乐维社区的博客

Q：7月 30 15:17:58 snmp systemd[1]: zabbix-server.service: Control process exited, code=exited, status=1/FAILURE。7月 30 15:17:58 snmp systemd[1]: 5:185m5:185mzabbix-server.service: Failed with result ‘exit-code’.A：这个是数据库服务，要看server的服务，ss -lnt看看10051端口有没有在。

Q：我有个分布式部署后的问题，自动发现配置了信息，如果不重启proxy，一直都见不到配置对应的预期效果出现！日志我看了都有proxy和server都有数据发送，但是始终见不到预期效果，最后都是重启下proxy才有变化。A：首先空白是，扫描到了机器但是没加监控，其次重启了proxy会同步任务的，具体可以看动作日志，可用性代表snmp协议的连通性，这是三个东西。一开始这里空白的，现在看到有ip只是我之前操作过，现在重新模拟，所以还有旧ip信息，但是对应设备的主机是出不来，我只有重启下proxy才会被添加。

Q： zabbix snmp监控H3C交换机 snmp一直起不来 ，请教各位大佬 哪里配置有问题吗？A：通过api接口去做模板监控，参考网上监控vm虚拟化的例子，找产商要对应的api接口文档去写脚本读取数据做监控。Q： 咨询一下大佬，为啥我的监控项全部都显示snmp故障，但是测试都能拿到数据。A：可以看一下server日志，指的是两个平台一个平台是好的一个平台是坏的吗？A：配一个，手动拉一下数据，看有没有报错，有报错就处理，没报错就等。Q： 监控项还没配置，但是snmp看着都不通，感觉是卡在了第一步。

A：现在看着像是读取不到数据，可以具体排查下数据读取的问题，模板可以在网上找一下相关例子看看。Q：删掉这些告警，有批量删除么，我都是一个一个删，，监控-问题下面，是这样的，和上面不一样。A：or的第一条不等于2 所以触发告警了，现在的值是27 满足了不等于2，你要用and。Q：从Zabbix6.4.0升级到7.0LTS版本，有什么需要注意的吗？A：这个每个人环境不一致升级遇到的情况也可能不一致，具体遇到什么对应情况解决什么。A：筛选的时间不一样，没恢复你删除了还是会产生，不需要可以把这个告警禁用了。

Q：事件发生的时候，会有一个eventid，但恢复之后，有个新的eventid。我想通过恢复事件的时候，找原本的事件id来关闭工单，但我不知道恢复事件的时候发出去的宏是哪一个诶。A： 看官方文档的宏列表：https://www.zabbix.com/documentation/7.0/zh/manual/appendix/macros/supported_by_location。Q：为啥我报警输出的是手机号码？A：对应排查下看看是不是推送脚本的问题导致的。A：对应排查下看看是不是推送脚本的问题导致的。

手动图形创建的命名限制我改好了，但是自动发现的这部分我一直找不到对应的逻辑，数据库我改好了，这就不能设备去调整命名，得zabbix调整限制?1、如果历史数据可以不要就清空历史数据，包括proxy的底下的历史缓存数据，清空前要停掉server和proxy在清理，清理完后观察一些时间看看后续还会不会存在堆积。Q：我觉得是这个原因，历史数据很大，现在每天清除的量我已经控制到很少了，但这个错误一直在。Q：是的，能自动发现的时候创建这种超长字符的图形，不会卡着图形名字过长的问题。A：自动规则的报错是什么？

明明是 sdb: Disk write request avg waiting time (w_await) 写等待高导致的告警，但是zabbix发的告警信息却是sdb: Disk read request avg waiting time (r_await)读等待。但是比如是r_await导致的告警，但zabbix告警的监控项却是w_await。Q：zabbixapi调用有个小问题，主机tag其实是可以重复的，那么我在更新主机时，能自动确定是否为重复tag，判断是新增tag还是更新tag么、

Q：agent 文件，感觉有同步机制，我不想使用tls 传输，每次注释掉agent有关tls 的配置，过一段时间就自动取消注释了，导致agent频繁掉线。Q：专家好，如图数据采集时间、告警时间存在负数的情况，我检查过 server 、proxy，时间是同步的，请问还有其他排查思路吗？问题，我编译的时候，明明是加了 --enable-ipv6 ，但编译出来的agent还是说无法识别 ，这是为什么啊？Q：检查了 都是和 ntp 同步的，这是 zabbix server 自身的监控数据 时间也是负的。

