■対象
死活監視(共通)
・ICMP Ping
・Zabbix Agent Ping
ポート監視(共通)
・TCPポート監視
・UDPポート監視
リソース監視(Linux)
・CPU使用率監視
・メモリ使用率監視
・DISK使用率監視
リソース監視(Windows)
・CPU使用率監視
・メモリ使用率監視
・DISK使用率監視
プロセス監視(Linux)
サービス監視(Windows)
ログ監視(Linux)
イベントログ監視(Windows)
■出展
■サンプル
item
サンプルアイテム
関数
タイプ
データ型
引数
trigger
サンプルトリガー
■死活監視(共通)
ICMP Ping
item
icmpping[]
icmpping[<target>,<packets>,<interval>,<size>,<timeout>]
シンプルチェック
整数
target - ホストIPまたは DNS 名（省略可）
packets - パケット数（デフォルト:3）
interval - 連続パケット送出ミリ秒間隔（デフォルト:1000msec）
size - パケットバイトサイズ（デフォルト:56or68）
timeout - ミリ秒タイムアウト（デフォルト:500）
trigger
count(/host/icmpping[],#6,"eq",0)>=6
Itemを10sで取得させ、かつtriggerを#6とすることで疑似的に1分継続のリンクダウンを検出
Zabbix Agent Ping
item
agent.ping
agent.ping
Zabbixエージェント
整数
引数無し
trigger
nodata(/host/agent.ping,1m)=1
■ポート監視(共通)
TCPポート監視
item
net.tcp.port[,22]
net.tcp.port[,3389]
net.tcp.port[<ip>,port]
整数
Zabbixエージェント
ip:接続先IPアドレス（省略時は127.0.0.1）
port:TCPポート番号
trigger
last(/host/net.tcp.port[,22])=0
or
nodata(/host/net.tcp.port[,22],3m)=1
UDPポート監視
item
net.udp.listen[323]
net.udp.listen[port]
整数
Zabbixエージェント
port:TCPポート番号
trigger
last(/host/net.udp.listen[323])=0
or
nodata(/host/net.udp.listen[323],3m)=1
※Windowsはサポート外(Unsupported item key./Unknown metric net.udp.listen)
※udp323はchronyd
■リソース監視(Linux)
CPU使用率監視
item
system.cpu.util[,user]
system.cpu.util[,system]
system.cpu.util[<cpu>,<type>,<mode>,<logical_or_physical>]
浮動小数
Zabbixエージェント
type:対象を選択、user(デフォルト)、idle、nice、system (Windows のデフォルト)、iowait、interrupt、softirq等
mode:取得間隔、avg1(デフォルト)、avg5、avg15
trigger
last(/host/system.cpu.util[,system])>=50
idle アイドル状態
user user領域の使用率
system kernel領域の使用率
iowait iowaitの使用率
メモリ使用率監視
item
vm.memory.size[pused]
vm.memory.size[<mode>]
整数（バイト）、浮動小数（パーセンテージ）
Zabbixエージェント
mode:total (デフォルト), buffers, cached, free, used, pused (パーセンテージの時), available, pavailable (パーセンテージの時利用可能)
trigger
last(/host/vm.memory.size[pused])>=50
DISK使用率監視
item
vfs.fs.size[/,pused]
vfs.fs.size[fs,<mode>]
整数（バイト）、浮動小数（パーセンテージ）
Zabbixエージェント
fs:ファイルシステム
mode:total (デフォルト)、free、used、pfree(free,パーセンテージ)、pused (used,パーセンテージ)
trigger
last(/host/vfs.fs.size[/,pused])>=50
■リソース監視(Windows)
CPU使用率監視
item
system.cpu.util[]
system.cpu.util[<cpu>,<type>,<mode>,<logical_or_physical>]
浮動小数
Zabbixエージェント
type:対象を選択 ※Windowsはsystem (Windows のデフォルト)のみ使用可能
mode:取得間隔、avg1(デフォルト)、avg5、avg15
trigger
last(/host/system.cpu.util[])>50
メモリ使用率監視
item
vm.memory.size[pused]
vm.memory.size[<mode>]
整数（バイト）、浮動小数（パーセンテージ）
Zabbixエージェント
mode:total (デフォルト), cached, free, used, pused (パーセンテージの時), available, pavailable (パーセンテージの時利用可能)
