检查本地时间是否与 zabbix server 的时间相同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件是否长时间未更 新。 例如: => fuzzytime(60)=0 → 如果 时间差超过 60 秒，就会检测 到一个问题 Checking how much an item timestamp value differs from the Zabbix 的触发器（例如，具有不同的严重性和表达 式），它们之间定义了依赖关系，则无法导入它们。必须从 XML 文件中手动删除这些依赖关系，并在导入后重新添加。 14 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR Zabbix 的使用。 配置 是本手册中篇幅最长且最为重要的章节之一。该章包含了大量关于如何配置 Zabbix 来监控您企业环境的重要建议：从设置主机到获 取基本数据，再到查看数据，配置告警，出现异常时远程执行命令的操作等等。 IT services 章节详细说明了如何使用 Zabbix 从更高层次的视角（业务、服务）关注您的监控系统。 Web 监控 可以帮助您学会如何监控 Web 网站的可用性。

{host:item.timeleft(1h,,X)} < 1h 当监控项值接近 X 时可能进入异常状态，然后一旦达到值 X 就突然恢复。如果异常是监控项值低 于 X，请使用：{host:item.last()} < X or {host:item.timeleft(1h,,X)} < 1h 如果异常是项目值高于 X，请使用：{host:item.last()} > X or {host:item 检查本地时间是否与 zabbix server 的时间相同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件是否长时间未更 新。 例如: => fuzzytime(60)=0 → 如果 时间差超过 60 秒，就会检测 到一个问题 Checking how much an item timestamp value differs from the Zabbix 自动灵活的、精确的关联问题和解决方案 比如说，你可以定义触发器 A 告警的异常可以由触发器 B 解决，触发器 B 可能采用完全不同的数据采集方式。 异常（problems） - 一个处在” 异常” 状态的触发器 异常更新（problem update） - Zabbix 提供的问题管理选项，例如添加评论、确认异常、改变问题级别或者手动关闭等。 动作（action） - 预先定义的应对事件的操作

{host:item.timeleft(1h,,X)} < 1h 当监控项值接近 X 时可能进入异常状态，然后一旦达到值 X 就突然恢复。如果异常是监控项值低 于 X，请使用：{host:item.last()} < X or {host:item.timeleft(1h,,X)} < 1h 如果异常是项目值高于 X，请使用：{host:item.last()} > X or {host:item 检查本地时间是否与 zabbix server 的时间相同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件是否长时间未更 新。 例如: => fuzzytime(60)=0 → 如果 时间差超过 60 秒，就会检测 到一个问题 Checking how much an item timestamp value differs from the Zabbix 自动灵活的、精确的关联问题和解决方案 比如说，你可以定义触发器 A 告警的异常可以由触发器 B 解决，触发器 B 可能采用完全不同的数据采集方式。 异常（problems） - 一个处在” 异常” 状态的触发器 异常更新（problem update） - Zabbix 提供的问题管理选项，例如添加评论、确认异常、改变问题级别或者手动关闭等。 动作（action） - 预先定义的应对事件的操作

标签列表（可以为空）。 - 对象 tag 字符串标签 称。 value 字符串标签 (可以为空)。 name 字符串问题 件名。 clock 数字从 期开始到检测到问题的时间（整数部分）的秒数。 ns 数字将 秒添加到时钟以获取精确的问题检测时间。 eventid 数字问 事件 ID。 value 数字 1 通常）。 导出以下信息以进行恢复事件： Field 类型描 clock 数字从 zabbix server 的时 间相同。 也可以使用 vfs.file.time\[/path/file,modify\] 键值检测文件 是否长时间未 更新。 例如: => fuzzy- time(60)=0 → 如果时间 差超过 60 秒，就会检测 到一个问题 | |**iregexp** (pat- tern,)|<|<|<| |<| 该函数和 regexp() and Zabbix get protocols. It is supported for Zabbix 5.0, 6.0, 6.4 and later. 14 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR

{host:item.timeleft(1h,,X)} < 1h 当监控项值接近 X 时可能进入异常状态，然后一旦达到值 X 就突然恢复。如果异常是监控项值低 于 X，请使用：{host:item.last()} < X or {host:item.timeleft(1h,,X)} < 1h 如果异常是项目值高于 X，请使用：{host:item.last()} > X or {host:item 检查本地时间是否与 zabbix server 的时间相同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件是否长时间未更 新。 例如: => fuzzytime(60)=0 → 如果 时间差超过 60 秒，就会检测 到一个问题 Checking how much an item timestamp value differs from the Zabbix 自动灵活的、精确的关联问题和解决方案 比如说，你可以定义触发器 A 告警的异常可以由触发器 B 解决，触发器 B 可能采用完全不同的数据采集方式。 异常（problems） - 一个处在” 异常” 状态的触发器 异常更新（problem update） - Zabbix 提供的问题管理选项，例如添加评论、确认异常、改变问题级别或者手动关闭等。 动作（action） - 预先定义的应对事件的操作

