特定のトリガーからのイベントだけ除外して一覧表示したい

お世話になります。
Zabbixの監視環境でご相談です。

以下のようなアラーム検知手法を検討しています。
〇前提:サーバAはサーバB,C,Dの管理サーバである
    サーバAで検知した各サーバのアラームをZabbixに集約したい
①サーバAをログ監視アイテムを使って監視
②ログ監視アイテムで検知するとシェルスクリプトを実行するトリガーおよびアクションが発動する
③シェルスクリプトで対象サーバ(サーバB,C,D)判別処理実施
④zabbix_senderをキックしサーバB,C,Dのアイテム/トリガーとしてイベント発行させる

閲覧したい障害イベントは④の部分なのですが、
監視データ>イベントで表示される一覧には、中継処理である②のイベントも
表示されてしまいます。

特定のトリガーからのイベントは表示させず、その他全ては一覧表示するような
良い方法はございませんでしょうか。

ダッシュボードでは深刻度によって表示非表示を制御できますが
一覧性に乏しいため利用は困難と考えています。

よろしくお願いします。

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。

広瀬です

> 監視データ>イベントで表示される一覧には、中継処理である②のイベントも
> 表示されてしまいます。

単純にサーバAとサーバB~Dを別グループで登録しておけば、イベント画面で
表示させるグループをサーバB~Dのみが登録されているものに設定すればよ
いかと。

少なくともイベント画面で特定サーバ「だけ」を画面表示させるという方法はこれ
しか無いと思います。
特定サーバの任意のトリガの一つだけ絞り込むとかは可能ですが、逆に表示さ
せないという選択肢がそもそも論無いので。

ご質問の件は、あくまでもイベント画面の表示に関して受け取りましたので、まっ
たくの見当違いであれば、ご容赦ください。

ユーザー tamanegi44 の写真

広瀬様

回答ありがとうございます。

やはり「〇〇は表示させない」というのは難しそうだとわかりました。
多数の機器を集中監視する場合、ホワイトリスト方式ではなく
ブラックリスト方式でフィルタすることが多いので、
そういったフィルタを柔軟に組めるととても良いですね。

##ちなみに##
サーバA自身も監視対象であるため、サーバのグルーピングによる対処ができません。
(情報後出しで恐縮です)

バックグラウンドで動いているけど、アラーム一覧には表示されない、ような
動かし方ができないものか、自分でも継続して検討してみます。

ありがとうございました。