[comment]: # translation:outdated

[comment]: # ({new-a0b618c8})
# 1 Поддерживаемые функции триггеров

Здесь перечислены все поддерживаемые функции в [выражениях
триггеров](/ru/manual/config/triggers/expression):

|ФУНКЦИЯ|<|<|<|
|--------------|-|-|-|
|<|**Описания**|**Параметры**|**Комментарии**|
|**abschange**|<|<|<|
|<|Абсолютная разница между последним и предыдущим значениями.|<|Поддерживаемые типы значений: float, int, str, text, log<br><br>Например:<br>(предыдущее значение;последнее значение=abschange)<br>1;5=4<br>3;1=2<br>0;-2.5=2.5<br><br>Результат для строк:<br>0 - значения равны<br>1 - значения различаются|
|**avg** (сек\|\#кол-во,<сдвиг\_времени>)|<|<|<|
|<|Среднее значение элемента данных за указанный период времени.|**сек** или **кол-во** - максимальный период^**[1](#примечания)**^ вычисления в секундах или в последних собранных значениях (начинается с решетки)<br>**сдвиг\_времени** (опционально) - точка вычисления перемещается на указанное количество секунд назад во времени|Поддерживаемые типы значений: float, int<br><br>Примеры:<br>=> avg(\#5) → среднее значение за пять последних значений<br>=> avg(1h) → среднее значение за час<br>=> avg(1h,1d) → среднее значение за час днем ранее.<br><br>Параметр `сдвиг_времени` поддерживается начиная с Zabbix 1.8.2. Этот параметр очень полезен, если требуется сравнить текущее значение усреднения со значением усреднения сдвиг\_времени секунд ранее.|
|**band** (<сек\|\#кол-во>,маска,<сдвиг\_времени>)|<|<|<|
|<|Значение "побитового И" от значения элемента данных и маски.|**сек** (игнорируется, равно \#1) или **\#кол-во** (опционально) - N-ое наиболее новое значение<br>**маска** (обязательна) - 64-битное целое число (0 - 18446744073709551615)<br>**сдвиг\_времени** (опционально) - см. функцию avg()|Поддерживаемые типы значений: int<br><br>Обратите внимание, что `#кол-во` здесь работает иначе, чем во многих других функциях (смотри last()).<br><br>Хотя сравнение выполняется побитовым образом, все значения должны подставляться и возвращаться в десятичном виде. Например, выполнение проверки 3-го бита, сравнением с 4, не со 100.<br><br>Примеры:<br>=> band(,12)=8 or band(,12)=4 → 3-ий и 4-ый биты установлены, но не оба в одно время<br>=> band(,20)=16 → 3-ий бит не установлен и 5 бит установлен.<br><br>Эта функция поддерживается начиная с Zabbix 2.2.0.|
|**change**|<|<|<|
|<|Величина разницы между последним и предыдущим значениями.|<|Поддерживаемые типы значений: float, int, str, text, log<br><br>Например:<br>(предыдущее значение;последнее значение=изменение)<br>1;5=+4<br>3;1=-2<br>0;-2.5=-2.5<br><br>Смотрите также: [abschange](/ru/manual/appendix/triggers/functions) для сравнения<br><br>Для строк:<br>0 - значения равны<br>1 - значения различаются|
|**count** (сек\|\#кол-во,<шаблон>,<оператор>,<сдвиг\_времени>)|<|<|<|
|<|Количество собранных значений за указанный период вычисления.|**сек** или **кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки)<br>**шаблон** (опционально) - требуемый шаблон<br><br>**оператор** (опционально)<br><br>Поддерживаемые `операторы`: *eq* - равно<br>*ne* - не равно<br>*gt* - больше<br>*ge* - больше или равно<br>*lt* - меньше<br>*le* - меньше или равно<br>*like* - совпадают, если содержат шаблон (регистрозависимое)<br>*band* - побитовое И<br>*regexp* - совпадение с учетом регистра с регулярным выражением, заданным в `шаблон`<br>*iregexp* - совпадение без учета регистра с регулярным выражением, заданным в `шаблон`<br><br>Обратите внимание:<br>*eq* (по умолчанию), *ne*, *gt*, *ge*, *lt*, *le*, *band*, *regexp*, *iregexp* поддерживаются целочисленными элементами данных<br>*eq* (по умолчанию), *ne*, *gt*, *ge*, *lt*, *le*, *regexp*, *iregexp* поддерживаются числовыми с плавающей точкой элементами данных<br>*like* (по умолчанию), *eq*, *ne*, *regexp*, *iregexp* поддерживаются строковыми, текстовыми и журнальными элементами данных<br><br>**сдвиг\_времени** (опционально) - смотрите avg()|Поддерживаемые типы значений: float, integer, string, text, log<br>Элементы данных с плавающей точкой совпадают с точностью до 0.000001.