Q：咱们官网提供的 rpm -Uvh https://repo.zabbix.com/zabbix/7.0/centos/9/x86_64/zabbix-release-latest-7.0.el9.noarch.rpm 这个地址，我这里一直超时，所以我用的阿里提供的源地址。A：这个是安装单个包的，网页打开https://mirrors.aliyun.com/zabbix/zabbix/7.0/centos/9/x86_64/可以找到其他包，再用这个方法装试下。A：在标签中应该是可以加入的。

A：如果是访问平台web界面就80和8081，如果是监控如采集就需要server能通其他机器的采集端口，如snmp要通161，如果是agent要server通被控端的10073，被控端通server的10051。Q：lw的server端部署在内网，如果路由器上要做端口映射，让外面的机器也被监控到，应该映射server的哪些端口呢？A：写脚本去读，独到的数据处理一下推送到zabbix 就可以用关键字做触发器。Q：7.0版本适配的8版本MySQL，现在还需不需要分库分表了？A：看情况，可以不分可以分，看体量。

Q：我的zabbix和proxy都是7.0.8版本，现在做分布式监控架构，架构中有10+proxy服务器，现在发现几乎所有和server不在同一网段的proxy监控的设备的agent和SNMP接口都是灰色，只有个别设备显示绿色，但最新数据中都可以正常获取到数据，在每个proxy服务器后台用zabbix_get和snmpwalk命令也都可以正常获取数据，proxy的状态也是running。我查看管理-代理中，last seen的时间都在更新，时间同步也正常，请问这个是什么问题，怎么能把设备接口都显示绿色？

Q：https://blog.csdn.net/xuhongshu/article/details/128898204 我按照这个做了 硬盘占用越来越大。这个是按照那个网站做的。A： 可以参考一下这个，https://blog.csdn.net/ethnicitybeta/article/details/126729825。A：不通数据库有不通数据库的监控方式，主要是看怎么样去读取信息，具体可以去网上查找一下相关资料。Q：这个是oracle，按照这样的步骤，goldenDB也可以支持，是这个意思吗？

A：界面上无法去掉，只能改web源码，做到一个隐藏效果。可以参考这个《去除zabbix4.0 菜单栏》https://blog.csdn.net/qq_41846107/article/details/124178016。A：可以参考这个，https://cloud.tencent.com/developer/article/2500449。Q：zabbix 有 GPU 的显示面板吗？Q：请问下zabbix如何设置全屏模式？A：可能是编码问题，对应的处理一下编码。A：用浏览器打开全屏就好了呀。

Q：zabbix5.0.1经常报Trigger: Zabbix unreachable poller processes more than 75% busy ItemValues:Utilization of unreachable poller data collector processes, in % (Zabbixserver:zabbix[process,unreachable poller,avg,busy]): 76.59 %EventID: 8674537这个，有什么优化建议吗？

Q：zabbix 7.0 ,oracle 11g，zabbix-agent2监控Oracle，报错：Cannot fetch data: dpiStmt execute: ORA-00907: missing right parenthesis，求解决。A：是的，但是snmptraps是设备推送zabbix，具体可以看看这个文章，https://blog.csdn.net/weixin_39856709/article/details/113317863。A：看报错，脚本有语法问题。

Q：zabbix agent2怎么订阅mqtt信息，想监控mqtt broker发布的主题 怎么操作呢，是不是zabbix7.0的agent2已经包含mqtt插件。A：参考：https://blog.csdn.net/wanger5354/article/details/118967762。Q：就是日志文件中，当出现"DataXException|SQLSyntax"这两个字符中的一个时，触发报警的。Q： 监控日志文件报警的触发器的表达式，要怎么写？A： 这个表达式写法要根据自己的需求去定义写。

Q：我自定义监控项后 60s取值一次，zabbix_agent配置文件里写的是执行脚本，需要配置脚本执行定时任务吗 还是它会根据我自定义的监控项配置的时间间隔 去每60s取值。Q：这个zabbix官网网页可以看到一些设备的mib，然后我需要制作juniper的bgp监控状态。A：OID这个有没有我也没法解答 得问产商，思路就是这样的思路了，具体问题看相关程序的日志去排查。Q：7.0版本zabbix，添加维护后，当前问题主机都不显示了吗？A：对应调优一下zabbix配置文件的参数，减少一下缓存和其他的占用。

