Как правильно составить выражение для триггера Zabbix?

Question

[sbh]

Есть лог файл. Из него берется значение в элемент данных.
Иногда это значение резко увеличивается в плюс - нас это не интересует, иногда это значение может резко изменяться в минус. Вот изменения в минус нас и интересуют. Причем нужно создать несколько триггеров для разных временных промежутков. Допустим значение упало более чем на 2000 за последние 3 часа, более чем на 5000 за последние 6 часов.
В данный момент я реализовал эти триггеры используя delta, но как и следовало ожидать, когда значение резко идет в плюс то триггеры тоже срабатывают.

Answer 1

[Konkase]

за последние 3 часа

Функция триггера - time_shift. Сравниваем значение, которое было N часов назад, и только что полученное. true, если разница больше нужного

Comments

[sbh]

Похоже то что нужно. Спасибо!