1案例1：实现Zabbix报警功能
1.1问题
沿用第5天Zabbix练习，使用Zabbix实现报警功能，实现以下目标：
- 监控Linux服务器系统账户
- 创建Media，设置邮件服务器及收件人邮箱
- 当系统账户数量超过26人时发送报警邮件
1.2方案
自定义的监控项默认不会自动报警，首页也不会提示错误，需要配置触发器与报警动作才可以自定报警。
什么是触发器（trigger）？
表达式，如内存不足300M，用户超过30个等
当触发条件发生后，会导致一个触发事件
触发事件会导致某个动作
什么是动作（action）？
动作是触发器的条件被触发后所执行的行为
可以是发送邮件、也可以是重启某个服务等
参考如下操作步骤：
- 创建触发器并设置标记
- 设置邮箱
- 创建Action动作
1.3步骤
实现此案例需要按照如下步骤进行。
步骤一：创建触发器规则
1）创建触发器
创建触发器时强烈建议使用英文的语言环境，通过Configuration–>Templates，找到我们之前创建的count.line.passwd模板，点击模板后面的triggers，如图所示。
2）触发器表达式
创建触发器是需要定义表达式，触发器表达式（Expression）是触发异常条件，触发器表达式格式如下：
{:.()}
{主机:key.函数(参数)}<表达式>常数
在如图所示的蓝色方框中编写触发器表达式，可以直接手写，也可以通过add选择表达式模板。
下面，我看几个表达式的案例
{web1:system.cpu.load[all,avg1].last(0)}>5 //0为最新数据
如果web1主机最新的CPU平均负载值大于5，则触发器状态Problem
{vfs.fs.size[/,free].max(5m)}<10G //5m为最近5分钟
根分区，最近5分钟的最大容量小于10G，则状态进入Problem
{vfs.file.cksum[/etc/passwd].diff(0)}>0 //0为最新数据
最新一次校验/etc/passwd如果与上一次有变化，则状态进入Problem
大多数函数使用秒作为参数，可以使用#来表示其他含义。
avg, count, last, min and max 等函数支持额外的第二个参数time_shift（时间偏移量），这个参数允许从过去一段时间内引用数据。
3）配置触发器
设置触发器名称，如图所示，点击add添加表达式，填写表达式：监控项为账户数量，最近300秒账户数量大于26（根据系统账户数量实际填写），效果如图所示
选择触发器报警级别，如图所示，Add创建该触发器，如图所示：
步骤二：设置邮件
1）创建Media
通过Administration（管理）–>Media Type（报警媒体类型）–>选择Email（邮件），如图所示
设置邮件服务器信息，设置邮件服务器及邮件账户信息，如图所示
2）为用户添加Media
在Administration（管理）–>Users（用户）中找到选择admin账户，如图所示
点击Admin账户后，在弹出的界面选择Media（报警媒介）菜单–>点击Add（添加）报警媒介，如图所示
点击Add（添加）后，在Media Type中填写报警类型，收件人，时间等信息，如图所示：
步骤三：创建Action动作
1）Action动作
Action（动作）是定义当触发器被触发时，执行什么行为。
通过Configuration（配置）–>Action（动作）–>Create action（创建动作）,如图所示。
2)配置Action动作的触发条件
填写Action动作名称，配置什么触发器被触发时会执行本Action动作（账户数量大于26），如图所示：
3)配置Action动作的具体行为
配置动作具体操作行为（发送信息或执行远程命令），无限次数发送邮件，60秒1次，发送给Admin用户，如图所示：
4）测试效果
在被监控主机创建账户（让账户数量大于26），然后登录监控端Web页面，在仪表盘中查看问题报告（需要等待一段时间），如图所示
查看报警邮件，在监控服务器上使用mail命令踹查收报警邮件，如图所示：
