Retarder une alerte

- Avant zabbix 7 

 {TEMPLATE:net.tcp.service.perf[smtp,127.0.0.1,10024].last()}=0 and
 {TEMPLATE:net.tcp.service.perf[smtp,127.0.0.1,10024].avg(5m)}=0

- Après 

 last(/machine.domaine.lan/proc.num[snmptrapd],#3)=0 and
 avg(/machine.domaine.lan/proc.num[snmptrapd],8m)=0

- Explication: last est le dernier check, si il passe à 1 (erreur) on attends ensuite une moyenne (avg) sur 5mn et si le check est tjrs à 1 alors l'alerte arrive

Lire un fichier log

 count(/prod/log[/var/log/myApp.log],10m,"like","error")

- Là on lis le fichier sur les 10 dernière minute et on compte le nombre de fois ou il apparaît le mot error. 

 log[/var/log/antivirus.log,"Infected files: ([0-9]+)",,,,\1]

- Là on vas lire le fichier antivirus.log rechercher la ligne Infected files et sortir les chiffres qui suivent.