【Z投稿】Zabbix过滤自动发现规则

Zabbix工程师

红帽RHCE认证工程师

多年Linux运维经验，精通Zabbix开源监控系统的架构、部署、使用和维护，有较强的Shell和Python开发能力。

Zabbix过滤自动发现

一、 实现目标

Windows服务器使用Zabbix默认的模板监控操作系统，会自动发现很多网卡，而大部分是不必要的。不同Windows服务器的网卡名称不尽相同，如何只使用一个模板就能过滤出需要的网卡呢？网络设备端口监控也有类似的问题。

通过在主机层面修改自动发现中的过滤器规则，就能够达到不同主机过滤出不同的网卡的目的。

二、 Zabbix监控网卡流量（方法一）

创建主机并关联模板，然后进入主机修改自动发现中的过滤器规则，具体内容如下图。其中：^(VMware|Sangfor|Cisco|Intel\(R\))表示以VMware或Sangfor或Cisco或Inter(R)开头的网卡名，由于小括号是特殊符号，所以需要使用反斜杠转义。同理，^(Intel\(R\)|Microsoft)表示以Inter(R)或Microsoft开头的网卡名。

如果自动发现所有的网卡后再添加过滤器规则，则需要重新关联模板。

三、 测试

{#IFNAME}匹配^(Intel\(R\)|Microsoft)的主机自动发现的网卡流量信息如下。

二、 Zabbix监控网卡流量（方法二）

2.1 添加过滤器规则

修改Zabbix中监控Windows的模板，在网卡自动发现规则中添加一条规则，如下图。

2.2 为主机添加宏变量

创建主机并关联模板，注意为主机添加宏变量{$NETWORK_WINDOWS}，添加的宏分别如下。^(VMware|Sangfor|Cisco|Intel\(R\))表示以VMware或Sangfor或Cisco或Inter(R)开头的网卡名，由于小括号是特殊符号，所以需要使用反斜杠转义。同理，^(Intel\(R\)|Microsoft)表示以Inter(R)或Microsoft开头的网卡名。

如果自动发现所有的网卡后再添加过滤器规则，则需要重新关联模板。

三、 测试

宏变量{$NETWORK_WINDOWS}值为^(Intel\(R\)|Microsoft)的主机自动发现的网卡流量信息如下。