<br><br>При наличии **band** третьим параметром, второй параметр `шаблон` можно указывать двумя числами, разделенными с помощью '/': **количество\_для\_сравнения/маска**. count() вычисляет "побитовое И", используя значение и *маску*, и сравнивает результат с *количеством\_для\_сравнения*. Если результат "побитового И" равен *количеству\_для\_сравнения*, значение засчитывается.<br>Если *количество\_для\_сравнения* и *маска* равны, то необходимо указать только параметр *маска* (без '/').<br><br>При наличии *regexp* или *iregexp* третьим параметром, второй параметр `шаблон` может быть как обычным, так и [глобальным](/ru/manual/regular_expressions#глобальные_регулярные_выражения) (которое начинается с '@') регулярным выражением. В случае глобального регулярного выражения учет регистра наследуется из настроек глобального регулярного выражения. Для цели соответствия регулярному выражению числа с плавающей точкой всегда будут представлены с 4 десятичными знаками после '.'. Также обратите внимание на то, что при разница между большими числами в десятичном (хранится в базе данных) и бинарном (используется Zabbix сервере) представлениях может повлиять на 4 цифру после запятой.<br><br>Примеры:<br>=> count(10m) → количество значений за последние 10 минут<br>=> count(10m,"error",eq) → количество значений за последние 10 минут, которые равны 'error'<br>=> count(10m,12) → количество значений за последние 10 минут, которые равны '12'<br>=> count(10m,12,gt) → количество значений за последние 10 минут, которые больше '12'<br>=> count(\#10,12,gt) → количество значений из последних 10 значений, которые больше '12'<br>=> count(10m,12,gt,1d) → количество значений за 10 минут 24 часами ранее, которые больше '12'<br>=> count(10m,6/7,band) → количество значений за последние 10 минут, которые имеют '110' (в бинарном виде) в 3 младших битах.<br>=> count(10m,,,1d) → количество значений за 10 минут 24 часами ранее<br><br>Параметр `#кол-во` поддерживается начиная с Zabbix 1.6.1.<br>Параметр `сдвиг_времени` и строковые операторы поддерживаются начиная с Zabbix 1.8.2.<br>Оператор *band* поддерживается начиная с Zabbix 2.2.0.<br>Параметры *regexp*, *iregexp* поддерживаются начиная с Zabbix 3.2.0.|
|**date**|<|<|<|
|<|Текущая дата в формате ГГГГММДД.|<|Поддерживаемые типы значений: *любые*<br><br>Пример результата: 20150731|
|**dayofmonth**|<|<|<|
|<|День месяца в диапазоне от 1 до 31.|<|Поддерживаемые типы значений: *любые*<br><br>Эта функция поддерживается начиная с Zabbix 1.8.5.|
|**dayofweek**|<|<|<|
|<|День недели в диапазоне от 1 до 7 (Пн - 1, Вс - 7).|<|Поддерживаемые типы значений: *любые*|
|**delta** (сек\|\#кол-во,<сдвиг\_времени>)|<|<|<|
|<|Разницы между максимальным и минимальным значениями за указанный период вычисления ('max()' минус 'min()').|**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки)<br>**сдвиг\_времени** (опционально) - смотри avg()|Поддерживаемые типы значений: float, int<br><br>Параметр `сдвиг_времени` поддерживается начиная с Zabbix 1.8.2.|
|**diff**|<|<|<|
|<|Проверка, различаются ли последнее и предыдущее значения.|<|Поддерживаемые типы значений: float, int, str, text, log<br><br>Возвращает:<br>1 - последнее и предыдущее значения различаются<br>0 - в противном случае|
|**forecast** (сек\|\#кол-во,<сдвиг\_времени>,время,<аппроксимация>,<режим>)|<|<|<|
