Zabbix峰会是唯一一个你可以听到来自全国/全球的行业案例、 技术分享、解决方案分享的地方。 ZABBIX 2020 Conference CHINA Zabbix峰会 峰会是桥梁，我们一直想离用户更近一点 会是平台，IT专家、IT管理人员、社区成员和Zabbix创始团队集聚一堂，交流探索 了解Zabbix的最新更新，以及如何在日常任务中使用它们 了解有关Zabbix集成的更多信息，并了解实际的案例 听听来自世界领先的监控专家的技术建议

pkcs12 -in ssl-cert.p12 -nocerts -nodes -out ssl-cert.key 317 示例 示例 1 发送一个简单 GET 请求，以从其他服务获取数据。案例为 Elasticsearch： • 创建一个从 URL localhost:9200/?pretty GET 的监控项 • 注意获得的相应内容： { "name" : "YQ2VAY-", "cluster_name" 配置标签从日志行中获取标签值 391 如果配置成功，你将在监控 → 问题里看到问题事件被应用程序标识并匹配它们的解决方案 Warning: 因为可能配置错误，会为不关联的问题创建相似的事件标签，请阅读下面列出的案例！ • 两个应用程序向同一个日志文件写入错误和恢复消息时，用户可能决定为同一个触发器使用两个标签值不同的应用标签，在标签值 中使用不同的正则表达式从 {ITEM.VALUE} 宏获取应用名称 A 和 不等于 - 没有新事件的标签值 包含 - 有新事件标签值中的字符串 不包含 - 没有新事件标签值中的字符串 Warning: 由于可能存在配置错误，当可能为不相关问题创建类似事件标签时，请查看下面列出的案例！ • ·实际标签和标签值仅在触发器触发时才可见。如果使用的正则表达式无效，它会自动替换为 *UNKNOWN* 字符串。如果带有 *UNKNOWN* 标记值的初始问题事件被遗漏，可能会出现具有相同

“消失”。在算术表达式中，未知操作数始终导致结果 “未知”（除以 0 外）。 Attention: 结果为 “未知” 的表达式不会改变触发器状态（“问题/正常”）。因此，如果它是 “问题”（参见案例 1），即使已知部分得到解决 （“1” 变为 “0”），它仍保持相同的问题状态，因为表达式现在被评估为 “未知”，并且这不会改变触发器状态。 如果具有多个不受支持项的触发器表达式评估为 “未知”， 从日志行中获取标记值 如果配置成功，你将在监测 → 问题中，看到按应用程序标记并与其解决方案匹配的问题事件。 Warning: 因配置错误是可能的，当为不相关问题创建类似的事件标签时，请参考下列案例！ 358 • 当两个应用程序将错误和恢复消息写入同一个日志文件时，用户可以决定在同一个触发器中使用两个具有不同标签值的 Application 标签，方法是在标签值中使用单独的正则表达式从 {ITEM contains - 有新事件标签值中的字符串 does not contain - 没有新事件标签值中的字符串 Warning: 因配置错误是可能的，当为不相关问题创建类似的事件标签时，请参考下列案例！ • 实际标记和标记值仅在触发器触发时可见。如果使用的正则表达式无效，则会被默认替换为 *UNKNOWN* 字符串。如果缺少带有 *UNKNOWN* 标记值的初始问题事件，则可能会出现具有相同

下的客户端二进制文件进行默认安装。 378 Note: 如需要指定 /usr/local 以外的位置，可在之前的配置源代码的步骤中使用 --prefix，例如 --prefix=/home/zabbix。在这个案例中， 守护进程的二进制文件会被安装在 /sbin 下，工具会安装在 /bin 下。帮助文件会安装在 /share 下。 6 查看和编辑配置文件 • 参数的值将被转换为与添加支持的正则表达式和全局正则表达式协同工作。可能存在现有参数包 含大量正则表达式特殊字符或其长度接近最大允许限制的情况，并且在转换期间将超过该最大允许长度限制。然后，不会对这些参数进行 任何更改。有关所有此类案例的详细信息将添加到日志文件中。 信息 自动注册更改 在新版本中，自动注册动作已按以下方式进行了一些更改： • 如果主机 metadata 更改，那么 Active agent 将重新运行自动注册动作； 旧事件 添加条 件，或 者可以 关闭所 有现有 问题。 关闭新 事件 - 当事件 发生时 关闭新 事件 由于配置错误，可能会为无关问题创建类似的事件标记，请查看下面列出的案例！ • 实际标记和标记值仅在触发器触发时可见。如果使用的正则表达式无效，则使用 * UNKNOWN * 字符串静默替换它。如果错过了具 有 * UNKNOWN * 标记值的初始问题事件，则可能会出现具有相同