Q：大佬 我的zabbix现在经常会出现Utilization of history syncer processes over 75% ，能帮忙诊断一下是哪里的瓶颈吗？Q：乌班图安装的7.2.3运行我看很慢，数据库做了定时分区，配置文件也优化了一下，历史数据也没有多少，web端感觉运行还是很慢。A：转换是要有对应规则和参照的 具体如何可以根据对应规则去写脚本，这边是不帮忙写脚本的噢。Q：会不会是我数据库的瓶颈呢，我加到100看看，还是有。Q：推荐版本是8.0.x~9.0.x。Q：有参照的例子吗，纯小白。

Q：大佬，如果agent返回的数据为文本字符串比较多包涵时间和文件名，触发器改怎么匹配呢？A：看看通不通，你这个就是snmp读取不到信息，可能是团体名不对，没开SNMP或者端口不通一般就这两种情况。A：告警只是抓取指标特定信息去告警，然后定义一个名称提示，详细信息要看指标数据。A：这种可以具体去官网了解一下对应触发器规则然后去找一下相关信息学习一下。Q：没有 telnet，nc 看端口是通的，团体名也是对的，是服务没启吗？A：找对应机器的mib库文件根据mib库文件里的OID做模板。Q：这个怎么解决呢？

Q：老师，我将zabbix 主机使用的模板历史、趋势数据保留天数都减少一半了（主机历史、趋势保留天数也已减半），那这样的话，数据库使用的空间大小正常会减少一半左右。Q：这个地址是服务器地址是通公网地址的，但是公网地址是不通他的，这个192.168.1.100 是躲在防火墙后面的，我们的zaBbix服务端是在公网。A：等他跑，bash -x install_lwops_linux_agent.sh install ip地址，这样执行，最后会显示安装状态的。Q：没有问题，最新数据都有显示， 但是就是一直灰色。

Q：我用proxy监控的一部分agent2主机每天都会出现几次“zabbix agent is not available”告警，从proxy log里查看有“cannot send list of active checks to "ip”:host [主机名称] not found "日志，基本一两个agent可用性检查周期后就可以恢复正常，已经有一段时间了，请问应该从哪些方面去排查？A：如果只是间断性产生的，应该是属于网络稳定性的问题和主机到Proxy的网络连通性可以用zabbix_get去测试。

场景：由于网络故障导致，导致zabbix几百上千台机子告警，邮件失败多次尝试发送，导致堆积了很多告警队列，其他邮件产生了时延。一下是两种解决方法。

这里是亮的，ipmitool远程命令也能输出sensor结果，里面有CPU0_TEMP这个传感器，防火墙和selinux都关了。A：一模一样像我这样写，如果返回的信息无值，是取不到CPU0_TEMP这个传感器的。Q：我想问一下，我服务器里明明有这个传感器，但是zabbix为什么拿不到？A：打印一下ipmi的sdr，确定一下是否有这个传感器。Q：我像您这样写了也是返回无值，我另外一台机器能返回。A：图一这里一块是什么监控项，是怎么写的？Q：我这样配了之后，返回值好像是个空。A：这个是看性能决定的，没有具体。

A：可以参考一下相关文章：https://blog.csdn.net/qq_41633199/article/details/120777327。之前买的联想同样配置可以，后面的其它联想型号不行。Q：同样的配置在联想SR650是可以获取数据的，这是在SR588出现的问题。A：未知的用户，这个有配snmpv3吗？A：snmpwalk提示是有问题的 先确保snmpwalk能读到信息。windows环境下。A：显示的问题就是配置的问题 通过这个snmpv3读不到信息。Q：换台服务器是正常的，配置方法都一样。

A：想咨询一下，我配置了2个媒介和2个动作和2个用户，但是推送的时候只推给了一个用户，这种要从哪里查 另一个用户没推过去，在媒介那里测试是通的，只推给了admin用户，user用户没推。Q：zabbix V5.2 给企业微信发告警，发送测试消息，企业微信可以收到测试告警，新添加了一个触发器，无法接收到告警，但是zabbix显示已送达，这个问题有谁能帮忙给个建议？A：可以的，我们平台的监控功能支持业务服务管理，可通过自动发现技术识别业务关系，生成业务拓扑图，从业务层面的视角实现资源划分。

