7 予測トリガー関数

概要

時には、問題が発生する予兆があることがあります。これらの兆候を発見することで、事前に対策を講じ、問題の影響を防ぐ、
または少なくとも最小限に抑えることができます。

Zabbix は history データに基づいて監視システムの将来の挙動を予測するツールを備えています。
これらのツールは予兆トリガー機能で実現されます。

関数

問題状態を定義する方法と、対策を講じるのに必要な時間の2つを知る必要があります。それから、潜在的な望ましくない状況について
信号を送る trigger をセットアップする方法が2つあります。
1番目に、trigger は、"time to act" の後にシステムが問題状態になると予想されるときに発火しなければなりません。
2番目は、システムが "time to act" よりも短い時間で問題状態に到達しそうなときに、trigger が発火することです。
対応する trigger 関数は、forecast と timeleft です。基本的な統計解析は両関数とも基本的に同じであることに注意してください。
お好きな方法で trigger をセットアップして、同様の結果を得ることができます。

1 パラメータ

両関数とも、ほぼ同じパラメータを使用します。supported functionsを参考にしてください。

時間間隔

まず最初に、Zabbix が予測値を算出するために分析する期間を指定する必要があります。
これは、avg、count、delta、max、min、sum関数と同様に、time periodパラメータとオプションの
タイムシフトによって行うことが可能です。

予測の水平線

(forecast のみ) パラメータ time は、Zabbix が history データから発見した依存関係を、どの程度未来に推定するかを指定します。
time_shift を使用するかどうかに関係なく、time は常に現在の瞬間からカウントされます。

1.1 到達する閾値

(timeleft のみ)パラメータ threshold は、分析対象が到達すべき値を指定します。上からでも下からでも違いはありません。
f(t) が決まったら(後述)、方程式 f(t) = threshold を解いて、今より右側にあるルート、またはそのようなルートがない場合は
9999999999.9999 を返さなければなりません。

1.2 fit 関数

デフォルトの fit は linear 関数です。しかし、監視するシステムがより複雑な場合は、より多くのオプションから選択することができます。

1.3 モード

(forecast のみ) trigger 関数は評価されるたびに、指定された history 期間からデータを取得し、そのデータに指定された
関数を当てはめるものです。そのため、データが少し違えば、フィットする関数も少し違ってきます。単純に、もし、将来の
指定された時間にフィットした関数の値を計算するだけなら、分析された item が現在から将来のその時点までの間に
どのように動作すると予想されるかについて何も知らないことになります。
いくつかの fit オプション (polynomial など) では、未来からの単純な値は誤解を招くかもしれません。

詳細

膨大な数の計算を避けるために、指定された周期の最初の値のタイムスタンプに 1 ns を加えたものを新しいゼロ時刻と見なします。
(現在のエポックタイムは 10⁹ のオーダー、エポック2乗は 10¹⁸、倍精度は約 10^-16)
1 nsは、log(t)の計算を含む logarithmic および power fit のためのすべての正の時間値を提供するために追加されます。
タイムシフトは、linear , polynomial , exponential* には影響しませんが、logarithmic と power 関数の形状を変更します。
（計算がより簡単で正確になることは別として）

潜在的なエラー

このような場合、関数は -1 を返します。

• 指定された評価期間内にデータがない。

• 算術演算の結果が定義されていない³

• 数値の複雑さ(残念ながら、入力データによっては倍精度浮動小数点フォーマットの範囲と精度が不十分となる)⁴があります。

例とエラーの処理

ホストの空きディスク容量がなくなりそうなときに警告を表示させるには、次のような trigger 式を使用することができます:

timeleft(/host/vfs.fs.size[/,free],1h,0)}<1h

しかし、エラーコード-1 が出て、trigger が問題状態になることがあります。一般的には、予測が正しく動作しておらず、
その原因を見つけるためにもっと徹底的に調べるべきだという警告を得ることができるので、これは良いことです。
しかし、時には、-1が単に過去1時間に取得されたホストの空きディスク容量に関するデータがなかったことを意味することもあり、
悪いこともあります。もし、あまりにも多くの偽陽性(false positive)アラートが出るようであれば、より複雑なトリガー式を
使用することを検討してください。 ⁵:

timeleft(/host/vfs.fs.size[/,free],1h,0)<1h and timeleft(/host/vfs.fs.size[/,free],1h,0)<>-1

この状況は、forecast では少し難しくなります。まず第一に、-1は、forecast(/host/item,(...))<... のような式か
forecast(/host/item,(...))>... のようにするかによって trigger を問題状態に置くか置かないか決まります。

さらに、item の値が負であることが普通であれば、-1 は有効な予測であるかもしれません。しかし、現実の状況でこのような状況に
なる確率はごくわずかです（how the operator = worksを参照してください）
そこで、-1を問題として扱いたい、あるいは扱いたくない場合は、それぞれ ...or forecast(/host/item,(...))=-1 または
...and forecast(/host/item,(...))<>-1 を追加してください。