云平台建设与运维类企业案例 Zabbix运维、云平台建设与运维类企业案例 Zabbix告警.docx

PAGE 4 Zabbix告警 摘 要：处理告警的一般流程。 关键词：告警通道；email； 知识学习 1. 告警通道 脚本 邮件 短信 第三方插件 微信 MSN Administration?Media types?Create media type Name：名字 Type：类型 SMTP server：传输服务器 SMTP server port：传输服务器端口 SMTP helo： SMTP email：发件人 Connection security： None STARTTLS SSL/TLS Authentication None Normal password Enabled Name：名称 Type：类型 Script：脚本 Script name：脚本位置 Script parameters：脚本参数 Enabled 2. 收件人 3. 告警 Configuration--Actions 在Event source选择Triggers 主要有两部分： （1）条件之间的逻辑关系 And/Or And Or Custom expression自定义逻辑 （2）添加新条件，不同的条件有所差异，有匹配字符串的，有精确select的 Application：项目组，=、like、not like，后面写匹配字符串 Host：主机，=、等于、不等于。后面Select选择主机 Host group：主机组。和主机类似做法 Maintenance status：维护状态，in、not in Template：模板 Time Period：时间段，后面in、not in。最后写时间段 Trigger：触发器，精确触发器名称，需要select选择 Trigger name：匹配触发器名字，包含字符串即可。like、not like Trigger Severity：触发器的触发等级。=、、=、=。后选择等级 Trigger value：触发器的值，是等于OK或者PROBLEM 4. 告警升级? （1）开始于：这个是相对于触发监控的时刻到发送消息的时间间隔 （2）持续时间是每次发送消息的时间间隔 （3）1-3步是给运维人员每隔5分钟发一次报警信息，一共发3次就不发了（1一次，2一次，3一次） （4）4-5步是给运维总监每隔1小时发一次报警信息，一共发两次（4一次，5一次） （5）6步是给运维董事长发一次报警信息，只发6一次 （6）每次的开始时间是如何计算的呢？ a）第一个立即开始没什么好说的 b) 第二个是1-2，2-3，3-4 到第四个动作才给运维总监发消息，因为1-3动作的时间间隔是5m所以第四次应该是在触发告警15分钟后才开始发送信息5m+5m+5m=15m c) 第三个是1-2，2-3，3-4，4-5，5-6 到第6个动作的时候才发送消息，所以时间间隔 是5m+5m+5m+1h+1h=2h 15m