数 字符串函数 concat 允许连接两个以上的参数。它可用于以不

间是否与 zabbix 服务 器的时间相 同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件 是否长时间未 更新。 例如: => fuzzy- time(60)=0 → 如果时间 差超过 60 秒，就会检测 到一个问题 iregexp (pattern,) 该函数和 regexp() 类 似，只是不区 分大小写。 see 的触发器（例如，具有不同的严重性和表达 式），它们之间定义了依赖关系，则无法导入它们。必须从 XML 文件中手动删除这些依赖关系，并在导入后重新添加。 12 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR 触发器和用于警告的报告 - > 操作日志中查看，滚动鼠标时查看错误图标。 • 信号量和共享内存管理已经重新设计，以消除 Zabbix 守护程序之间以及 Zabbix 和其他应用程序之间的 IPC 相关冲突的可能性。 • 配置同步期间的缓存锁定时间已经减少。 5.16.1 IPMI 轮询 160 以前一个 BMC 控制器可以被不同的进程查询，为了提高轮询速度，每个 IPMI 轮询器都保存一个连接缓存。有了大量的

检查本地时间是否与 zabbix server 的时间相同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件是否长时间未更 新。 例如: => fuzzytime(60)=0 → 如果 时间差超过 60 秒，就会检测 到一个问题 Checking how much an item timestamp value differs from the Zabbix 和期间，其中： • 间隔 – 指定时间段的更新间隔 • 期间 – 灵活间隔有效的时间段（周期格式请参阅详细说明时间期间） 375 可以定义多达七种灵活的时间间隔。如果多个灵活间隔设置有冲突，则在冲突周期中使用最小的间隔值。请注意，如果灵活间隔的最小值 为 “0”，则不会进行轮询。在灵活间隔之外，使用默认更新间隔。 请注意，如果灵活间隔等于周期的长度，则该监控项将被精确检查一次。如果灵活间 例:dropped - 丢包数 量 =&goverruns (fifo) - FIFO 缓冲区错误 的数量 => ncollisions (colls) - 在 接口上检测 到的冲突数 carrier - 设 备驱动程序 检测到的载 波丢失 数 你可以 使用 net.if.dicompressed - 设备驱动 程序发送或 接收的压缩 包数 果可用）。 64 位接口 统计计数器 在 Windows

检查本地时间是否与 zabbix server 的时间相同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件是否长时间未更 新。 例如: => fuzzytime(60)=0 → 如果 时间差超过 60 秒，就会检测 到一个问题 Checking how much an item timestamp value differs from the Zabbix 和期间，其中： • 间隔 – 指定时间段的更新间隔 • 期间 – 灵活间隔有效的时间段（周期格式请参阅详细说明时间期间） 371 可以定义多达七种灵活的时间间隔。如果多个灵活间隔设置有冲突，则在冲突周期中使用最小的间隔值。请注意，如果灵活间隔的最小值 为 “0”，则不会进行轮询。在灵活间隔之外，使用默认更新间隔。 请注意，如果灵活间隔等于周期的长度，则该监控项将被精确检查一次。如果灵活间 例:dropped - 丢包数 量 =&goverruns (fifo) - FIFO 缓冲区错误 的数量 => ncollisions (colls) - 在 接口上检测 到的冲突数 carrier - 设 备驱动程序 检测到的载 波丢失 数 你可以 使用 net.if.dicompressed - 设备驱动 程序发送或 接收的压缩 包数 果可用）。 64 位接口 统计计数器 在 Windows

检查本地时间是否与 zabbix server 的时间相同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件是否长时间未更 新。 例如: => fuzzytime(60)=0 → 如果 时间差超过 60 秒，就会检测 到一个问题 Checking how much an item timestamp value differs from the Zabbix 的触发器（例如，具有不同的严重性和表达 式），它们之间定义了依赖关系，则无法导入它们。必须从 XML 文件中手动删除这些依赖关系，并在导入后重新添加。 14 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR 在已有的监控项 或者发现规则 配置表单中： • 在监控项 或者发现规则 列表中，选择对应的实例，然后点击 Check now： 检查一个新的监控项值时，配置缓存没有更新，因此，检测到的值不会反应监控项/发现规则配置的最新变化。因此，这 种方式也不能检查刚刚创建的监控项/规则的值。::: 关于更多信息，详见Check now。 新的 HTTP 监控项类型（New HTTP item

