Zabbix表结构说明.docx

ZABBIX表结构说明1.acknowledges：记录告警的确认信息。与events表互相拥有外键；2.actions：动作表。当等trigger被触发，执行该表记录的动作。关键字段：（1）eventsource:同events表中的sources字段（2）status：0/1OK/PROBLEM3.alerts：告警信息，用于记录通过媒介发送的告警信息。关键字段：（1）actionidactions表外键（2）eventidevents表外键（3）useriduser表外键（4）mediatypeidmedia_type表外键（5）status状态值？相关主要字段含义：alertid：报警唯一标识。actionid：动作唯一标识。eventid：事件唯一标识。userid：用户唯一标识。clock:生成时间。（unix时间戳形式）mediatypeid:未知。sendto:告警邮件发送地址。subject:告警主题。message:告警内容。status:确认状态。“0”未确认1已确认retries:告警通知重试次数。error:错误信息。esc_step:未知。alerttype:未知。4.application_template：将模板根据应用分组表5.applications：应用分组表6.auditlog：日志表7.auditlog_details：日志的信息内容，与日志表关联8.autoreg_host：zabbix自动发现并注册主机表；9.conditions：在zabbix配置action时，需要设置条件，条件信息记录在这个表中关键字段：（1）actionidactions表外键（2）conditiontype设置条件时填写的Newcondition（3）operator操作符10.config：11.dbvesion：12.dchecks：自动发现规则中的检测类型定义表13.dhosts：自动发现的主机表14.drules：自动发现的规则定义表15.dservices16.escalations17.events：事件表，记录每次出发trigger是的事件信息；关键字段：（1）source：event可能由多种源头生成，这里的source就是记录了这个event是由于什么事件而生成的。a)0：由trigger生成的eventb)1：由discoveryrule生成的eventc)2：由agentauto-registration生成的eventd)3：internal的event（2）object：这个字段记录了和event关联的Zabbix对象。a)对于trigger相关的events，这里的值只可能是0b)对于discovery相关的event，“1”表示是discoveredhost，“2”表示是discoveredservicec)对于auto-registration的event，这里值一定是“3”d)对于interval的event，“0”表示trigger，“4”表示item，“5”表示low-leveldiscovery（3）objectid：根据前面object里的定义，这里可能为triggerid，也可能是discoveredhostid（4）value：和object字段类似，根据source的不同，这里的值有不同的含义。a)对于trigger类型的event：i.0：trigger的状态为OKii.1：trigger的状态为PROBLEMb)对于discovery类型的event：i.0：host或者service正在工作ii.1：host或者service停止工作iii.2：host或者service被侦测到iv.3：host或者service丢失了c)对于internal类型的event：i.0：normal状态ii.1：unknown或者notsupported状态相关主要字段含义：eventid:event唯一标识。source:生成event的源头。“0”trigger1discoveryrule2agentauto-registration3internalobject:event生成的相关的对象。“0trigger1discoveredhost2discoveredservice3auto-registration4item5low-leveldiscoveryobjectid:与event生成相关的唯一标识。clock：生成时间（unix时间戳形式）value:对于不同类型source字段类型，值不同。对于trigger类型的event:0正常“1”出现问题对于discovery类型的event:0正在工作“1”停止工作“2被侦测到3丢失了对于internal类型的event:0正常状态1未知或不支持状态18.expressions：表达式表19.functions：函数表，用户记录每一个trigger中配置条件的信息20.globalmacro：全局宏变量；21.globalvars：全局参数22.graph_discovery：图表相关信息23.graph_theme：图表相关信息24.graphs：图表相关信息25.graphs_items：图表相关信息26.group_discovery：主动发现的group信息27.group_prototype：28.groups：主机分组表关键字段：（1）internal（2）flag29.history：历史监控记录，存放数值（int）类型的的监控采集结果,相关主要字段含义：itemid:数据的项目id。clock:生成时间。