アラームのコリレーションについて

一度に大量のアラームが発生した際、1つのアラームに集約するコリレーションの設定が
Zabbixで実装可否について調査しております。

イベントタグと相関関係の設定により、
条件に合致したアラームを集約(古い/新しいアラームをクローズ)はできることを
確認しているのですが、「xx分以内」に発生して条件に合致したアラームは集約する、等
発生時間や件数の指定はできるのでしょうか。

もし知見ございましたら設定方法についてご教授いただけますと幸いです。

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。
ユーザー TNK の写真

私が把握している範囲で、複数発生した障害検知のイベントを集約
して1つのアクションに絞る機能はありません。

条件式を工夫したり、イベントの生成モードとして単一を選択した
り、依存関係を使用したりして、不要なイベントを発生させないよ
うに工夫できるか検討してみてください。

ユーザー Yasumi の写真

コリレーションではないですが、下記のような設定で大量検知を抑止する仕組みはあります。

http://www.zabbix.jp/node/5207