|<|Будущее значение, макс, мин, дельта или сред элемента данных.|**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в количестве собранных значений (начинается с решетки)<br>**сдвиг\_времени** (опционально) - см. функцию avg()<br>**время** - горизонт предсказания в секундах<br>**аппроксимация** (опционально) - используемая функция для аппроксимации данных истории<br><br>Поддерживаемые `аппроксимации`:<br>*linear* - линейная функция<br>*polynomialN* - полином степени N (1 <= N <= 6)<br>*exponential* - экспоненциальная функция<br>*logarithmic* - логарифмическая функция<br>*power* - степенная функция<br><br>Обратите внимание, что:<br>*linear* является умолчанием, *polynomial1* эквивалент *linear*<br><br>**режим** (опционально) - запрашиваемый вывод<br><br>Поддерживаемые `режимы`:<br>*value* - значение (по умолчанию)<br>*max* - максимальное<br>*min* - минимальное<br>*delta* - *max*-*min*<br>*avg* - среднее<br><br>Обратите внимание:<br>*value* оценивает значение элемента данных за момент `сейчас` + `время`<br>*max*, *min*, *delta* и *avg* оценивают значение элемента данных за интервал между `сейчас` и `сейчас` + `время`|Поддерживаемые типы значений: float, int<br><br>Если возвращаемое значение больше чем 999999999999.9999 или меньше чем -999999999999.9999,возвращаемое значение обрезается до 999999999999.9999 или -999999999999.9999 соответственно.<br><br>Становится не поддерживаемым только, если в выражении имеется злоупотребление (ошибочный тип элемента данных, некорректные параметры), в противном случае возвращает -1 в случае ошибок.<br><br>Примеры:<br>=> forecast(\#10,,1h) → прогноз значения элемента данных через один час на основе последних 10 значений<br>=> forecast(1h,,30m) → прогноз значения элемента данных через 30 минут на основе данных последнего часа<br>=> forecast(1h,1d,12h) → прогноз значения элемента данных через 12 часов на основе одного часа днем ранее<br>=> forecast(1h,,10m,exponential) → прогноз значения элемента данных через 10 минут на основе данных последнего часа и экспоненциальной функции<br>=> forecast(1h,,2h,polynomial3,max) → прогноз максимального значения элемента данных, которое может достичь элемент данных через два часа, на основе данных последнего часа и кубического (третьей степени) полинома<br>=> forecast(\#2,,-20m) → оценивает значение элемента данных, которое было 20 минут назад на основе двух последних значений (эта функция может быть более точной, чем использование last() или prev(), особенно, если элемент данных обновляется редко, скажем, раз в час)<br><br>Эта функция поддерживается начиная с Zabbix 3.0.0.<br>Отрицательные значения `времени` поддерживаются начиная с Zabbix 3.0.6 и 3.2.2.<br>Смотрите дополнительную информацию о [функциях предсказания в триггерах](/ru/manual/config/triggers/prediction).|
|**fuzzytime** (сек)|<|<|<|
|<|Проверка, на сколько отличается значение элемента данных (как штамп времени) от времени Zabbix сервера.|**сек** - секунды|Поддерживаемые типы значений: float, int<br><br>Возвращает:<br>1 - если разница между штампом времени значения элемента данных и штампом времени Zabbix сервера меньше или равна T секунд<br>0 - в противном случае.<br><br>Обычно используется с system.localtime для проверки, что локальное время синхронизировано с локальным временем Zabbix сервера. *Обратите внимание*, что элемент данных 'system.localtime' должен быть настроен [пассивной проверкой](/ru/manual/appendix/items/activepassive#пассивные_проверки).<br>Также можно использовать с ключем vfs.file.time\[/путь/к/файлу,modify\] для проверки, что файл не обновлялся длительное время.<br><br>Пример:<br>=> fuzzytime(60)=0 → обнаружение проблемы, если разница во времени больше 60 секунд|
|**iregexp** (<шаблон>,<сек\|\#кол-во>)|<|<|<|
|<|Функция нечувствительный к регистру аналог функции regexp().|смотри regexp()|Поддерживаемые типы значений: str, log, text|
|**last** (<сек\|\#кол-во>,<сдвиг\_времени>)|<|<|<|
|<|Самое новое значение.|**сек** (игнорируется, равно \#1) или **\#кол-во** (опционально) - N-ое самое новое значение<br>**сдвиг\_времени** (опционально) - смотри avg()|Поддерживаемые типы значений: float, int, str, text, log<br><br>Обратите внимание, что `#кол-во` здесь работает иначе, чем во многих других функциях.<br>Например:<br>last() всегда идентичен last(\#1)<br>last(\#3) - третье самое новое значение (*не* три последних значения)<br><br>Zabbix не гарантирует точный порядок значений, если в истории существуют более двух значений менее чем за секунду..<br><br>Параметр `#кол-во` поддерживается начиная с Zabbix 1.6.2.<br>Параметр `сдвиг_времени` поддерживается начиная с Zabbix 1.8.2.|