自动灵活的、精确的关联问题和解决方案 比如说，你可以定义触发器 A 告警的异常可以由触发器 B 解决，触发器 B 可能采用完全不同的数据采集方式。 异常（problems） - 一个处在” 异常” 状态的触发器 408 异常更新（problem update） - Zabbix 提供的问题管理选项，例如添加评论、确认异常、改变问题级别或者手动关闭等。 动作（action） - 预先定义的应对事件的操作 自身可以通过简单服务远程检查网络服务（如 Web 服务器和邮件服务器）。 Zabbix Server 是所有配置、统计和操作数据的中央存储中心，也是 Zabbix 监控系统的告警中心。在监控的系统中出现任何异常，将被发 出通知给管理员。 基本的 Zabbix Server 的功能分解成为三个不同的组件。他们是：Zabbix server、Web 前端和数据库。 Zabbix 的所有配置信息都存储在 Server 、内存、处理器统计信息等）。 Zabbix agent 收集本地的操作信息并将数据报告给 Zabbix server 用于进一步处理。一旦出现异常 (例如硬盘空间已满或者有崩溃的服务 进程)，Zabbix server 会主动警告管理员指定机器上的异常。 Zabbix agents 的极高效率缘于它可以利用本地系统调用来完成统计数据的采集。 被动和主动检查 Zabbix agent 可以运行被动检查和主动检查。

item_count - 当前启用的符合过滤条件的项目总数（返回一个整数）。 Foreach 函数： • exists_foreach - 当前启用的符合过滤条件的项目数（返回一个数组）。 异常检测 Zabbix 5.2 引入了对基线监控有用的新趋势函数。但是，它们仍然需要定义相对阈值（例如，检查 2021 年 9 月的网络流量是否比 2020 年 9 月高出不到 2 倍）。存在难以定义此 增长很多倍， 但增长速度是未知的。然而，无论自然流量增长如何，由于 DDOS 攻击导致的突然流量激增都必须生成警报。 异常检测算法正是这样做的——在其他值的上下文中查找看起来不正常的数据（异常值）。 添加了新的历史函数 trendstl()，它使用’ 分解’ 方法来计算异常率。它将单个时间序列拆分为其他三个序列： • 仅包含原始数据发生较大变化的趋势序列（例如网站流量显示增长） • 仅包含季节性变化的 仅包含季节性变化的 season 序列（例如夏季网站流量较少，秋季较多） • 仅包含不能被解释为趋势或 season 的一部分的剩余值的剩余序列 12 异常检测与余数序列一起工作，并检查是否存在与大多数余数相差太远的值。” 远” 表示余数序列的绝对值比标准差或平均差大 N 倍。 字符串函数 字符串函数 concat 允许连接两个以上的参数。它可用于以不同的组合组合字符串和值，或将两个或多个值相互附加。还支持数字数据类

间是否与 zabbix 服务 器的时间相 同。 也可以使用 vfs.file.time[/path/file,modify] 键值检测文件 是否长时间未 更新。 例如: => fuzzy- time(60)=0 → 如果时间 差超过 60 秒，就会检测 到一个问题 iregexp (pattern,) 该函数和 regexp() 类 似，只是不区 分大小写。 see 的触发器（例如，具有不同的严重性和表达 式），它们之间定义了依赖关系，则无法导入它们。必须从 XML 文件中手动删除这些依赖关系，并在导入后重新添加。 12 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR 变成”Problem” 状态。当接收到的数据低于阈值时，触发器保留/返回一个”OK” 的状态。 事件 (event) - 单次发生的需要注意的事情，例如触发器状态改变或发现有监控代理自动注册 异常 (problem) - 一个处在” 异常” 状态的触发器 动作 (action) - 一个对事件做出反应的预定义的操作。 一个动作由操作 (例如发出通知) 和条件 (当时操作正在发生) 组成 升级 (escalation)

cksize。该参数允许覆盖系统使用的默认线程堆栈大小（以 kb 为单位）。 9 • 用户宏解析已从预处理管理器移至预处理工作进程。 在运行时检测 cURL 库特性 以前，Zabbix server、proxy 或 agent 在构建时会检测 cURL 库的特性。如果 cURL 的特性得到了升级，为了使用这些特性，需要重新编 译相应的 Zabbix 组件。 现在，只需要重启 Zabbix，就可以在 12 为了帮助排查此类问题，Zabbix server 现在将定期记录共享相同引擎 ID 的 SNMPv3 设备的有关信息。请注意，每个 SNMP poller 都分 别进行重复引擎 ID 的检测工作。 在主动 agent 上执行远程命令 现在，可以在以主动模式运行的 7.0 版本的 agent 上执行远程命令。一旦某个动作操作或手动脚本的执行触发了远程命令的执行，该命令 将被包含在主动检查配置中，并在主动 监控项和监控项原型配置。 Top 触发器的改进的菜单 查看 top 触发器的菜单部分现在被命名为Top 100 triggers。现在增加了按问题名称和标签过滤触发器的功能。此外，对于每个触发器，现 在显示检测到的问题数量而不是状态更改的数量。 不再支持旧的数值类型 由于现在使用了更大范围的数值，以前弃用的浮点数旧格式不再被支持。 自动发现 简化克隆操作 之前，可以克隆和完全克隆主机、模板 和地图。