zabbix 3.4版本更新了許多新功能，其中一個監控項功能Preprocessing，根據官方說明文檔，在監控項收集的數據存儲到數據庫前，預先對數據進行處理，使用效果超過預期。這個功能存放位置在創建item后多了一個Preprocessing選項卡，截圖如下:
?
?
簡單解析下Preprocessing菜單：
?
轉換描述
?
Custom multiplier將值乘以指定的整數或浮點值。使用此選項將以KB，MBps等接收的值轉換為B，Bps，否則zabbix無法正確設置前綴（K，M，G等）。從zabbix 2.2開始，也支持使用科學符號。 例如。 1e + 70。
?
Right trim從值的末尾刪除指定的字符。
?
Left trim從值的起始處刪除指定的字符。
?
Trim從值的起始和結尾刪除指定的字符。
?
Regular expression將值與正則表達式匹配，并用替換值。 正則表達式支持用N序列提取最多10個捕獲的組。 參數:
?
pattern?– 正則表達式
?
output?– 輸出格式化模板。一個N（其中N = 1 … 9）轉義序列被替換為第N個匹配組。
?
Boolean to decimal將值從布爾格式轉換為十進制。文本表示被轉換為0或1.因此，“TRUE”存儲為1，“FALSE”存儲為0.所有值都以不區分大小寫的方式進行匹配。當前被認為的布爾值值如下：
?
TRUE?– true, t, yes, y, on, up, running, enabled, available
?
FALSE?– false, f, no, n, off, down, unused, disabled, unavailable
?
此外，任何非零數值都被認為是TRUE，0被認為是FALSE。
?
Octal to decimal將八進制格式的值轉換為十進制。
?
Hexadecimal to decimal將值從十六進制格式轉換為十進制。
?
Delta計算當前值和上一個值之間的差值。評估為value-prev_value，其中 value – current value; prev_value – 以前收到的值每個項目只允許一個delta操作。
?
Delta per second計算每秒速度的值變化（當前值和上一個值的差值）。
?
計算為（value-prev_value）/（time-prev_time），其中 value – 當前值; prev_value – 當前收到的值; time – 當前時間戳，prev_time – 以前值的時間戳。
?
這個設置是非常有用的，以獲得每秒不斷增長的速度值。 如果當前值小于上一個值，zabbix將丟棄該差異（不存儲）并等待另一個值。這有助于正常工作，例如，32位SNMP計數器的包裝（溢出）。
?
注意: 由于此計算可能產生浮點數，建議將’Type of information’ 設置為?Numeric (float)，即使傳入的原始值是整數。 這對于小數部分尤其重要。 如果浮點值很大并且可能超過’float’字段長度，在這種情況下，整個值可能會丟失，實際上建議使用Numeric（無符號），因此只會修剪小數部分。
?
?
1.1 正則表達式
?
1、選擇字符或文本監控項選擇了收集系統CPU信息的監控項作為實驗操作對象。未做處理時原始值為字符串?
?
?
?
2、現在把這個監控項的Preprocessing名稱下拉菜單選擇為正則表達式?
?
?
3、根據官方說明信息，監控項收集字符串如果符合^processor正則表達式的就會被替換為test，等待一段時候后結果符合預期?
?
?
4、正則表達式還可以使用N（N=1……9）序列方式，格式化輸出替換的模版，大大豐富的正則替換的類型，并可以重組替換的輸出值。下面修改正則表達式使用序列方式自定義輸出值?
?
?
5、正則表達式為(GenuineIntel).*(working)，替換值為 1 test 2，第一個括號的正則表達式代表第一個序列，第二個括號的正則表達式代表第二個序列，替換值分別使用1和2代表，不過必須要注意去掉括號后，整個正則表達式必須匹配監控項值的一部分，否則得出的結果為空值。?
?
?
得出的結果符合預期。
?
6、Proprocessing還有一個特別棒的功能，被轉換了一次的數值可以在被下一層繼續處理，如果熟悉使用過shell命令的管道符的話，對于這個就不難理解。如下圖，增加多一層轉換?
?
?
結果為?
?
?
7、可以在添加一層轉換，使用d+匹配其中的數字
?
?
結果為?
?
?
1.2 自定義倍數
?
1、根據上面得出的數字，使用Custom multiplier自定義倍數轉換，可獲得預期值?
?
?
結果為?
?
?
1.3 過濾尾字符
?
1、從值的末尾刪除指定的字符?
?
?
結果為?
?
?
1.4 過濾首字符
?
1、從值的起始處刪除指定的字符?
?
?
結果為?
?
?
注：其它的轉換處理根據表格說明自行驗證
?
1.5 存儲值轉換
?
有意思是這些處理是在數據儲存到數據庫前的操作，而觸發器的觸發操作依據是數據庫中儲存的值，所以這一串處理儲存到數據庫的值是整數值類型的8，可以為這個監控項配置一個判斷大于8等類型的觸發器。?
?
?
?
1.6 總結語
?
preprocessing功能非常實用，如深信服的網絡設備，使用snmp方式監控并收集回來的數據，由于廠商預先進行了處理，導致網絡流量的值為4.5MB或者56KB等形式，人性化的表現形式，而對于3.4以前的zabbix來說，整數或浮點數后面多一兩個字符，這整串數據就不能以整數值或者浮點數配置監控項的數據庫收集類型，必須使用文本字符串類型，而文本和字符串類型監控項觸發器不能使用數值監控類型的判斷并觸發流量報警。要變成數字類型，唯一的方式是使用外部檢查預先編寫字符串處理腳本，但增加的配置監控項的繁瑣程度，且外部檢查降低了zabbix的性能，3.4的preprocessing功能使得問題解決，并更加靈活的處理監控數據。作者：寒竹的簡書鏈接：http://www.jianshu.com/p/21feb34bba2b來源：簡書簡書著作權歸作者所有，任何形式的轉載都請聯系作者獲得授權并注明出處。
尊龍時凱官網
