3 触发器

当我们使用监控项用于采集系统的数据时，一种不切合实际的情况是，我们无法始终等待一个警告或值得关注的条件。综上“评估”监控项数据的工作，我们可以留给触发器表达式。

触发器表达式允许定义一个什么状况的数据条件是“可接受”的阈值。因此，如果接收的数据超过了可接受的状态条件，则触发器会被触发 - 或将状态更改为异常。

一个触发器可以拥有下面几种状态：

在基本触发器配置中，我们可能希望为某些监控数据的五分钟平均值设置告警阈值，例如 CPU 负载。这是通过定义一个触发器表达式来完成的，其中：

如果五分钟平均值超过 2，此触发器将“触发”（成为问题PROBLEM）。

在更复杂的触发器中，表达式可能包含组合具有多种功能和多种阈值。也可以看看：.

大多数触发函数的评估基于history数据，而一些用于长期分析的触发函数，例如trendavg()， trendcount() 等，使用趋势数据。

每次 Zabbix server接收到新值时，都会重新计算一次触发器这是表达式的一部分。当接收到一个新值时，每个表达式中的函数都会重新计算（不仅仅是收到新值的那个）。

如果在表达式中使用基于时间的函数(nodata(), date(), dayofmonth(), dayofweek(), time(), now())，触发器就会由Zabbix history syncer进程每30秒重新计算一次。

如果触发器包含趋势数据函数，则根据表达式中最小时间间隔进行评估。参考 trend functions.

在引用监控项历史的函数中使用评估周期。它允许指定我们感兴趣的间隔。它可以是指定为时间段 (30s, 10m, 1h) 或值范围 (#5 - for 五个最近值）。

评估周期测量到“now(现在)” - 其中“now(现在)”是触发器的最新重新计算时间（参见Calculation time 上面）； “now(现在)”不是现在的“now(现在)”服务器时间。

考虑“now-time period（现在时间周期）”和“now(现在)”之间的所有值（或者，与时间偏移量，在“now-time shift-time period(现在时间偏移点时间区间)”和 “now-time_shift(现在)”）

注意：

如果在触发器中只使用一个函数(引用监控数据历史)，那么“now（现在）”总是最新收到的值。例如，如果最后一个值是在一小时前收到的，那么评估期将被视为一小时前的最新值。
当第一个监控值被接收时，一个新的触发器被计算出来(history functions 历史函数);基于时间的函数将在30秒内计算。因此，即使设置的评估周期(例如一个小时)自触发器创建以来还没有过去，也将计算触发器。触发器也将在第一个值之后计算，即使计算范围被设置为10个最新的值。