nodataが正しく動作しない
いつもお世話になっております。
もし、以下の事象にお心当たりがございましたらご教授頂きたくお願いいたします。
【環境】
ZabbixOS:CentOS7.5
ZabbixVer:Zabbix4.0.4
【内容】
以下のアイテムキー、トリガーを設定しております。
■アイテムキー
eventlog[System,TEST,Error|Critical,,,,skip]
■トリガー
{ホスト名:eventlog[System,TEST,Error|Critical,,,,skip].regexp(.*)}=1
and
{ホスト名:eventlog[System,TEST,Error|Critical,,,,skip].nodata(30)}=0
→イベント生成は"単一"
→nodataはトリガーを復旧状態に戻すためと、
大量に該当ログが出力された場合、
アクションが連続動作しないようにするために使用しております。
【問題】
上記の設定は私が標準的に使用しているもので、別環境でも意図通りに動作しております。
本環境でも設定時には問題なく動いておりました。
しかし、本日確認したところ、アイテムは収集されているものの、
トリガーが動作しておらず、障害になっておりませんでした。
本件について、試行錯誤したところnodataを外すと動作することが判明しましたが、
なぜnodataが意図通りに動作しないのかご教授いただけませんでしょうか。
yk_taiko - 投稿数: 184
Zabbixサーバと監視対象の時刻はずれてないでしょうか。
関連あるかわからないですが、時刻ずれてると動かないことがあるようです。
https://support.zabbix.com/browse/ZBX-16754
kaeru - 投稿数: 264
>yk_taiko様
ご回答ありがとうございます。
頂いた内容を確認いたしました。
しかし、NTPの時刻を合わせてみましたが現象が解決しませんでした。
(ただ秒以下ではズレております)
4.0.4とバージョンが古いことから当方の環境との組み合わせで発症していると推察し、
本体側のバージョンを上げてみます。
kaeru - 投稿数: 264
本件、現行最新の4.0.15にアップデートをかけてみましたが現象が解決しませんでした。
確認を行ったところ、継続期間がマイナスから始まるなどご指摘を頂いたように
内部のクロックがずれているように見受けられます。
ただ、その内部のクロックずれが本件と一致するか不明なため、
別途、質問をさせて頂きました。。
http://www.zabbix.jp/node/4963