20、Zabbix监控系统：触发、告警与模板管理

Zabbix监控系统：触发、告警与模板管理

1. 触发条件与操作选择

在监控系统中，新的方式允许使用计算式，如 (A and B) and (C or D) 、 (A and B) or (C and D) ，甚至可以混合逻辑运算符，像 ((A or B) and C) or D ，这突破了以往的限制。

选择操作时，主要有两个方面：
- 操作步骤
- 每个步骤可用的实际操作

简单情况下，可能只有一个步骤，即向一组定义好的接收者发送默认消息。但根据具体需求，场景会变得复杂。

1.1 步骤与升级

一个动作即使与单个事件相关，也不意味着只能执行单个操作，它可以执行任意数量的操作，即步骤。这些步骤可以持续不定时间，直到执行动作的条件不再有效。

可以使用多个步骤来发送消息和执行自动化操作，也能在事件未确认或未解决时，按所需时间间隔向不同组或同一组多次发送告警消息。例如：
- 步骤1：立即开始，向用户组发送消息，然后延迟1分钟开始下一步。
- 步骤2：1分钟后开始，对主机执行远程命令。
- 步骤3 - 5：大约1小时后开始，每10分钟向不同用户组发送消息。
- 步骤6：仅在事件未确认时执行。
- 步骤7：设置为步骤7到0，这里步骤0意味着永远重复，使用时要非常小心，除非明确知道自己在做什么，否则可能会在触发器状态恢复后仍继续执行。

1.2 消息与媒体

对于每个消息步骤，可以选择发送在动作创建表单第一个选项卡中配置的默认消息，也可