1、zabbix监控误报的问题

最近发现zabbix监控一些端口比较多的服务器的时候，会产生误报情况，就是端口明明是正常的，却报警说端口挂了，然后很快恢复；另一个监控软件nagios却没有报警，查了几天，也没得到很好的解决办法，初步怀疑是不是队列问题，后来网上查到一个解决办法，在agentd.conf中添加一条自定义的项，取代现有的默认项。

UserParameter=net.tcp.listen.grep[*],grep -q $$(printf '%04X.00000000:0000.0A' $1) /proc/net/tcp && echo 1 || echo 0

补充：我在配置过程中忽略了两个问题，导致自定义的键值可能没有生效！

第一：如果你的UserParameter 包含\ ' ” ` * ? [ ] { } ~ $ ! & ; ( ) < > | # @这些字符，则需要开启下面这个参数

修改/etc/zabbix/zabbix_agentd.conf

UnsafeUserParameters=1

关于key 的名称定义注意事项

1、所有的数字;

2、所有的小写字母;

3、所有大写字母;

4、下划线;

5、破折号;

6、点.

第二：既然新定义了key，就得用net.tcp.listen.grep[*]取代旧的net.tcp.listen[*]

所以你还得在web界面修改项目的键值为net.tcp.listen.grep[端口]

这个经过验证后，发现效果很明显，从多台机器一晚上几十封误报，到一晚上特定两个端口几封误报！

另一方案，哥这次尝试用触发器表达式，某一分钟或者两分钟之内，出现两次误报才报警！

{postfix:net.tcp.listen[25].count(2m,0)}>1

这个只能是第一种方案的补充，改过后，那几个特定端口，在周五和双休日的三天里，只误报过两封！至于为何不能彻底杜绝，我也很无语了！

2、关于键值中$和$$用法的问题

在使用自定义键值中，发现一个问题，那就是后面的命令项中，明明在shell中可用的$，换到agentd中，会get不到值，后来问了一些朋友，才恍然大悟，因为例如awk '{print $1}'，这里的$1本来在awk中是取第一列，但是这里却还有个问题，$1也同时是参数替代，这样就变得混乱了；如果想继续使用shell中的含义，就必须要多加一个$$符号才行