Q：请问下 7.0 的版本，监控ESXi的主机，以及自动发现主机上的虚拟机，突然监控项报错，信息： Unknown virtual machine uuid ， 模板宏还有主机宏都配置确认一致。我验证了下，这里的tag只能筛选监控项，我以为是能筛选所有资源，包括主机、模板、监控项等。Q：UUID 对应主机单独的，这我知道，检查过宏，里面sdk、name password配置没问题。A：标记的意思是对某些监控项进行划分，查标记下的最新数据指标，类似这样。A：主机的UUID都不一样的，修改一下。

Q：  在proxy端和server端上都安装了snmptrap和snmptt两个应用，proxy端只能看到10网段的trap信息（比如proxy端网段为192.168.10.0/24），server端只能看到20网段的trap信息（比如server端网段为192.168.20.0/24）。A：检查下 DSN 配置是否有误，和环境变量是否正确设置，相关权限是哦付正确，还可以看看日志文件排查一下问题。A： 可以参考这个：https://support.zabbix.com/browse/ZBX-18984。

A：先要排查具体是什么原因，看看server的10051端口有没有起来，服务能不能正常启用，再去排查机器到访问10051端口中间有没有拦截了或者是其他原因。A：放通Windows到监控服务器的TCP10051端口，然后防火墙需要放通，监控服务器到Windows的TCP10073端口。Q：我proxy下面挂了1000个主机，现在proxy有大量的等待，telnet 10051端口都不通了，请问怎么处理呢？A：不影响的，他就是告诉你产生告警的一个依据，有告警产生右上角的那个红色小铃铛会有提示的。

A：一直正常指标项获取的也是会一致的对应看看是不是转换的问题，如果snmpoid读取到的数据和交换机实际数据不一样这个要具体联系产商。A：具体看oid读取的到的数据能是多少能否对应上，可以用snmpwalk测试下。A：这个就是根据触发器产生的告警然后推送过去的 要找到这个触发器修改。Q：我用的是zabbix 6.4版本，怎么找不到您说的这个地方？A：是的 自动发现规则里也有对应的触发器 找到相关的。A：就触发器加，down的这个触发器加，A：是这个告警的触发器加上宏。Q：这个OID是哪个OID。

Q：主要的话就是这预处理有点懵，snmp取这种多路的光模块，取到的值是这种字符串例如：“300，288，325，333”。Q：新部署的7.0.5，企业微信和邮件告警已配置，企业微信和邮件也已收到，但是看动作日志时，时间是今天早上的，消息里的时间是下午的，这是什么原因喃？Q：老师您好，我监控项设置5秒的刷新频率，为什么对应的图形刷新很慢呢？Q：各位，想问一下这种多路光模块的怎么监控呢？Q：自动发现规则内的宏，能作为触发器内的一个判断的参考值吗？Q：我改过来又不行了，这个应该就是网页的刷新时间，没错的。

问题一Q：Windows下的文件内容监控是不是只能自己写个脚本？A：如果是文件的里的内容，是要通过脚本读。Q：zabbix自身支持哪些文件监控功能呢？A：zabbix自带的键值支持的是性能方面的监控 用 agent去监控，具体文件信息是需要靠脚本采集。问题二Q：我的发送告警不太对，设置了有High error rate就发送，但是这个没发送，测试是能确定脚本和接口是没问题的，能收到消息，但是刚刚产生的告警没发出来。A：看动作日志提示。Q：没看到有关于我新设置的日志内容。A：动作日志呢？Q：就是看动作日

Q：获取了10GE的光功率数据，设置告警的机制是当前值a跟上一个值b相差3，就触发告警，需要保留告警前的值b，那么下一个值c来的时候要跟b做比对，差值仍然大于等于3，则告警继续，恢复条件只有当告警的当前值d与b的差值小于3，则恢复，要怎么配置zabbix的触发器？A： snmp键值是自定义的，主要获取值是根据OID来的，OID读到设备的值是什么就是什么。A：值都是变的，没法有问题就固定一个值，要么一开始固定，要么就一直下一个和上一个做对比。A： 触发器是没有值的，是条件，产生值的是指标。