下的客户端二进制文件进行默认安装。 Note: 如需要指定 /usr/local 以外的位置，可在之前的配置源代码的步骤中使用 --prefix，例如 --prefix=/home/zabbix。在这个案例中， 守护进程的二进制文件会被安装在 /sbin 下，工具会安装在 /bin 下。帮助文件会安装在 /share 下。 6 查看和编辑配置文件 • 旧事件 添加条 件，或 者可以 关闭所 有现有 问题。 关闭新 事件 - 当事件 发生时 关闭新 事件 由于配置错误，可能会为无关问题创建类似的事件标记，请查看下面列出的案例！ • 实际标记和标记值仅在触发器触发时可见。如果使用的正则表达式无效，则使用 * UNKNOWN * 字符串静默替换它。如果错过了具 有 * UNKNOWN * 标记值的初始问题事件，则可能会出现具有相同 macros with context have a similar syntax: {$MACRO:context} {$MACRO:context} 宏上下文是一个简单的文本值。宏上下文的常见使用案例是使用自动发现宏值作为用户宏上下文。例如，根据文件系统的挂载点或文件系 统类型，可以为挂载的文件系统自动发现定义自动发现触发器原型以使用不同的可使用空间阈值。 Macro context is a

下的客户端二进制文件进行默认安装。 Note: 如需要指定 /usr/local 以外的位置，可在之前的配置源代码的步骤中使用 --prefix，例如 --prefix=/home/zabbix。在这个案例中， 守护进程的二进制文件会被安装在 /sbin 下，工具会安装在 /bin 下。帮助文件会安装在 /share 下。 6 查看和编辑配置文件 • 旧事件 添加条 件，或 者可以 关闭所 有现有 问题。 关闭新 事件 - 当事件 发生时 关闭新 事件 由于配置错误，可能会为无关问题创建类似的事件标记，请查看下面列出的案例！ • 实际标记和标记值仅在触发器触发时可见。如果使用的正则表达式无效，则使用 * UNKNOWN * 字符串静默替换它。如果错过了具 有 * UNKNOWN * 标记值的初始问题事件，则可能会出现具有相同 macros with context have a similar syntax: {$MACRO:context} {$MACRO:context} 宏上下文是一个简单的文本值。宏上下文的常见使用案例是使用自动发现宏值作为用户宏上下文。例如，根据文件系统的挂载点或文件系 统类型，可以为挂载的文件系统自动发现定义自动发现触发器原型以使用不同的可使用空间阈值。 Macro context is a

下的客户端二进制文件进行默认安装。 Note: 如需要指定 /usr/local 以外的位置，可在之前的配置源代码的步骤中使用 --prefix，例如 --prefix=/home/zabbix。在这个案例中， 守护进程的二进制文件会被安装在 /sbin 下，工具会安装在 /bin 下。帮助文件会安装在 /share 下。 6 查看和编辑配置文件 • 终根据 旧事件 添加条 件，或 者可以 关闭所 有现有 问题。 关闭新 事件 - 当事件 发生时 关闭新 事件 Warning: 由于配置错误，可能会为 无关问题创建类似的事件标记，请查看下面列出的案例！ 1100 • 实际标记和标记值仅在触发器触发时可见。如果使用的正则表达式无效，则使用 * UNKNOWN * 字符串静默替换它。如果错过了具 有 * UNKNOWN * 标记值的初始问题事件，则可能会出现具有相同 {$LOW_SPACE_LIMIT:regex:"^/var/log/.*$"} 用 户 宏 使 用 上 下 文 (正 则 表 达 式)。 匹 配 所 有 以 /var/log/ 开 头 的 字 符 串。 使用案例 在触发器表达式中，使用上下文用户宏可以实现更为灵活的阈值（基于低级别发现检索到的值）。例如，您可以这样来定义： • {$LOW_SPACE_LIMIT} = 10 • {$LOW_SPACE_LIMIT:/home}

