Шаблоны и триггеры Zabbix: от данных к тревогам

Цепочка из четырёх звеньев

• Элемент данных — одна измеряемая величина: свободное место на /, загрузка процессора, статус службы. У каждого — свой интервал сбора и история.
• Триггер — условие тревоги поверх элементов: «свободного места меньше 10%», «узел не отвечает 3 минуты». У триггера есть важность: от информации до катастрофы.
• Шаблон — упакованный набор элементов и триггеров, который вешается на узел целиком. «Linux by Zabbix agent» — это сразу сотня метрик и два десятка готовых триггеров.
• Действие — что делать при срабатывании: письмо, сообщение в мессенджер, запуск скрипта. Настраивается один раз на все триггеры сразу.

Практический вывод: не строй мониторинг из отдельных элементов руками — вешай готовые шаблоны, а свои метрики добавляй в собственный шаблон, чтобы они автоматом приезжали на каждый новый узел.

Пороги: где взрослый мониторинг отличается от наивного

1. Тревога — только на то, что требует действия. «Процессор 90% пять секунд» — не событие: это бэкап пробежал. «90% полчаса» — событие. Добавляй в условия длительность.
2. Два порога лучше одного. Предупреждение на 80% диска (успеешь спокойно почистить) и авария на 95% (действуй сейчас). Одноступенчатая тревога либо дёргает рано, либо будит поздно.
3. Гистерезис против дребезга. Значение пляшет вокруг порога — тревога включается-выключается каждые пять минут. Лечится разными порогами на срабатывание и восстановление (в Zabbix — выражение восстановления).
4. Мониторь смысл, а не только цифры. Живость службы, возраст последнего бэкапа, срок сертификата: именно такие триггеры предотвращают настоящие аварии.

Оповещения, которые не превращаются в шум

Главная смерть мониторинга — привычка к тревогам: когда в чат сыплется по 30 сообщений в день, их перестают читать все. Рабочие правила: важное — громко (мессенджер), информационное — тихо (дашборд, без пушей); одна проблема — одно сообщение плюс сообщение о восстановлении; каждую ложную тревогу либо чини порогом, либо удаляй триггер. Пустой список проблем должен означать «всё хорошо», а не «никто не смотрит».

Учебная авария — лучший экзамен

На стенде устрой себе проблему: забей диск файлами, останови службу, выдерни «сеть» у виртуалки — и посмотри, как загорается триггер, приходит оповещение и гаснет после починки. Один такой цикл даёт больше понимания, чем неделя чтения. На курсе Zabbix таких циклов десятки: от первого шаблона до выпускной работы со своей системой мониторинга.

{ Построить свой мониторинг на курсе }

Частые вопросы

Куда дальше