. . . . . . . . . 1886 6 使用 Zabbix 监控网络流量 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1890 7 使用主动检查监控网络流量 . . . . . . . . . . . . . . . . . . . . . cpu.load 的监控项将收集 处理器负载数据，而键名为 net.if.in 的监控项将收集传入流量信息。 可以在键名后的方括号中指定其他参数。例如，system.cpu.load[avg5] 将返回过去 5 分钟的处理器平均负载，而 net.if.in[eth0] 将显 示接口 “eth0” 中的传入流量。 Note: 请参阅监控项类型的各个部分，了解所有受支持的监控项类型和监控项键。 继续创建和配置监控项。 Environment=”TZ=Europe/Amsterdam” 2 监控项值预处理 概述 在预处理过程中，可以对接收到的监控项值进行转换，然后再将其保存到数据库中。 这种功能有很多用途。例如，您可能想要： • 将网络流量值乘以 “8” 以将字节转换为比特； • 获取逐渐增加值的每秒统计数据； • 对值应用正则表达式； • 对值使用自定义脚本； • 选择丢弃未更改的值。 可以进行一个或多个转换。转换（预处理步骤）按照定义的顺序执行。

引入了对基线监控有用的新趋势函数。但是，它们仍然需要定义相对阈值（例如，检查 2021 年 9 月的网络流量是否比 2020 年 9 月高出不到 2 倍）。存在难以定义此类阈值的用例。例如，一个新的但非常受欢迎的网站的网络流量可以在一年内自然增长很多倍， 但增长速度是未知的。然而，无论自然流量增长如何，由于 DDOS 攻击导致的突然流量激增都必须生成警报。 异常检测算法正是这样做的——在其他值的上下文中查找看起来不正常的数据（异常值）。 添加了新的历史函数 trendstl()，它使用’ 分解’ 方法来计算异常率。它将单个时间序列拆分为其他三个序列： • 仅包含原始数据发生较大变化的趋势序列（例如网站流量显示增长） • 仅包含季节性变化的 season 序列（例如夏季网站流量较少，秋季较多） • 仅包含不能被解释为趋势或 season 的一部分的剩余值的剩余序列 12 异常检测与余数序列一起工作，并检查是否存在与大多数余数相差太远的值。” 的监控项将收集处理器负载的数据，而键值名为 net.if.in 的监控项将收集传入流量信息。 要在监控项键值中指定更多的参数，请在键值名称后的方括号中添加这些参数。例如，system.cpu.load[avg5] 将返回最近 5 分钟的处理 器负载平均值，而 net.if.in[eth0] 将显示接口 eth0 的传入流量。 Note: 所有支持的监控项类型和监控项键值的信息，请参阅监控项类型的各个部分。

执行 IPMI，SSH 和 Telnet 脚本。 5.4 从属监控项 有一个监控项一次收集多个指标的场景，或者同时收集相关指标，例如： • 单个内核的 CPU 使用率 • 流入/流出/总的网络流量 为了支持这项功能，Zabbix 现在支持从属监控项目。从属监控项有一个主监控项，它在一个查询策略中收集所有的指标。从属监控项使用 主监控项的数据来收集她们的数据，主监控项的新数据值自动填充从属监控项的值。 load 的监控项将收集处理器负载的数据，而名为 net.if.in 的监控项将收集 传入的流量信息。 要用 key 指定更多的参数，请在 key 后添加方括号。例如，system.cpu.load[avg5] 将返回最近 5 分钟的处理器负载平均值，而 net.if.in[eth0] 将显示接口 eth0 中的流量。 Note: 对于所有支持的监控项类型和监控项的 Key，请参阅监控项类型的各个部分。 Windows 上获 取网卡说明。 你可以使用该键 与 Delta（每秒 速度）存储值， 以获得每秒字节 的统计信息。 net.if.total[if,] 291 Key 网卡的进出流量 统计信息的总 和。整型 if - 网卡名称 (Un x); 网卡完整描 述或 IPv4 地址 （Windows） 在 Windows 上， 该选项从 64 位 计数器获取值 （如果可用）。

load 的监控项将收集处理器负载的数据，而名为 net.if.in 的监控项将收集 传入的流量信息。 要用 key 指定更多的参数，请在 key 后添加方括号。例如，system.cpu.load[avg5] 将返回最近 5 分钟的处理器负载平均值，而 net.if.in[eth0] 将显示接口 eth0 中的流量。 Note: 对于所有支持的监控项类型和监控项的 Key，请参阅监控项类型的各个部分。 Windows 上 获取网卡说 明。 你可以使用 该键与 Delta（每秒 速度）存储 值，以获得 每秒字节的 统计信息。 net.if.total[if,] 388 键值 网卡的进出 流量统计信 息的总和。 整型 if - 网卡名 称 (Un x); 网卡完 整描述或 IPv4 地址 （Windows） 在 Windows 上，该选项 从 64 位计 数器获取值 （如果可用）。 示例 3 计算 eth0 的总带宽 两个功能综合： last("net.if.in[eth0,bytes]")+last("net.if.out[eth0,bytes]") 示例 4 计算入站流量的百分比 更为复杂的表达式： 469 100*last("net.if.in[eth0,bytes]")/(last("net.if.in[eth0,bytes]")+last("net.if

