zabbix 能对告警内容进行聚合吗？

zl624867243

比如邮件告警是这样子

1. 告警主机:  aa
   
2. 主机IP:  10.0.0.2
   
3. 告警时间:  2018.07.11 21:22:05
   
4. 告警等级:  Warning
   
5. 告警信息:   dloc3 5xx above 20
   
6. 告警项目:  site_fang[dloc3,50.]
   
7. 问题详情:  dloc3 5xx per min:30
   
8. 当前状态:  PROBLEM
   
9. 
   
10. 事件ID:  782282

复制代码

1. 告警主机:  bb
   
2. 主机IP:  10.0.0.2
   
3. 告警时间:  2018.07.11 21:22:05
   
4. 告警等级:  Warning
   
5. 告警信息:   dloc3 5xx above 20
   
6. 告警项目:  site_fang[dloc3,50.]
   
7. 问题详情:  dloc3 5xx per min:30
   
8. 当前状态:  PROBLEM
   
9. 
   
10. 事件ID:  782282

复制代码

我想变成这样子

1. 告警主机:  aa bb
   
2. 主机IP:  10.0.0.1 10.0.0.2
   
3. 告警时间:  2018.07.11 21:22:05
   
4. 告警等级:  Warning
   
5. 告警信息:   dloc3 5xx above 20
   
6. 告警项目:  site_fang[dloc3,50.]
   
7. 问题详情:  dloc3 5xx per min:30
   
8. 当前状态:  PROBLEM
   
9. 
   
10. 事件ID:  782282

复制代码

因为业务有几十台机器，一告警就是几十台机器告警，所以想聚合成一个邮件告警 ，有什么方法呢？

wh7211

回复 1# zl624867243


<<<awk4.0+

1. cat 1
   
2. 告警主机:  aly-hn1_microgateway-prd-6
   
3. 主机IP:  10.0.0.2
   
4. 告警时间:  2018.07.11 21:22:05
   
5. 告警等级:  Warning
   
6. 告警信息:   dloc3 5xx above 20
   
7. 告警项目:  site_huolala[dloc3,50.]
   
8. 问题详情:  dloc3 5xx per min:30
   
9. 当前状态:  PROBLEM
   
10. 
    
11. 事件ID:  782282
    
12. 
    
13. cat 2
    
14. 告警主机:  aly-hn1_microgateway-prd-5
    
15. 主机IP:  10.0.0.2
    
16. 告警时间:  2018.07.11 21:22:05
    
17. 告警等级:  Warning
    
18. 告警信息:   dloc3 5xx above 20
    
19. 告警项目:  site_huolala[dloc3,50.]
    
20. 问题详情:  dloc3 5xx per min:30
    
21. 当前状态:  PROBLEM
    
22. 
    
23. 事件ID:  782282
    
24. 
    
25. cat 3
    
26. 告警主机:  aly-hn1_microgateway-prd-5
    
27. 主机IP:  10.0.0.3
    
28. 告警时间:  2018.07.12 21:22:05
    
29. 告警等级:  Warning
    
30. 告警信息:   dloc3 5xx above 20
    
31. 告警项目:  site_huolala[dloc3,50.]
    
32. 问题详情:  dloc3 5xx per min:30
    
33. 当前状态:  PROBLEM
    
34. 
    
35. 事件ID:  782283
    
36. 
    
37. awk -F": +" '{a=$2;sub("\\[","\\[",a);b[$1]=b[$1]?b[$1]~a?b[$1]:b[$1]" "$2:NR" "$2;}END{asorti(b,c,"@val_num_asc");for(i in c){sub("^[0-9]+ ","",b[c[i]]);print c[i],b[c[i]]}}' 1 2 3
    
38. 告警主机 aly-hn1_microgateway-prd-6 aly-hn1_microgateway-prd-5
    
39. 主机IP 10.0.0.2 10.0.0.3
    
40. 告警时间 2018.07.11 21:22:05 2018.07.12 21:22:05
    
41. 告警等级 Warning
    
42. 告警信息 dloc3 5xx above 20
    
43. 告警项目 site_huolala[dloc3,50.]
    
44. 问题详情 dloc3 5xx per min:30
    
45. 当前状态 PROBLEM
    
46. 
    
47. 事件ID 782282 782283

复制代码

chengchow

zabbix有没有这个功能没有研究过

我是通过自定义监控来做的，聚合功能通过脚本实现，实现集群相同业务日志统一分析监控


最终邮件格式是

主机：11111
...
触发：XXX次
开始时间： XXX
结束时间： XXX

... ...

主机：NNNNNN
...
触发：null             ##没有触发
开始时间： XXX
结束时间： XXX

zl624867243

回复 4# chengchow

我在下一个问题提了 准备从数据库捞出数据然后再聚合 如何捞数据现在遇到问题了 看看我下一个问题把