ZABBIX 监控基本报警故障

Posted 2021-01-29 kingle-study

CPU触发器：
　　1）Processor load is too high on {HOST.NAME} {HOST.NAME}上处理器负载太高
　　　　触发器表达式：{Zabbix server:system.cpu.load[percpu,avg1].avg(5m)}>5
　　　　　　告警等级：警告
　　2）Disk I/O is overloaded on {HOST.NAME} 磁盘I/O在{HOST.NAME}上重载
　　　　触发器表达式：{Zabbix server:system.cpu.util[,iowait].avg(1h)}>30
　　　　　　告警等级：警告
　　3）{HOST.NAME} [CPU Idle]-[< 10%] CPU空闲小于百分之10
　　　　触发器表达式：{Zabbix server:system.cpu.util[,idle].count(#5,10,"lt")}=5
　　　　　　告警等级：一般严重

General触发器：
　　1）Hostname was changed on {HOST.NAME} 主机名被更改
　　　　触发器表达式：{Zabbix server:system.hostname.diff(0)}>0
　　　　　　告警等级：信息
　　2）Host information was changed on {HOST.NAME} 主机信息给更改
　　　　触发器表达式：{Zabbix server:system.uname.diff(0)}>0
　　　　　　告警等级：信息
　　3）HOST.NAME} has just been restarted 重新启动主机
　　　　触发器表达式：{Zabbix server:system.uptime.change(0)}<0
　　　　　　告警等级：信息

Keepalived触发器
　　1）{HOST.NAME}keepalived进程宕机，请运维人员确认
　　　　触发器表达式：({TRIGGER.VALUE}=0 and {Zabbix server:proc.num[keepalived,,,keepalived].change(0)}<0 and {Zabbix server:proc.num[keepalived,,,keepalived].last(0)}=0) or ({TRIGGER.VALUE}=1 and {Zabbix server:proc.num[keepalived,,,keepalived].last(0)}<>3)
　　　　告警等级：严重

Memory触发器
　　1）Lack of free swap space on {HOST.NAME} 主机上缺少自由交换空间
　　　　触发器表达式：{Zabbix server:system.swap.size[,pfree].last(0)}<10
　　　　　　告警等级：警告
　　2）Lack of available memory on server {HOST.NAME} 主机服务器上缺少可用的内存
　　　　触发器表达式：{Zabbix server:vm.memory.size[available].last(0)}<20M
　　　　　　告警等级：一般严重

Security触发器
　　1）/etc/passwd has been changed on {HOST.NAME} 主机密码文件被更改
　　　　触发器表达式：{Zabbix server:vfs.file.cksum[/etc/passwd].diff(0)}>0
　　　　　　告警等级：警告

Processes触发器
　　1）Too many processes running on {HOST.NAME} 在主机上运行的进程太多
　　　　触发器表达式：{Zabbix server:proc.num[,,run].avg(5m)}>30
　　　　　　告警等级：警告
　　2）Too many processes on {HOST.NAME} 在主机上进程太多
　　　　触发器表达式：{Zabbix server:proc.num[].avg(5m)}>1000
　　　　　　告警等级：警告

Performace触发器
　　1）Processor load is too high on {HOST.NAME} 在主机上处理器负载过高（1分钟）
　　　　触发器表达式：{Zabbix server:system.cpu.load[percpu,avg1].avg(5m)}>5
　　　　　　告警等级：警告

OS触发器
　　1）Configured max number of processes is too low on {HOST.NAME} 主机上配置的最大进程数太低
　　　　触发器表达式：{Zabbix server:kernel.maxproc.last(0)}<256
　　　　　　告警等级：信息
　　2）Configured max number of opened files is too low on {HOST.NAME} 在主机上配置的最大打开文件数太低
　　　　触发器表达式：{Zabbix server:kernel.maxfiles.last(0)}<1024
　　　　　　告警等级：信息