表达式１:
{www.zabbix.com:system.cpu.load[all,avg1].last(0)}>5
load1>５
表达式2:
{www.zabbix.com:system.cpu.load[all,avg1].last(0)}>5|{www.zabbix.com:system.cpu.load[all,avg1].min(600)}>2
load1>5或load连续10分钟大于２
表达式３:
{smtp1.zabbix.com:net.tcp.service[smtp].last(0)}=0&{smtp2.zabbix.com:net.tcp.service[smtp].last(0)}=0
两台器的SMTP同时故障
表达式４:
{zabbix.zabbix.com:agent.version.str(beta8)}=1
检查agent的版本
表达式5:
{zabbix.zabbix.com:tick.nodata(180)}=1
三分钟没有收集到数据
表达式6:
{zabbix:system.cpu.load[all,avg1].min(300)}>2&{zabbix:system.cpu.load[all,avg1].time(0)}>000000&{zabbix:system.cpu.load[all,avg1].time(0)}<060000
00:00-06:00之间load1连续五分钟大于２
表达式７：
{public monitor:system.cpu.load[,avg1].abschange(0)}<9
最后一次的load１值减前一次的load１值，共结果的绝对值小于９
表达式8:
{Zabbix server:tcp,21.delta(300)}>0
五分钟内最大值和最小值之差大于０
表达式9:
{public.monitor:system.cpu.load[,avg1].avg(600)}>{publicmonitor:system.cpu.load[,avg1].avg(600,86400)}+10
当前１小时的平均load1>一天以前1小时的平均load1加10,avg时间默认为S，也可以为次数,如avg（#600）代表600次的平均值
表达式10
{public monitor:system.cpu.load[,avg1].count(600,12,”gt”)}>20
最后600秒locd大于12的次数大于20
表达式11
{public monitor:system.cpu.load[,avg1].count(#10,12,”gt”,86400)}>20
24小时以前最后１０次load大于12的个数大于20