Trigger函数
http://www.ttlsa.com/monitor/zabbix/
1、abschange
参数：直接忽略后边的参数
支持值类型：float、int、str、text、log
描述：返回最近获取到的值与之前值的差值的绝对值。对于字符串类型，0表示值相等，1表示值不同
例如：{www.zabbix.com:vfs.fs.zise[/,free].abschange(10m)}<10，表示在www.zabbix.com设备中，Key值vfs.fs.size[/,free]最近一次获取到的值和在前10分钟的差值为10，其结果可能是最近一次的值比之前大，也有可能比之前的值小，即从-10到0，再从0到10之间的一个范围，可以叫做抖动值或者误差范围。
2、avg
参数：秒或#num
支持值类型：float和int
描述：返回指定时间间隔的平均值。时间间隔可以通过第一个参数秒数设置或收集值的数目(需要在前边加上#，比如#5代表最近5次的值)。如果有第二个，则表示时间漂移(time shift)，例如，查询一天之前的前一个小时的平均值，对应的函数是avg(1h,1d)
例如：{www.zabbix.com:vfs.fs.size[/,free].avg(#5,10m)}<50G,表示在Server设备中，Key值vfs.fs.size[/,free]最近10分钟内，最近的5次取值的平均值小于50G。请注意，10分钟内如果取值更新间隔时间为1分钟，则#5代表6、7、8、9、10分钟的数值，如果取值时间更新间隔为2分钟，则#5代表2、4、6、8、10分钟的数值
3、change
参数：直接忽略掉后边的参数
支持值类型：float、int、str、text、log
描述：返回最近获取到的值与之前值的差值(注意、与abschange函数不同，不是绝对值)。对于字符串类型，0表示值相等，1表示值不同
例如：{www.zabbix.com:vfs.fs.size[/,free].change(5m)}<0，代表最近一次的值比前5分钟获取的值要小
4、count
参数：秒或#num
支持值类型：float、int、str、text、log
描述：返回指定时间间隔内的数值统计。时间间隔可以通过第一个参数设置为时间或收集值的数目(需要在值前边加上#)。本函数可以支持第二个参数作为样本(pattern)数据，第三个参数作为操作(operator)参数，第四个参数作为时间漂移(time shift)参数。对于样本，监控项的值为整数(iteger)时使用精确匹配，监控项的值为浮点型 (float)时允许偏差0.0000001。
支持的操作(operator)类型如下
eq：相等 ne：不相等 gt：大于 lt：小于 ge：大于或等于 le：小于或等于 like：内容匹配
对于整数和浮点型的监控项目，支持eq(default),ne、gt、ge、lt、le
对于string、text、log监控项，支持like(default)、eq、ne
示例：
count(600)：最近10分钟值的个数
count(600,12)：最近10分钟值等于12的个数
count(600,12,"gt")：最近10分钟值大于12的个数
count(#10,12,"gt")：最近10个值中，值大于12的值的个数
count(600,12,"gt",86400)：24小时前的前10分钟数据中，值大于12的个数
count(600,,,86400)：24小时前的前10分钟值的个数
5、date
参数：直接忽略后边的参数
支持值类型：所有any
描述：返回当前日期，(格式为YYYYMMDD)，例如，20150101
6、dayofmonth
参数：直接忽略后边的参数
支持值类型：所有any
描述：返回当前是本月第几天(数值范围为1-31)
7、dayofweek
参数：直接忽略后边的参数
支持值类型：所有any
描述：返回当前的本周的第几天(数值范围为1-7)
8、dalta
参数：秒或#num
支持值类型：float或int
描述：返回指定时间间隔内的最大值与最小值的差值(max()-min())。时间间隔作为第一个参数，可以是秒或者收集值的数目
例如：{www.zabbix.com:net.if.in[eth0].delta(10m)}>10M，表示设备www.zabbix.com的接口eth0在最近10分钟内，最大值和最小值之间的差大于10MB，即认为故障发生
9、diff
参数：忽略
支持值类型：float、int、text、log、string
描述：返回值为1，表示最近的值与之前的值不同，0为其他情况
例如：{www.zabbix.com:agent.version.diff(0)}>0，表示设备www.zabbix.com的agent.version在最近一次的值和之前的值不同
10、fuzzytime
参数：秒
支持值类型：float、int
描述：返回值为1，表示监控项值的时间戳比www.zabbix.com的时间多N秒，0为其他情况。常使用system.localtime来检查本地时间是否与www.zabbix.com的时间相同
11、iregexp
参数：第一个为字符串、第二个为秒或#num
支持值类型：str、log、text
