Алерты на базе триггеров Zabbix

Ключевое правило модуля Zabbix: превращает сработавшие триггеры Zabbix в инциденты Smart Monitor. Именно оно наполняет модуль «живыми» алертами, по которым строится дашборд «Zabbix: Алерты».

Как работает

• Источник: буфер сработавших триггеров buffer-zabbix-alerts (наполняется сервисной задачей zabbix_indexing_alerts модуля Zabbix).
• Логика: дедупликация по триггеру и хосту, подстановка макросов Zabbix в комментарии, обогащение из справочника zabbix_rule (заголовок, описание и рекомендации по типовым триггерам). Если триггер не описан в справочнике, инцидент создаётся с пометкой о необходимости дополнить справочник.
• Критичность инцидента наследуется от severity триггера Zabbix.
• Расписание: ежечасно (0 * * * *), окно 24 часа; троттлинг — 30 минут.

Требования

• Smart Monitor: >=6.1
• Модуль Zabbix с настроенным сбором: индексы zabbix-* — конфигурация сбора zabbix — и сервисная задача zabbix_indexing_alerts, наполняющая буфер алертов.
• Справочник zabbix_rule: определение и наполнение (типовые триггеры Zabbix с рекомендациями) приложены в object/lookups/.

Установка

1. Загрузите архив zabbix_make_alerts-<версия>.zip в меню «Управление контентом» и установите задачу и справочник zabbix_rule.
2. Загрузите в справочник zabbix_rule данные из data/zabbix_rule.csv архива: меню «Управление контентом» переносит только описание справочника.
3. Включите задачу в планировщике: она устанавливается выключенной.

Поток данных

Конфигурации сбора данных