Zabbix でフィルターを使用して監視を実装する方法

最近、監視機器の作業をしていたとき、ポートがダウンしているというアラームが常に出ていました。データを確認すると、ポートはずっとダウンしていたことがわかりました。シャットダウンした後も、しばらくするとアラームが出続けます。リーダーは、監視項目がたくさんあるのにデータが不足している理由についてもフィードバックし、多くの説明をしてくれました。そこで、フィルターを使用したり、正規表現を追加したりして、実用上意味のない監視項目を削除することを思いつき、参考までに記録しておきます。具体的な運用は実際の状況に応じて決定されます。
フィルターは、その名前が示すように、データのないポート、常にダウンしているポート、仮想ポートなどの不要な監視項目を除外します。自動検出ルールでフィルターを使用すると、監視のニーズに非常に役立ちます。

以下では、ネットワークデバイスのポートステータスと仮想ポートを例に、フィルターを使用して監視効果を実現する方法について簡単に説明します。自動検出ルールを含む他のテンプレートでも使用できます。フィルタリングする前に、まず実際のデータを観察してからフィルターを使用できます。

1. 仮想ポート（仮想インターフェース）を除外する

下図に示すように、Vlanif (VirtualLocalAreaNetworkIterface) などのポートは、一般的にデバイスの論理ポートであり、物理的には存在しません。同様のポートには、仮想インターフェイス、Vinterface などがありますが、これらはすべて仮想ポートです。これらの仮想ポートを監視することには実際的な意味がないので、適切にフィルタリングすることができます。

フィルタリング方法: 自動検出ルールに正規表現 ^Vlanif を追加し、[今すぐ確認] をクリックして、再度自動検出が行われ、そのような監視項目がフィルタリングされるのを待ちます。

2. 閉じたポートや不明なポートは見つからない

通常、ポートステータスには 0 不明、1 オン、2 ダウンの 3 つの値のマッピングがあります。もちろん、デバイスのモデルごとに異なる場合があり、実際のデバイス OID に基づいてクエリを実行する必要があります。通常、ポートの状態がダウンしているときにトリガーを作成しますが、ポートが常にオフでアラームメッセージを送信し続ける場合、実際の監視のニーズを満たしません。アラームは、ポートの状態がアップからダウンに変わった場合にのみ送信する必要があります。したがって、自動検出中にダウン状態にあるポートをフィルタリングする必要があります。

ポートステータス監視項目を開き、OIDを自動検出ルールにコピーします。

ステータス 2 (ダウン) のポートを除外するには、フィルターに正規表現を追加します。