1.1 问题
沿用第5天Zabbix练习，使用Zabbix实现报警功能，实现以下目标：
- 监控Linux服务器系统账户
- 创建Media，设置邮件服务器及收件人邮箱
- 当系统账户数量超过26人时发送报警邮件
1.2 方案
自定义的监控项默认不会自动报警，首页也不会提示错误，需要配置触发器与报警动作才可以自定报警。
什么是触发器（trigger）？
表达式，如内存不足300M，用户超过30个等
当触发条件发生后，会导致一个触发事件
触发事件会执行某个动作
什么是动作（action）？
动作是触发器的条件被触发后所执行的行为
可以是发送邮件、也可以是重启某个服务等
参考如下操作步骤：
- 创建触发器并设置标记
- 设置邮箱
- 创建Action动作
1.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：创建触发器规则
1）创建触发器
创建触发器时强烈建议使用英文的语言环境，通过Configuration--> Templates，找到我们之前创建的count.line.passwd模板，点击模板后面的triggers，如图-1所示。
图-1
2）触发器表达式
创建触发器时需要定义表达式，触发器表达式（Expression）是触发异常的条件，触发器表达式格式如下：
{<server>:<key>.<function>(<parameter>)}<operator><constant>
{主机：key.函数(参数)}<表达式>常数
在如图-2所示的蓝色方框中编写触发器表达式，可以直接手写，也可以通过add选择表达式模板。
图-2
下面，我们看几个表达式的案例：
{web1:system.cpu.load[all,avg1].last(0)}>5 //0为最新数据
如果web1主机最新的CPU平均负载值大于5，则触发器状态Problem
{vfs.fs.size[/,free].max(5m)}<10G //5m为最近5分钟
根分区，最近5分钟的最大容量小于10G，则状态进入Problem
{vfs.file.cksum[/etc/passwd].diff(0)}>0 //0为最新数据
最新一次校验/etc/passwd如果与上一次有变化，则状态进入Problem
大多数函数使用秒作为参数，可以使用#来表示其他含义（具体参考表-1）。
avg, count, last, min and max 等函数支持额外的第二个参数time_shift（时间偏移量），这个参数允许从过去一段时间内引用数据。
3）配置触发器
设置触发器名称，如图-3所示，点击add添加表达式，填写表达式：监控项为账户数量，最近300秒账户数量大于26（根据系统账户数量实际填写），效果如图-4所示。
图-3
图-4
选择触发器报警级别，如图-5所示，Add创建该触发器，如图-6所示。
图-5
图-6
步骤二：设置邮件
1）创建Media
通过Administration（管理）-->Media Type（报警媒体类型）-->选择Email（邮件），如图-7所示。
图-7
设置邮件服务器信息，设置邮件服务器及邮件账户信息，如图-8所示。
图-8
2)为用户添加Media
在Administration（管理）-->Users（用户）中找到选择admin账户，如图-9所示。
图-9
点击Admin账户后，在弹出的界面中选择Media（报警媒介）菜单-->点击Add(添加)报警媒介，如图-10所示。
图-10
点击Add（添加）后，在Meida Type中填写报警类型，收件人，时间等信息，如图-11所示。
图-11
步骤三：创建Action动作
1）Action动作
Action（动作）是定义当触发器被触发时的时候，执行什么行为。
通过Configuration（配置）-->Actions（动作）-->Create action（创建动作），如图-12所示。
图-12
2）配置Action动作的触发条件
填写Action动作的名称，配置什么触发器被触发时会执行本Action动作（账户数量大于26），如图-13所示。
图-13
3）配置Action动作的具体行为
配置动作的具体操作行为（发送信息或执行远程命令），无限次数发送邮件，60秒1次，发送给Admin用户，如图-14和图-15所示。
图-14
图-15
4）测试效果
在被监控主机创建账户（让账户数量大于26），然后登录监控端Web页面，在仪表盘中查看问题报警（需要等待一段时间），如图-16所示。
图-16
查看报警邮件，在监控服务器上使用mail命令查收报警邮件，如图-17所示。
图-17