|**logeventid** (<шаблон>)|<|<|<|
|<|Проверка, совпадает ли ID события последней записи из журнала указанному регулярному выражению.|**шаблон** (опционально) - регулярное выражение описывающее требуемый шаблон, в формате [Perl совместимых регулярных выражений](https://ru.wikipedia.org/wiki/PCRE) (PCRE).|Поддерживаемые типы значений: log<br><br>Возвращает:<br>0 - не совпадает<br>1 - совпадает<br><br>Эта функция поддерживается начиная с Zabbix 1.8.5.|
|**logseverity**|<|<|<|
|<|Важность события последней записи в журнале.|<|Поддерживаемые типы значений: log<br><br>Возвращает:<br>0 - важность по умолчанию<br>N - важность (целое число, полезно для журналов событий Windows: 1 - Уведомление, 2 - Предупреждение, 4 - Ошибка, 7 - Аудит отказов, 8 - Аудит успехов, 9 - Критическая ошибка, 10 - Детали).<br>Zabbix берет важность журнала из поля **Информация** журнала событий Windows.|
|**logsource** (<шаблон>)|<|<|<|
|<|Проверка, соответствует ли регулярному выражению источник последней записи в журнале.|**шаблон** (опционально) - регулярное выражение в виде [Perl совместимого регулярного выражения](https://ru.wikipedia.org/wiki/PCRE) (PCRE), которое описывает необходимый шаблон.|Поддерживаемые типы значений: log<br><br>Возвращает:<br>0 - не совпадает<br>1 - совпадает<br>Обычно используется для журналов событий Windows. Например, logsource("VMware Server").|
|**max** (сек\|\#кол-во,<сдвиг\_времени>)|<|<|<|
|<|Максимальное значение за указанный период вычисления.|**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки)<br>**сдвиг\_времени** (опционально) - смотри avg()|Поддерживаемые типы значений: float, int<br><br>Параметр `сдвиг_времени` поддерживается начиная с Zabbix 1.8.2.|
|**min** (сек\|\#кол-во,<сдвиг\_времени>)|<|<|<|
|<|Минимальное значение за указанный период вычисления.|**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки)<br>**сдвиг\_времени** (опционально) - смотри avg()|Поддерживаемые типы значений: float, int<br><br>Параметр `сдвиг_времени` поддерживается начиная с Zabbix 1.8.2.|
|**nodata** (сек)|<|<|<|
|<|Проверка, отсутствия полученных данных.|**сек** - период вычисления в секундах.<br>Период не должен быть меньше 30 секундам, так как процесс синхронизации истории вычисляет эту функцию каждые 30 секунд.<br><br>nodata(0) запрещена начиная с Zabbix 3.2.2.|Поддерживаемые типы значений: *любые*<br><br>Результат:<br>1 - если нет полученных данных за указанный период времени<br>0 - в противном случае<br><br>Обратите внимание, эта функция отобразит ошибку в случае, если за указанный период в первом параметре:<br>- нет данных и Zabbix сервер был перезапущен<br>- нет данных и было завершено обслуживание<br>- нет данных и элемент данных был добавлен или активирован снова.<br>Ошибки отображаются в колонке *Инфо* в [настройке](/ru/manual/web_interface/frontend_sections/configuration/hosts/triggers) триггеров.|
|**now**|<|<|<|
|<|Количество секунд начиная с Epoch (00:00:00 UTC, 1 Января, 1970).|<|Поддерживаемые типы значений: *любые*|
|**percentile** (сек\|\#кол-во,<сдвиг\_времени>,процент)|<|<|<|
|<|P-ый процентиль за период, где P (процент) задается третьим параметров.|**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки)<br>**time\_shift** (опционально) - см. функцию avg()<br>**процент** - число с плавающей точкой между 0 и 100 (включительно) с точностью до 4 цифр после десятичной точки|Поддерживаемые типы значений: float, int<br><br>Эта функция поддерживается начиная с Zabbix 3.0.0.|
|**prev**|<|<|<|
|<|Предыдущее значение.|<|Поддерживаемые типы значений: float, int, str, text, log<br><br>Результатом является то же самое, что и last(\#2).|
|**regexp** (<шаблон>,<сек\|\#кол-во>)|<|<|<|
