請問怎么寫觸發(fā)器的表達式? 只顯示頭10條LOG記錄數(shù)據(jù).

icefirehill

Zabbix 2.4.6


請教下高手 我做了一個 抓log的監(jiān)控項目 log4j-ERROR,主機名tomcat.
請問怎么寫觸發(fā)器的表達式?   現(xiàn)在不需要復(fù)雜的過濾,只顯示頭10條記錄數(shù)據(jù). 后面郵件和短信通知用.    網(wǎng)上查到都是講數(shù)值運算過濾的.....

{<server>:<key>.<function>(<parameter>)}<operator><constant>

icefirehill

mark 表達式添加頁面上的說明,
http://zabbix/popup_trexpr.php?dstfrm=triggersForm&dstfld1=expression

1. 
   
2. <select class="input select" id="expr_type" name="expr_type" size="1" onchange="submit()">
   
3. <option value="strlen[<>]">于多字元中最末(最近) T值的長度不是 N</option>
   
4. <option value="strlen[<]">于多字元中最末(最近) T值的長度是 < N</option>
   
5. <option value="strlen[=]">于多字元中最末(最近) T值的長度是 = N</option>
   
6. <option value="strlen[>]">于多字元中最末(最近) T值的長度是 > N</option>
   
7. <option value="prev[<>]">前值不是 N</option>
   
8. <option value="prev[<]">前值是 < N</option>
   
9. <option value="prev[=]">前值是 = N</option>
   
10. <option value="prev[>]">前值是 > N</option>
    
11. <option value="fuzzytime[=]">和Zabbix伺服器的時間戳記差異不超過T秒, 則 N = 1, 0 - 除外</option>
    
12. <option value="fuzzytime[<>]">和Zabbix伺服器的時間戳記差異不超過T秒, 則 N 非 1, 0 - 除外</option>
    
