表达式１: cpu load1>５
{www.zabbix.com:system.cpu.load[all,avg1].last(0)}>5表达式2:cpu load1>5或load连续10分钟大于２
{www.zabbix.com:system.cpu.load[all,avg1].last(0)}>5|{www.zabbix.com:system.cpu.load[all,avg1].min(600)}>2表达式3:cpu 00:00-06:00之间load1连续五分钟大于２
{zabbix:system.cpu.load[all,avg1].min(300)}>2&{zabbix:system.cpu.load[all,avg1].time(0)}>000000&{zabbix:system.cpu.load[all,avg1].time(0)}<060000
表达式4：cpu 最后一次的load１值减前一次的load１值，共结果的绝对值小于９
{public monitor:system.cpu.load[,avg1].abschange(0)}<9
表达式5: cpu 当前１小时的平均load1>一天以前1小时的平均load1加10,avg时间默认为S，也可以为次数,如avg（#600）代表600次的平均值
{public.monitor:system.cpu.load[,avg1].avg(600)}>{publicmonitor:system.cpu.load[,avg1].avg(600,86400)}+10
表达式6: cpu 最后600秒locd大于12的次数大于20
{public monitor:system.cpu.load[,avg1].count(600,12,”gt”)}>20
表达式7:cpu 24小时以前最后１０次load大于12的个数大于20
{public monitor:system.cpu.load[,avg1].count(#10,12,”gt”,86400)}>20
表达式8: 两台器的SMTP同时故障
{smtp1.zabbix.com:net.tcp.service[smtp].last(0)}=0&{smtp2.zabbix.com:net.tcp.service[smtp].last(0)}=0
表达式9: 检查agent的版本
{zabbix.zabbix.com:agent.version.str(beta8)}=1
表达式10: 五分钟内最大值和最小值之差大于０
{Zabbix server:tcp,21.delta(300)}>0
表达式11: 三分钟没有收集到数据
{zabbix.zabbix.com:tick.nodata(180)}=1