检查本地时间是否与 zabbix server 的时间相同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件是否长时间未更 新。 例如: => fuzzytime(60)=0 → 如果 时间差超过 60 秒，就会检测 到一个问题 Checking how much an item timestamp value differs from the Zabbix 和期间，其中： • 间隔 – 指定时间段的更新间隔 • 期间 – 灵活间隔有效的时间段（周期格式请参阅详细说明时间期间） 385 可以定义多达七种灵活的时间间隔。如果多个灵活间隔设置有冲突，则在冲突周期中使用最小的间隔值。请注意，如果灵活间隔的最小值 为 “0”，则不会进行轮询。在灵活间隔之外，使用默认更新间隔。 请注意，如果灵活间隔等于周期的长度，则该监控项将被精确检查一次。如果灵活间 例:dropped - 丢包数 量 =&goverruns (fifo) - FIFO 缓冲区错误 的数量 => ncollisions (colls) - 在 接口上检测 到的冲突数 carrier - 设 备驱动程序 检测到的载 波丢失 数 你可以 使用 net.if.dicompressed - 设备驱动 程序发送或 接收的压缩 包数 果可用）。 64 位接口 统计计数器 在 Windows

cksize。该参数允许覆盖系统使用的默认线程堆栈大小（以 kb 为单位）。 9 • 用户宏解析已从预处理管理器移至预处理工作进程。 在运行时检测 cURL 库特性 以前，Zabbix server、proxy 或 agent 在构建时会检测 cURL 库的特性。如果 cURL 的特性得到了升级，为了使用这些特性，需要重新编 译相应的 Zabbix 组件。 现在，只需要重启 Zabbix，就可以在 12 为了帮助排查此类问题，Zabbix server 现在将定期记录共享相同引擎 ID 的 SNMPv3 设备的有关信息。请注意，每个 SNMP poller 都分 别进行重复引擎 ID 的检测工作。 在主动 agent 上执行远程命令 现在，可以在以主动模式运行的 7.0 版本的 agent 上执行远程命令。一旦某个动作操作或手动脚本的执行触发了远程命令的执行，该命令 将被包含在主动检查配置中，并在主动 监控项和监控项原型配置。 Top 触发器的改进的菜单 查看 top 触发器的菜单部分现在被命名为Top 100 triggers。现在增加了按问题名称和标签过滤触发器的功能。此外，对于每个触发器，现 在显示检测到的问题数量而不是状态更改的数量。 不再支持旧的数值类型 由于现在使用了更大范围的数值，以前弃用的浮点数旧格式不再被支持。 自动发现 简化克隆操作 之前，可以克隆和完全克隆主机、模板 和地图。

定义为间隔和期间，其中： • 间隔 – 指定时间段的更新间隔 • 期间 – 灵活间隔有效的时间段（周期格式请参阅详细说明时间期间） 可以定义多达七种灵活的时间间隔。如果多个灵活间隔设置有冲突，则在冲突周期中使用最小的间隔值。请注意，如果灵活间隔的最小值 为 “0”，则不会进行轮询。在灵活间隔之外，使用默认更新间隔。 请注意，如果灵活间隔等于周期的长度，则该监控项将被精确检查一次。如果灵活间 例:dropped - 丢包数 量 =&goverruns (fifo) - FIFO 缓冲区错误 的数量 => ncollisions (colls) - 在 接口上检测 到的冲突数 carrier - 设 备驱动程序 检测到的载 波丢失 数 你可以 使用 net.if.dicompressed - 设备驱动 程序发送或 接收的压缩 包数 果可用）。 64 位接口 统计计数器 在 Windows SSH 会话）。 目前不支持 检测加密协 议（如端口 993 上的 IMAP 或端 口 995 上的 POP）。一个 解决方案是 使用 net.tcp.port 来检测这些。 目前不支持 Windows 客 户端检测 LDAP 和 HTTPS。 请注意， telnet 检测 查找登录提 示符（’：’ 在结尾）。 请参考 HTTPS 服务 检测的已知 问题。 https 和