13. <option value="nodata[=]">在周期T期間沒有接受到數(shù)據(jù)，然后N = 1，0 - 其他</option>
    
14. <option value="nodata[<>]">在周期T期間沒有接受到數(shù)據(jù)，然后N 不是 1，0 - 其他</option>
    
15. <option value="date[<>]">當(dāng)前日期不是 N</option>
    
16. <option value="date[<]">當(dāng)前日期是 < N</option>
    
17. <option value="date[=]">當(dāng)前日期是 = N</option>
    
18. <option value="date[>]">當(dāng)前日期是 > N</option>
    
19. <option value="time[<>]">當(dāng)前時間不是 N</option>
    
20. <option value="time[<]">當(dāng)前時間是 < N</option>
    
21. <option value="time[=]">當(dāng)前時間是 = N</option>
    
22. <option value="time[>]">當(dāng)前時間是 > N</option>
    
23. <option value="count[<>]">成功檢索到的值V的數(shù)量 (滿足操作者O)對于周期T不是N</option>
    
24. <option value="count[<]">成功檢索到的值V的數(shù)量 (滿足操作者O)對于周期T是 < N</option>
    
25. <option value="count[=]">成功檢索到的值V的數(shù)量 (滿足操作者O) 對于周期T是 = N</option>
    
26. <option value="count[>]">成功檢索到的值V的數(shù)量 (滿足操作者O) 對于周期T是 > N</option>
    
27. <option value="dayofweek[<>]">星期中第幾日不是 N</option>
    
28. <option value="dayofweek[<]">星期中第幾日是 < N</option>
    
29. <option value="dayofweek[=]">星期中第幾日是 = N</option>
    
30. <option value="dayofweek[>]">星期中第幾日是 > N</option>
    
31. <option value="last[<>]">最末(最近) T值不是 N</option>
    
32. <option value="last[<]">最末(最近) T值是 < N</option>
    
33. <option value="last[=]" selected="selected">最末(最近) T值是 = N</option>
    
34. <option value="last[>]">最末(最近) T值是 > N</option>
    
35. <option value="diff[=]">最末和之前的值的差, 則 N = 1, 0 - 除外</option>
    
36. <option value="diff[<>]">最末和之前的值的差, 則 N 非 1, 0 - 除外</option>
    
37. <option value="change[<>]">最末和前一個值之前的差異不是 N</option>
    
38. <option value="change[<]">最末和前一個值之前的差異是 < N</option>
    
39. <option value="change[=]">最末和前一個值之前的差異是 = N</option>
    
40. <option value="change[>]">最末和前一個值之前的差異是 > N</option>
    
41. <option value="abschange[<>]">最末和前一個值之前的絕對差異不是 N</option>
    
42. <option value="abschange[<]">最末和前一個值之前的絕對差異是 < N</option>
    
43. <option value="abschange[=]">最末和前一個值之前的絕對差異是 = N</option>
    
44. <option value="abschange[>]">最末和前一個值之前的絕對差異是 > N</option>
    
45. <option value="logseverity[<>]">最末日志項的日志嚴(yán)重性不是 N</option>
    
46. <option value="logseverity[<]">最末日志項的日志嚴(yán)重性是 < N</option>
    
47. <option value="logseverity[=]">最末日志項的日志嚴(yán)重性是 = N</option>
    
48. <option value="logseverity[>]">最末日志項的日志嚴(yán)重性是 > N</option>
    
49. <option value="logsource[=]">最末符合參數(shù)T的日志項的日志來源, 則 N = 1, 0 - 除外</option>
    
50. <option value="logsource[<>]">最末符合參數(shù)T的日志項的日志來源, 則 N 非 1, 0 - 除外</option>
    
51. <option value="dayofmonth[<>]">月中第幾日不是 N</option>
    
52. <option value="dayofmonth[<]">月中第幾日是 < N</option>
    
53. <option value="dayofmonth[=]">月中第幾日是 = N</option>
    
54. <option value="dayofmonth[>]">月中第幾日是 > N</option>
    
55. <option value="str[<>]">查找字符串V的最后 (最近的) 值. N = 1 - 如果發(fā)現(xiàn)，0 - 其他</option>
    
56. <option value="str[=]">查找字符串V的最后 (最近的) 值. N = 1 - 如果發(fā)現(xiàn)，0 - 其他</option>
    
57. <option value="regexp[=]">正則表示式V符合期間T的最末值, 則 N = 1, 0 - 除外</option>
    
58. <option value="iregexp[=]">正則表示式V符合期間T的最末值, 則 N = 1, 0 - 除外 (大小寫不分)</option>
    
59. <option value="regexp[<>]">正則表示式V符合期間T的最末值, 則 N 非 1, 0 - 除外</option>
    
60. <option value="iregexp[<>]">正則表示式V符合期間T的最末值, 則 N 非 1, 0 - 除外 (大小寫不分)</option>
    
61. <option value="logeventid[=]">符合正則表示式T的最末紀(jì)錄項的事件 ID, 則 N = 1, 0 - 除外</option>
    
62. <option value="logeventid[<>]">符合正則表示式T的最末紀(jì)錄項的事件 ID, 則 N 非 1, 0 - 除外</option>
    
63. <option value="now[<>]">自Epoch起的秒數(shù)不是 N</option>
    
64. <option value="now[<]">自Epoch起的秒數(shù)是 < N</option>
    
65. <option value="now[=]">自Epoch起的秒數(shù)是 = N</option>
    
66. <option value="now[>]">自Epoch起的秒數(shù)是 > N</option>
    
67. </select>
    

復(fù)制代碼

xjxh829

<option value="logeventid[=]">符合正則表示式T的最末紀(jì)錄項的事件 ID, 則 N = 1, 0 - 除外</option>
<option value="logeventid[<>]">符合正則表示式T的最末紀(jì)錄項的事件 ID, 則 N 非 1, 0 - 除外</option>
----- 表達式中“ 則 N 非 1, 0 - 除外”  ，這個怎么理解？  第一個“則 N = 1, 0 - 除外” ，我理解是匹配到事件ID，則正常，匹配不到則告警。而“則 N 非 1, 0 - 除外” 是不是剛好意思相反，匹配到事件ID則告警，匹配不到則不告警。