|<|Проверка, совпадает ли последнее (самое новое) значение с регулярным выражением.|**шаблон** (опционально) - регулярное выражение, в формате [Perl совместимых регулярных выражений](https://ru.wikipedia.org/wiki/PCRE) (PCRE).<br>**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки). В этом случае, может быть обработано более одного значения.|Поддерживаемые типы значений: str, text, log<br><br>Результат:<br>1 - найдено<br>0 - в противном случае<br><br>Если обрабатывается более одного значения, '1' возвращается, если имеется по крайней мере одно совпадающее значение.<br><br>Эта функция является чувствительной к регистру.|
|**str** (<шаблон>,<сек\|\#кол-во>)|<|<|<|
|<|Поиск строки в последнем (самом новом) значении.|**шаблон** (опционально) - требуемая строка<br>**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки). В этом случае, может быть обработано более одного значения.|Поддерживаемые типы значений: str, text, log<br><br>Результат:<br>1 - найдено<br>0 - в противном случае<br><br>Если обрабатывается более одного значения, '1' возвращается, если имеется по крайней мере одно совпадающее значение.<br><br>Эта функция является чувствительной к регистру.|
|**strlen** (<сек\|\#кол-во>,<сдвиг\_времени>)|<|<|<|
|<|Длина последнего (самого нового) значения в символах (не в байтах).|**сек** (игнорируется, равно \#1) или **\#кол-во** (опционально) - N-ое самое новое значение<br>**сдвиг\_времени** (опционально) - смотри avg()|Поддерживаемые типы значений: str, text, log<br><br>Обратите внимание, что `#кол-во` здесь работает иначе, чем во многих других функциях.<br><br>Примеры:<br>=> strlen()(идентично strlen(\#1)) → длина самого значения<br>=> strlen(\#3) → длина третьего самого нового значения<br>=> strlen(,1d) → длина самого нового значения днем ранее.<br><br>Эта функция поддерживается начиная с Zabbix 1.8.4.|
|**sum** (сек\|\#кол-во,<сдвиг\_времени>)|<|<|<|
|<|Сумма собранных значений за указанный период вычисления.|**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки)<br>**сдвиг\_времени** (опционально) - смотри avg()|Поддерживаемые типы значений: float, int<br><br>Параметр `сдвиг_времени` поддерживается начиная с Zabbix 1.8.2.|
|**time**|<|<|<|
|<|Текущее время в формате ЧЧММСС.|<|Поддерживаемые типы значений: *любые*<br><br>Пример возвращаемого значения: 123055|
|**timeleft** (сек\|\#кол-во,<сдвиг\_времени>,порог,<аппроксимация>)|<|<|<|
|<|Требуемое время в секундах элементу данных для достижения заданного порога.|**сек** или **\#кол-во** - максимальный период<sup>**[1](#примечание)**</sup> вычисления в секундах или в последних собранных значениях (начинается с решетки)<br>**сдвиг\_времени** (опционально) - см. функцию avg()<br>**порог** - значение, которое необходимо достичь<br>**аппроксимация** (опционально) - см. функцию forecast()|Поддерживаемые типы значений: float, int<br><br>Если возвращаемое значение больше чем 999999999999.9999, возвращаемое значение обрезается до 999999999999.9999.<br><br>Возвращает 999999999999.9999, если порог нельзя достичь.<br><br>Становится не поддерживаемым только, если в выражении имеется злоупотребление (ошибочный тип элемента данных, некорректные параметры), в противном случае возвращает -1 в случае ошибок.<br><br>Примеры:<br>=> timeleft(\#10,,0) → время до тех пор, когда значение элемента данных достигнет нуля на основе последних 10 значений<br>=> timeleft(1h,,100) → время до тех пор, когда значение элемента данных достигнет 100 на основе данных последнего часа<br>=> timeleft(1h,1d,0) → время до тех пор, когда значение элемента данных достигнет 0 на основе одного часа днем ранее<br>=> timeleft(1h,,200,polynomial2) → время до тех пор, когда значение элемента данных достигнет 200 на основе данных последнего часа и предположения, что элемент данных ведет себя как квадратичный (вторая степень) полином<br><br>Эта функция поддерживается начиная с Zabbix 3.0.0.<br>[Символы единиц измерения](ru/manual/appendix/suffixes) в параметре `порог` поддерживаются начиная с Zabbix 3.0.6 и 3.2.2.<br>Смотрите дополнительную информацию о [функциях предсказания в триггерах](/ru/manual/config/triggers/prediction).|