load 的监控项将收集处理器负载的数据，而名为 net.if.in 的监控项将收集 传入的流量信息。 要用 key 指定更多的参数，请在 key 后添加方括号。例如，system.cpu.load[avg5] 将返回最近 5 分钟的处理器负载平均值，而 net.if.in[eth0] 将显示接口 eth0 中的流量。 Note: 对于所有支持的监控项类型和监控项的 Key，请参阅监控项类型的各个部分。 Windows 上 获取网卡说 明。 你可以使用 该键与 Delta（每秒 速度）存储 值，以获得 每秒字节的 统计信息。 net.if.total[if,] 398 键值 网卡的进出 流量统计信 息的总和。 整型 if - 网卡名 称 (Un x); 网卡完 整描述或 IPv4 地址 （Windows） 在 Windows 上，该选项 从 64 位计 数器获取值 （如果可用）。 示例 3 计算 eth0 的总带宽 两个功能综合： last("net.if.in[eth0,bytes]")+last("net.if.out[eth0,bytes]") 示例 4 计算入站流量的百分比 更为复杂的表达式： 479 100*last("net.if.in[eth0,bytes]")/(last("net.if.in[eth0,bytes]")+last("net.if

load 的监控项将收集处理器负载的数据，而名为 net.if.in 的监控项将收集 传入的流量信息。 要用 key 指定更多的参数，请在 key 后添加方括号。例如，system.cpu.load[avg5] 将返回最近 5 分钟的处理器负载平均值，而 net.if.in[eth0] 将显示接口 eth0 中的流量。 Note: 对于所有支持的监控项类型和监控项的 Key，请参阅监控项类型的各个部分。 Windows 上 获取网卡说 明。 你可以使用 该键与 Delta（每秒 速度）存储 值，以获得 每秒字节的 统计信息。 net.if.total[if,] 384 键值 网卡的进出 流量统计信 息的总和。 整型 if - 网卡名 称 (Un x); 网卡完 整描述或 IPv4 地址 （Windows） 在 Windows 上，该选项 从 64 位计 数器获取值 （如果可用）。 示例 3 计算 eth0 的总带宽 两个功能综合： last("net.if.in[eth0,bytes]")+last("net.if.out[eth0,bytes]") 示例 4 计算入站流量的百分比 更为复杂的表达式： 465 100*last("net.if.in[eth0,bytes]")/(last("net.if.in[eth0,bytes]")+last("net.if

load 的监控项将收集处理器负载的数据，而名为 net.if.in 的监控项将收集 传入的流量信息。 要用 key 指定更多的参数，请在 key 后添加方括号。例如，system.cpu.load[avg5] 将返回最近 5 分钟的处理器负载平均值，而 net.if.in[eth0] 将显示接口 eth0 中的流量。 Note: 对于所有支持的监控项类型和监控项的 Key，请参阅监控项类型的各个部分。 Windows 上 获取网卡说 明。 你可以使用 该键与 Delta（每秒 速度）存储 值，以获得 每秒字节的 统计信息。 net.if.total[if,] 510 键值 网卡的进出 流量统计信 息的总和。 整型 if - 网卡名 称 (Un x); 网卡完 整描述或 IPv4 地址 （Windows） 在 Windows 上，该选项 从 64 位计 数器获取值 （如果可用）。 示例 3 计算 eth0 的总带宽 两个功能综合： last("net.if.in[eth0,bytes]")+last("net.if.out[eth0,bytes]") 示例 4 计算入站流量的百分比 更为复杂的表达式： 593 100*last("net.if.in[eth0,bytes]")/(last("net.if.in[eth0,bytes]")+last("net.if

load 的监控项将收集处理器负载的数据，而名为 net.if.in 的监控项将收集 传入的流量信息。 要用 key 指定更多的参数，请在 key 后添加方括号。例如，system.cpu.load[avg5] 将返回最近 5 分钟的处理器负载平均值，而 net.if.in[eth0] 将显示接口 eth0 中的流量。 Note: 对于所有支持的监控项类型和监控项的 Key，请参阅监控项类型的各个部分。 Windows 上 获取网卡说 明。 你可以使用 该键与 Delta（每秒 速度）存储 值，以获得 每秒字节的 统计信息。 net.if.total[if,] 621 键值 网卡的进出 流量统计信 息的总和。 整型 if - 网卡名 称 (Un x); 网卡完 整描述或 IPv4 地址 （Windows） 在 Windows 上，该选项 从 64 位计 数器获取值 （如果可用）。 示例 3 计算 eth0 的总带宽 两个功能综合： last("net.if.in[eth0,bytes]")+last("net.if.out[eth0,bytes]") 示例 4 计算入站流量的百分比 更为复杂的表达式： 792 100*last("net.if.in[eth0,bytes]")/(last("net.if.in[eth0,bytes]")+last("net.if

的监控项将收集处理器负载的数据，而名为 net.if.in 的监控项将 收集传入的流量信息。 要用键值 key 指定更多的参数，请在 key 后的方括号中添加这些参数。例如，system.cpu.load[avg5] 将返回最近 5 分钟的 CPU 负载平 均值，而 net.if.in[eth0] 将显示接口 eth0 的传入流量。 732 Note: 对于所有支持的监控项类型和监控项的 Key，请参阅监控项类型的各个部分。 Windows 上 获取网卡说 明。 你可以使用 该键与 Delta（每秒 速度）存储 值，以获得 每秒字节的 统计信息。 net.if.total[if,] 815 键值 网卡的进出 流量统计信 息的总和。 整型 if - 网卡名 称 (Un x); 网卡完 整描述或 IPv4 地址 （Windows） 在 Windows 上，该选项 从 64 位计 数器获取值 （如果可用）。 示例 3 计算 eth0 的总带宽 两个功能综合： last("net.if.in[eth0,bytes]")+last("net.if.out[eth0,bytes]") 示例 4 计算入站流量的百分比 更为复杂的表达式： 979 100*last("net.if.in[eth0,bytes]")/(last("net.if.in[eth0,bytes]")+last("net.if