描述：与regexp类似，区别是不区分大小写
12、last
参数：秒或#num
支持值类型：float、int、str、text、log
描述：最近的值，如果为秒，则忽略，#num表示最近第N个值。注意，当前的#num和其他一些函数的#num的意思是不同的
last(0) 等价与 last(#1)
last(#3)表示最近获取的监控项值的第三个值(并不是最近的三个值)，如果获取到的值分别是A、B、C三个值，从时间顺序来看，A为第一个值，B为第二个值，#3就代 表第三个值C
本函数也支持第二个参数time_shift，例如：last(0,86400)返回一天前的最紧值。如果在history中，同一秒有多个值存在，zabbix不保证值的精确顺序
例如： {www.zabbix.com:mysql.ping.last(#3,5m)}=0,表示设备www.zabbix.com的MySQL最近5分钟内第3次取值结果为0，即认为故障发生，注意#3的用法和其他函数不同
13、logeventid
参数：string
支持值类型：log
描述：检查最近的日志条目的EventId是否匹配正则表达式。参数为正则表达式、POSIX扩展样式。当返回值为0时，表示不匹配，1表示匹配。
14、logseverity
参数：忽略
支持值类型：log
描述：返回最近日志条目的日志等级(log severity)。当返回值为0时，表示默认等级，N为具体对应的等级(整数，常用于Windows event logs)
15、logsource
参数：string
支持值类型：log
描述：检查最近的日志条目是否匹配参数的日志来源。当返回值为0时，表示不匹配，1表示匹配。通常用于Windows event logs监控
16、max
参数：秒或#num
支持值类型：float或int
描述：返回指定时间间隔的最大值。时间间隔作为第一个参数，可以是秒或收集值的数目(前缀为#)，从Zabbix 1.8.2开始，函数支持第二个可选参数time_shift。
例如：{www.zabbix.com:net.tcp.service[ftp].max(#3)}=0，表示设备www.zabbix.com中的key为net.tcp.service[ftp] 在最近三次获取到的值最大数值都为0，则视为故障
17、min
参数：秒或#num
支持值类型：float和int
描述：返回指定时间间隔的最小值。时间间隔作为第一个参数，可以是秒或收集值的数目(前缀为#)。函数支持第二个可选参数time_shift
例如：{www.zabbix.com:icmppingloss.min(5m)}>20，表示www.zabbix.com设备在5分钟内用icmppingloss获取到的最小值大于20，即故障发生
18、nodata
参数：秒
支持值类型：any
描述：当返回值为1时，表示指定的间隔(间隔不应小于30s)没有接收到数据，0表示其他情况
例如：{www.zabbix.com:agent.ping.nodata(5m)}=1，表示设备www.zabbix.com的agent.ping在最近5分钟内没有接收到数据，及故障发生
19、now
参数：忽略
支持值类型：any
描述：返回距离Epoch(1970年1月1日 00:00:00 UTC)时间的秒数
20、prev
参数：忽略
支持值类型：float、int、str、log、text
描述：返回之前的值，类似于last(#2)
21、regexp
参数：第一个参数为string、第二个参数为秒或#num
支持值类型：str、log、text
描述：检查最近的值是否匹配正则表达式，参数的正则表达式为POSIX扩展样式，第二个参数为秒数或收集值的数目，将会处理多个值。本函数区分大小写，当返回值为1时，表示找到，0为其他情况
22、str
参数：第一个参数为string、第二个参数为秒或#num
支持值类型：str、log、text
描述：查找最近值中的字符串。第一个参数指定查找的字符串，大小写敏感。第二个可选的参数指定秒数或收集值的数目，将会处理多个值。当返回值为1时，表示找到，0为其他情况
例如：{www.zabbix.com:jmx["Catalina:type=ProtocolHandler,port=8080",comprssin].str(off)}=1，表示设备www.zabbix.com从key中获取到了字符串off
23、strlen
参数：秒或#num
支持值类型：str、log、text
描述：指定最近值的字符串长度(并非字节)，参数值类似于last函数。例如，strlen(0)等价于strlen(#1)，strlen(#3)表示最近的第三个值，strlen(0,86400)表示一天前最近的值。
24、sum
参数：秒或#num
支持值类型：float或int
描述：返回指定时间间隔中收集到的值的总和。时间间隔作为第一个参数，支持秒或收集值的数目(以#开始)。本函数支持time_shift作为第二个参数。
25、time
参数：忽略
支持值类型：any
描述：返回当前时间，格式为HHMMSS
本文转自 远永201314 51CTO博客，原文链接:http://blog.51cto.com/7336056/1893769
