6 Теги событий

Обзор

Существует возможность задать в Zabbix пользовательские теги событий. Теги событий задаются на уровне триггера. После того как теги добавлены, соответствующие новые события маркируются данными тегами.

Наличие пользовательских тегов событий даёт большую гибкость. Наиболее важно, что события можно скоррелировать, основываясь на тегах событий. В качестве другого применения, действия можно назначать на основе тегов событий.

Теги событий реализованы парой имя тега и значение. Вы можете использовать только имя или пару имени со значением:

MySQL, Сервис:MySQL, Сервисы, Сервисы:Клиент, Приложения, Приложение:Java, Приоритет:Высокий

Сценарии применения

Некоторые сценарии использования этой функции заключаются в следующем:

Распознавание проблем в файле журнала и раздельное их закрытие

   * Добавьте теги в триггер к журналу, которые будут распознавать события, используя значение извлеченное при помощи макроса %%{{%%ITEM.VALUE<N>}.regsub()}; 
          * В настройках триггера укажите режим формирования множественных проблема событий;
          * В настройках триггера используйте [[:ru/manual/config/event_correlation|корреляцию событий]]: выберите опцию, которая закроет ОК события только в случае совпадения событий и укажите тег поиска совпадений;
          * Просматривайте события о проблемах созданные с тегом и закрытые по отдельности.
       - Использование тегов для фильтрации оповещений
          * Добавьте теги на уровне триггера, чтобы промаркировать события при помощи различных тегов; 
          * Используйте фильтрацию по тегу в условиях действия чтобы получать оповещения только по тем событиям, которые совпадают с данными тега.
       - Просмотр информации по тегу в веб-интерфейсе
          * Добавьте теги на уровне триггера, чтобы промаркировать события при помощи различных тегов; 
          * Просматривайте эту информацию в //Мониторинг// → //Проблемы//.
       - Использование информации извлеченной из значения элемента данных значением тега
          * Используйте макрос %%{{%%ITEM.VALUE<N>}.regsub()} в значении тега; 
          * Просматривайте значения тегов в //Мониторинг// → //Проблемы// как извлеченные данные из значения элемента данных.
       - Лучшее распознавание проблем в оповещениях
          * Задайте теги на уровне триггера;
          * Используйте макрос {EVENT.TAGS} в оповщеениях на проблемы; 
          * В итоге более простое распознавание о каких приложениях/сервисах идет речь в оповещении.
       - Упрощение задач настройки при использовании тегов на уровне шаблона
          * Задайте теги на уровне шаблонного триггера; 
          * Просматривайте эти теги у всех триггеров созданных из шаблонных триггеров.
       - Создание триггеров с тегами из низкоуровневого обнаружения (LLD)
          * Задайте теги прототипам триггеров; 
          * Используйте LLD макросы в имени тега или значении;
          * Просматривайте эти теги у всех триггеров созданных из прототипов триггеров.

Настройка

Теги событий задаются при настройке триггера. Теги событий можно задать для триггеров, шаблонных триггеров и прототипов триггеров.

Поддержка макросов

Макросы {ITEM.VALUE}, {ITEM.LASTVALUE}, {HOST.HOST}, {HOST.NAME}, {HOST.CONN}, {HOST.DNS}, {HOST.IP}, {HOST.PORT} и {HOST.ID} можно использовать, чтобы заполнять имя тега или значение тега.

В именах тегов и значениях тегов поддерживаются пользовательские макросы, а также контекст пользовательских макросов. Контекст пользовательских макросов может включать в себя макросы низкоуровневого обнаружения.

Можно использовать макросы низкоуровневого обнаружения в имени тега/значении в прототипах триггеров.

Можно использовать макросы {EVENT.TAGS} и {EVENT.RECOVERY.TAGS} в оповещениях на основе триггеров и они будут раскрыты в разделенный запятыми список тегов события или тегов события восстановления.

Извлечение подстроки

Поддерживается извлечение подстроки для заполнения имени тега или значения тега при использовании новой функции макросов - применение регулярного выражения к значению полученному при помощи {ITEM.VALUE} макроса.

{{ITEM.VALUE}.regsub(шаблон, вывод)}
       {{ITEM.VALUE}.iregsub(шаблон, вывод)}

Имя тега и значение будут обрезаны до 255 символов, если их длина превысит 255 символов после раскрытия макросов.

Просмотр тегов события

Теги событий, если заданы, можно просмотреть с новыми событиями в:

Мониторинг → Проблемы
Мониторинг → Проблемы → Детали события

Отображаются только первые три записи тегов. Если имеется более трех записей тегов, такой факт будет обозначен тремя точками. Если вы проведете курсором мыши над этими тремя точками, во всплывающем окне отобразятся все записи тегов.

Влияние на производительность и хранение

Ожидается, что использование тегов событий может иметь следующие последствия:

Обработка событий будет происходить медленнее по причине создания новых записей в таблице тегов событий.
Операции связанные с манипуляциями с триггерами унаследованными из шаблонов будут медленнее такак имеется необходимость создания по одной записи на каждый тег в таблице тегов триггеров. По этой причине создание, обновление и удаление триггеров будет более медленным.
Синхронизация кэша конфигурации будет медленнее по причине наличия тегов триггеров.
Хранение тегов событий потребует дополнительное пространство на диске, которое может быть сравнимо с размером существующих таблиц триггеров и событий. Конкретные требования к хранению очень сильно зависят от количества тегов созданных по каждому триггеру и событию.

Documentation