::: notewarning
Важные заметки:\
**1)** Все функции возвращают только числовые значения. Сравнение строк
не поддерживается.\
**2)** Некоторые функции нельзя использовать для нечисловых значений!\
**3)** Строковые аргументы должны быть заключены в двойные кавычки. В
противном случае, они могут быть неправильно интерпретированы.\
**4)** У всех функций триггеров параметры **сек** и **сдвиг\_времени**
должны быть целым числом с опциональным [суффиксом единицы
времени](/ru/manual/appendix/suffixes#суффиксы_времени) и это требование
не имеет абсолютно ничего общего с типом данных элемента
данных.
:::

[comment]: # ({/new-a0b618c8})

[comment]: # ({new-6c43ebe5})
##### Примечание

^**1**^ Функция начинает вычисляться с момента получения первого
значения (если не пользуется `сдвиг_времени` параметр).

[comment]: # ({/new-6c43ebe5})

[comment]: # ({new-074f9be4})
#### Функции и неподдерживаемые элементы данных

Начиная с Zabbix 3.2, функции **nodata()**, **date()**,
**dayofmonth()**, **dayofweek()**, **now()** и **time()** вычисляются
также и для неподдерживаемых элементов данных. Другие функции требуют
чтобы элементы данных на которые они ссылаются были поддерживаемом
состоянии.

[comment]: # ({/new-074f9be4})