trigger
last(/host/vm.memory.size[pused])>=50
DISK使用率監視
item
vfs.fs.size[C:,pused]
vfs.fs.size[fs,<mode>]
整数（バイト）、浮動小数（パーセンテージ）
Zabbixエージェント
fs:ファイルシステム
mode:total (デフォルト)、free、used、pfree(free,パーセンテージ)、pused (used,パーセンテージ)
trigger
last(/host/vfs.fs.size[C:,pused])>50
■プロセス監視(Linux)
item
proc.num[chronyd,]
proc.num[,,,/usr/sbin/rsyslogd]
proc.num[<name>,<user>,<state>,<cmdline>,<zone>]
整数
Zabbixエージェント
name:プロセス名 ※ps -a形式
cmdline:コマンドライン名 ※ps -e形式
trigger
last(/host/proc.num[chronyd,])=0
or
nodata(/host/proc.num[chronyd,],3m)=1
last(/host/proc.num[,,,/usr/sbin/rsyslogd])=0
or
nodata(/host/proc.num[,,,/usr/sbin/rsyslogd],3m)=1
■サービス監視(Windows)
item
service.info[Dnscache,state]
service.info[W32Time,state]
service.info[service,<param>]
整数（ステータス）、文字列（表示名）、テキスト（説明）
Zabbixエージェントアクティブ
service:サービス名
param:state (default), displayname, path, user, startup or description
trigger
last(/host/service.info[Dnscache,state])<>0
or
nodata(/host/service.info[Dnscache,state],3m)=1
last(/host/service.info[W32Time,state])<>0
or
nodata(/host/service.info[W32Time,state],3m)=1
【アイテムの出力値】
Specifically for state:
0 - running,
1 - paused,
2 - start pending,
3 - pause pending,
4 - continue pending,
5 - stop pending,
6 - stopped,
7 - unknown,
255 - no such service
■ログ監視(Linux)
item
logrt[/var/log/^messages$,test,,,skip,,,]
logrt[file_regexp,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>,<options>,<persistent_dir>]
ログ
Zabbixエージェントアクティブ
file_regexp:ファイルフルパス、ファイル名は正規表現 ※ディレクトリは正規表現不可
regexp:ファイルから抽出する正規表現文字列（省略可）
mode:設定時におけるファイル読み込み、allで頭から、skipで設定時点以降から（省略時はall）
trigger
find(/host/logrt[/var/log/^messages$,test,,,skip,,,],,,".*")=0
■イベントログ監視(Windows)
item
eventlog[Application,,"Warning",,,,skip]
eventlog[Application,,"Error",,,,skip]
eventlog[System,,"Warning",,,,skip]
eventlog[System,,"Error",,,,skip]
eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>]
ログ
Zabbixエージェントアクティブ
name:イベントログ名、System、Application等
regexp:正規表現文字列
severity:レベル、"Information", "Warning", "Error", "Critical", "Verbose"
source:イベントソース
mode:設定時におけるファイル読み込み、allで頭から、skipで設定時点以降から（省略時はall）
trigger
find(/host/eventlog[Application,,"Error",,,,skip],,,".*")=0
find(/host/eventlog[System,,"Error",,,,skip],,,".*")=0
Windowsイベントログ出力コマンド
eventcreate /T INFORMATION /L application /ID 999 /D "test_message"
eventcreate /T WARNING /L application /ID 999 /D "test_message"
eventcreate /T ERROR /L application /ID 999 /D "test_message"
eventcreate /T ERROR /L system /ID 999 /D "test_message"