一. 环境介绍
系统版本：Centos7.4
zabbix-agent 版本：zabbix-agent 3.4.7
二. 问题现象
在使用zabbix的snmp方式的监控端口流量时，某一个图总是断断续续的(被监控设备有较大的端口流量)，经常会出现几分钟内没有图像的问题。
原因分析
这是因为item中是使用MIB中的ifInOctets（OID：1.3.6.1.2.1.2.2.1.10）和 ifOutOctets（OID：1.3.6.1.2.1.2.2.1.16）作为获取端口流量的依据的。其表示某接口流入或流出的数据总量。
这里解释一下，因为取到的值是数据的总量，所以我们在设置item时会使用前后两次取到的差值除以时间得到一个接口速率。当zabbix得到一个小于等于0的差值时就会认为取值错误。
但是这两个OID的数据类型为32位，所能表示的最大值就是2^32Byte=4GB，这是很容易就可以超出的累加值。当设备的该值累加到4GB时就会清0，然后重新进行累加。然后由于清0以后计算的差值有误(差值是小于零的数)，就会出现断图的情况。
三.解决方法
为了解决这个问题，需要将取值使用的OID改成ifHCInOctets(1.3.6.1.2.1.31.1.1.1.6)和ifHCOutOctets( 1.3.6.1.2.1.31.1.1.1.10)，这两个OID的数据类型为64位，所能表示的最大值就是2^64Byte=16777216TB，就基本不可能再发生断图的情况了。
修改 Interface {#IFDESCR}: Bits received
- 键值 net.if.in[ifHCInOctets.{#SNMPINDEX}]
- SNMP OID ifHCInOctets.{#SNMPINDEX}
- SNMP community {$SNMP_COMMUNITY}
修改 Interface {#IFDESCR}: Bits sent
- 键值 net.if.out[ifHCOutOctets.{#SNMPINDEX}]
- SNMP OID ifHCOutOctets.{#SNMPINDEX}
- SNMP community {$SNMP_COMMUNITY}
修改后的参数
注意
修改完成过后，在半小时内流量的峰值会很大，过了这个时间段就好了。多观察测试。