我发现这两个自动发现生成的变量都是独立的，也不能给外面的监控项使用，我现在遇到这个问题，想一个自动发现的变量能给另外一个自动发现使用，或者一个自动发现可以生成两个变量吗？Q：想问下大家，zabbix的监控项怎么不能自动清除，比如说这次监控是A监控项，下次监控到B监控项，A监控项不需要监控了，A能自动被覆盖清理掉吗？A：类似这个snmp的就是运用生成两个变量了，再根据对应的变量做监控项，具体可以去找寻一下对应使用的监控方式的说明文章参考一下。A：如果是自动发现出来的监控项，则设置自动发现的资源周期不足为0。

A：https://www.zabbix.com/documentation/current/zh/manual/api/reference/trigger/object#trigger这是触发器的 API 可以参考下。Q：收不到，zabbix上设置钉钉告警没问题 可以正常收到，这个不行。

A：那触发器告警出来的是监控项的值是有什么不对吗？触发器是依据指标获取的数据进行告警的，按照这个情况看触发器写法是这样的。Q：我想问一下用odbc创建监控项，生成了json格式，如何创建一个触发器去判断里面的值呢？Q：问一下，只有一些cpu，内存的oid，这个能做snmptrap监控吗？A：看看出发触发器对应匹配的键值有没有正确 监控项获取的值是否匹配？Q：监控的状态是在线触发器却是离线，是什么原因呢？A：监控这个的什么数据情况呢？A：监控项的值是 Online吗？A：监控这个的什么？

Q：zabbix 6.4.18版本的，使用zabbix_agentd2监控mysql数据库，只能在界面配置mysql的相关信息吗？这个在zabbix表里面是明文存储的？Q：是的，是的，只能从界面配置吗？从界面配置的，在zabbix库里面是明文存储的。Q：要把完整的链接一起curl吗？包括后面的uri？A：指的是宏值的信息配置加填写吗，要在对应模板配置。Q：不在宏界面配置，这个配置数据不进库存储。A：库不泄露的情况下不会有风险的。Q：有没有支持文件配置的？Q：大佬们这是啥问题呀？A：文件配置指的是？

Q：大家好，问一下，zabbix做聚合图的时候，可以做到两根线在一个图里- 吗？还是说只能，单边计算聚合，然后再最后作图的时候，添加两条线上去。A：可以参考这个：https://www.zabbix.com/documentation/6.0/zh/manual/encryption。Q：请问大佬们，这个加密是干嘛的？影响zabbix和主机snmp通信报文吗？Q：zabbix的模板关联取消并清理了数据。更多zabbix技术问题，可以持续关注乐维社区。A：如果是两个监控项可以做到聚和一起。

Q：用官方的vmware模板监控vcenter，用vmware eventlog监控项采集vc的日志，最近这个监控项开始报错“Too old events requested”，在server的日志里就是这个报错，查了网上的几种解决办法都不管用。A：参考：https://support.zabbix.com/browse/ZBXNEXT-9145。Q：目前zabbix是不是没有针对监控项或者自动发现规则的“进行检查”的API？A：按照我这边了解的可能是没有的。Q：我试试看，之前是我看错问题了。

Q：大佬们请问一下，为何最近12小时的CPU利用率，显示的是昨天中午到昨天凌晨？Q：佬牛逼，果然一下就指出问题，我去看图表 ，发下也没最新的。Q：没有获取到数据，linux时间没问题，交换机自身时间也没有问题， 都有时间服务器NTP同步。Q：能一直看到最新的数据吗？A：看看他的最新数据是什么时间段的。要想看最新数据比如最近5分钟的前提是有获取到数据。A：看这台机器的这个指标最新数据获取的时间点是多少？Q：我点了，更新了，好像还是看不到，前面我发的图片就是今天早上9点多的。A：现在是要想看到最新数据吗还是？

Q：还是在的，我想要就看不见，不是不启用，想要效果跟删除一样，看不见，不会妨碍浏览，这些自带的模板很多都很废。Q：zabbix模板自带的监控项很多都不需要，也不用删除，就是怎么让他们都不展示出来。Q：想问下，使用snmp的方式采集服务器iLo的信息，这个会造成iLo服务的停止么？Q：我的监控项输出值是5%这种格式，表达式写>5还是>5%A：获取不到的监控项多会占用进程 进程给的少就会提示。A：获取不到的监控项多会占用进程 进程给的少就会提示。