下的客户端二进制文件进行默认安装。 Note: 如需要指定 /usr/local 以外的位置，可在之前的配置源代码的步骤中使用 --prefix，例如 --prefix=/home/zabbix。在这个案例中， 守护进程的二进制文件会被安装在 /sbin 下，工具会安装在 /bin 下。帮助文件会安装在 /share 下。 6 查看和编辑配置文件 • 旧事件 添加条 件，或 者可以 关闭所 有现有 问题。 关闭新 事件 - 当事件 发生时 关闭新 事件 由于配置错误，可能会为无关问题创建类似的事件标记，请查看下面列出的案例！ • 实际标记和标记值仅在触发器触发时可见。如果使用的正则表达式无效，则使用 * UNKNOWN * 字符串静默替换它。如果错过了具 有 * UNKNOWN * 标记值的初始问题事件，则可能会出现具有相同 务 器 时， 都 会 进 行 自 动 注 册 尝 试。 请 求 的 延 迟 在 agent 的RefreshActiveChecks参数中指定。第一个请求在 agent 重新启动后立即发送。::: 案例 1 使用主机元数据来区分 Linux 和 Windows 主机。 假设你希望主机由 Zabbix server 自动注册，你的网络上有 active Zabbix agents（请参阅上面的 “配置”

如果在模板的监控项或触发器使用用户宏，建议将该宏添加到模板，即使它被定义在全局级别上。这样的话，将模板导出至 XML 文件中，之后在其他系统中导入，那么在其他系统中使用也将会达到预期的使用效果。::: 全局和主机宏的常用案例 • 利用具有主机特定属性的模板：密码、端口号、文件名称、正则表达式等； • 运用全局宏进行全局的一键配置更改或微调。 示例 示例 1 在”Status of SSH daemon” 监控项键值中使用主机级别的宏： different low space limit depending on the mount points or file system types. 宏上下文是一个简单的文本值。宏上下文的常见使用案例是使用 574 自动发现宏值作为用户宏上下文。例如，根据文件系统的挂载点或文件系统类型，可以为挂载的文件系统自动发现定义自动发现触发器原 型以使用不同的可使用空间阈值。 Only low-level

下的客户端二进制文件进行默认安装。 Note: 如需要指定 /usr/local 以外的位置，可在之前的配置源代码的步骤中使用 --prefix，例如 --prefix=/home/zabbix。在这个案例中， 守护进程的二进制文件会被安装在 /sbin 下，工具会安装在 /bin 下。帮助文件会安装在 /share 下。 6 查看和编辑配置文件 • 旧事件 添加条 件，或 者可以 关闭所 有现有 问题。 关闭新 事件 - 当事件 发生时 关闭新 事件 由于配置错误，可能会为无关问题创建类似的事件标记，请查看下面列出的案例！ • 实际标记和标记值仅在触发器触发时可见。如果使用的正则表达式无效，则使用 * UNKNOWN * 字符串静默替换它。如果错过了具 有 * UNKNOWN * 标记值的初始问题事件，则可能会出现具有相同 务 器 时， 都 会 进 行 自 动 注 册 尝 试。 请 求 的 延 迟 在 agent 的RefreshActiveChecks参数中指定。第一个请求在 agent 重新启动后立即发送。::: 案例 1 使用主机元数据来区分 Linux 和 Windows 主机。 假设你希望主机由 Zabbix server 自动注册，你的网络上有 active Zabbix agents（请参阅上面的 “配置”