（unix时间戳形式）value:最新数据。ns:纳秒。30.history_log：历史监控记录，存放日志类型的的监控采集结果31.history_str：历史监控记录，存放字符类型的的监控采集结果32.history_text：历史监控记录，存放字符无限制长度的监控采集结果33.history_uint：存放非整形的历史监控信息34.host_discovery：与group_prototype相关，用于自动发现主机；35.host_inventory：主机资产信息表36.hostmacro：记录主机配置中的宏变量信息37.hosts：主机信息表关键字段：（1）proxy_hostid（2）status（3）available（4）host（5）name（6）flags（7）templateid相关主要字段含义：lhostid：被监控主机在ZABBIX中的唯一标识。lproxy_hostid：在zabbix-proxy中的标识。lhost:主机在ZABBIX中的hostname。lstatus：主机目前的状态。“0”正常监控，“1”disable，“2”hostavailable,3Templatelerror：报错信息38.hosts_groups：主机和分组映射表39.hosts_templates：主机和模板映射表40.housekeeper：history和trends记录存储周期策略信息表41.httpstep42.httpstepitem43.httptest44.httptestitem45.icon_map46.icon_mapping47.ids：各表的主键生成策略48.images：图片信息，不知道用于什么49.interface：接口信息，记录了主机的ip地址、dns等信息50.interface_discovery：51.item_condition：自动发现item的条件？52.item_discovery：用于自动发现的item，53.regexps：张表中定义了item_conditions表中配置的宏变量对应的表达式的实际值。与item_conditions配合使用。54.Items：item的相信配置信息关键字段：相关主要字段含义：itemid：监控项在ZABBIX中的唯一标识。type:监控项类型。（与前端页面相对应，如下图）hostid:监控项应用在host的:监控项名称。key_:item的key值。delay:数据更新周期。history:存储历史数据的保留时间。trends:存储趋势数据保留时间。status:监控项的状态。“0”enable状态“1”disable状态value_type：监控项返回值的类型（如下图）trapper_hosts:监控项为trap时，记录了trapper的名称error:记录了监控项报错信息state：当前监控项情况。“0”正常“1”不支持55.items_applications：item应用分组信息56.maintenances：维护周期配置信息。57.maintenances_groups：维护周期与group的映射表58.maintenances_hosts：维护周期与host的映射表59.maintenances_windows：maintenances与timeperiods的映射表60.valuemaps：状态值映射信息分组表，与maps搭配使用61.maps：状态值映射信息值表，与valuemaps搭配使用62.media：媒介信息表，拥有media_type的外键63.media_type：媒介类型表64.opcommand：65.opcommand_grp66.opcommand_hst67.Opconditions68.operations：用于记录配置action是的操作信息69.opgroup70.opmessage71.opmessage_grp72.opmessage_files：zabbix程序中用到的配置信息75.proxy_autoreg_xy_xy_history78.rights：权限表79.screens80.screens_items81.scripts：配置通过脚本进行监测的脚本信息82.service_alarms83.services84.services_links85.services_times86.sessions87.slides88.slideshows89.sysmap_element_url90.sysmap_url91.sysmaps92.sysmaps_elements93.sysmaps_link_triggers94.sysmaps_links95.test_usr96.test_usr297.timeperiods：用于记录维护周期一些信息98.trends：监控记录趋势表，记录每一小时生成并存放一次，本表存放整形值相关主要字段含义：itemid:数据涉及的监控项id。clock:生成时间。（unix时间戳形式）num:每小时使用数据的数量。（使用该数据来计算最大，最小，平均值）value_min：每小时最小值。value_avg：每小时平均值。value_max：每小时最大值。99.trends_uint：监控记录趋势表，记录每一小时生成并存放一次，本表存放非整形值100.trigger_depends：trigger的依赖信息101.trigger_discovery：102.triggers：trigger配置信息,相关主要字段含义：triggerid:触发器唯一标识ID。expression:触发器表达式。desc