【第一章】zabbix3.4监控WindowsCPU使用率磁盘IO磁盘事件日志监控阈值邮件报警详细配置

时间  2019-11-20
标签 第一章 zabbix3.4 zabbix 监控 windowscpu 使用 磁盘 事件 日志 阈值 邮件 报警 详细 配置 栏目 Zabbix 繁體版
原文   原文链接

 

一、Windows服务器须要先安装zabbix-agent代理

概况

Zabbix agent部署在监控的目标上，主动监测本地的资源和应用(硬件驱动，内存，处理器统计等)。正则表达式

Zabbix agent收集本地的操做信息并将数据报告给Zabbix server用于进一步处理。一旦出现异常 (好比硬盘空间已满或者有崩溃的服务进程), Zabbix server会主动警告管理员指定机器上的异常。数据库

Zabbix agents的极端高效缘于它能够利用本地系统调用来完成统计数据的收集。windows

被动（passive）和主动（active）检查

Zabbix agents能够执行被动和主动两种检查方式。服务器

Windows上的Zabbix agent是以Windows服务的形式运行的。less

您能够在主机上运行Zabbix agent的单个实例或多个实例。oop

单个实例可使用默认配置文件或命令行中指定的配置文件。性能

在多个实例的状况下，每一个agent实例必须有本身独立的配置文件（其中一个实例可使用默认配置文件）。测试

如下命令参数能够在Zabbix agent中使用：spa

参数 描述n
UNIX 和 Windows agent
-c --config <config-file> 配置文件的绝对路径。
您可使用此选项来制定配置文件，而不是使用默认文件。\\在UNIX中, 默认文件是/usr/local/etc/zabbix_agentd.conf 要么经过 compile-time 变量 --sysconfdir 或者 --prefix来设置
在Windows中，默认文件是 c:\zabbix_agentd.conf
-p --print 显示已知监控项并推出
Note: 为了同时返回用户参数user parameter 您必须制定配置文件 (若是不是在指定位置的话).
-t --test <item key> 测试指定监控项并退出。
Note:为了同时返回用户参数 user parameter 您必须制定配置文件 (若是不是在指定位置的话).
-h --help 显示帮助信息
-V --version 显示版本号
仅UNIX agent
-R --runtime-control <option> 执行管理功能。参见 运行时控制. runtime control.
仅Windows agent
-m --multiple-agents 使用多agent实例 (使用 -i,-d,-s,-x )。
T为了区分实例的服务名称，每项服务名都会包涵来自配置文件里的主机名值。
仅Windows agent (功能)
-i --install 以服务的形式安装Zabbix Windows agent
-d --uninstall 卸载Zabbix indows agent服务
-s --start 开始Zabbix Windows agent服务
-x --stop 中止bbix Windows agent 服务

将上面下载的zabbix_agents_3.4.6.win.zip文件解压放到c盘里面命令行

而后须要修改conf里面的zabbix_agentd.win.conf这个是配置文件

须要修改的配置选项：
LogFile=C:\zabbix_agents_3.4.6.win\log\zabbix_agentd.log ##这个是日志存放的地址
Server=192.168.10.10 ##这个是zabbix服务端的地址
ServerActive=192.168.10.10:10050 ##10050是zabbix-server和zabbix-agent通讯的端口
Hostname=192.168.10.11 ##这个填写须要监控的Windows服务器IP

管理员权限运行cmd，以下图显示installed successfully表明成功了，再去服务里面启动zabbix-agent

##下面这一串命令是把agentd服务启动
C:\zabbix_agents_3.4.6.win\bin\win64\zabbix_agentd -i -m -c C:\zabbix_agents_3.4.6.win\conf\zabbix_agentd.win.conf

 

二、监控Windows-CPU使用率

在zabbix中，默认的模板不带CPU使用率的监控，为减小重复工做率，在template模板下建立一个模板
而后下次新增监控的主机服务器直接关联相关的模板便可！
在配置---->模板---->建立模板
模板名称：Template Windows CPU usage
 

 

建立完模板就开始建立监控项
名称：CPU usage%
键值：perf_counter[\Processor(_Total)\% Processor Time]
信息类型：浮点数
单位：%

 

建立完监控项之后新建触发器，能够在表达式构造器测试这个触发器是否有用

名称：cpu used  is more than 80%

严重性：通常严重

表达式：{Template Windows CPU usage:perf_counter[\Processor(_Total)\% Processor Time].avg(5m)}>80

建立完触发器再添加一个图形查看cpu使用率图表

名称：CPU使用率

监控项：Template Windows CPU usage: CPU使用率

添加成功之后能够查看CPU图形表了，有数据表明成功监控了！

 

三、监控Windows-磁盘IO性能监控

▼注意：这个IO模版是收集整个服务器全部物理硬盘的IO数据的
好比：服务器有一个固态硬盘，一个机械硬盘，他是固态硬盘和机械硬盘数据加起来显示出来
监控数据库服务器的时候，最好分别对待固态硬盘和机械硬盘，使用不一样的触发器阀值
由于是机器上全部硬盘加起来的，要针对固态硬盘和机械硬盘区分开触发器就很是困难了

WIN下的IO性能监控，是经过调用性能计数器中的参数来获取

目前已经统计成模板，可直接使用，模板包括了图形和上图所示的监控项

 四、监控Windows-磁盘触发器阈值更改

选择配置--->模板--->（Template OS Linux/Template OS Windows)

我这边是监控Windows因此修改Windows的模板，若是是监控Linux能够修改Linux的模板

默认是1小时更新一次，修改为600秒，就是10分钟更新一次，10分钟后就能看到网卡和磁盘的监控值了！

 

选择配置--->模板--->（Template OS Linux/Template OS Windows)--->Mounted filesystem discovery--->触发器类型

我这边是已经修改好的了，没有修改的或者没有这一触发项的，能够点击右上角（建立触发器原型）

名称：Free disk space is less than 50GB on volume {#FSNAME}

表达式：{Template OS Windows:vfs.fs.size[{#FSNAME},free].last(0)}<50000000000

选择配置--->模板--->（Template OS Linux/Template OS Windows)--->Mounted filesystem discovery--->监控项类型

我这边是已经修改好的了，没有修改的或者没有这一监控项的，能够点击右上角（建立监控项原型）

名称：Free disk space on $1

表达式：vfs.fs.size[{#FSNAME},free]

单位：B

更新间隔：1m或者60s均可以

 

五、监控Windows-网卡自动发现规则

问题描述：这个通常是默认的windows模板里面包含自动发现服务器网卡的，可是会自动发现不少其余的网卡什么之类的图形东东

解决办法：你直接删除对应的图形是没用的，由于自动发现规则会再次自动发现，因此须要把规则改一下

1.自动发现规则里面---->Windows service discovery（这个能够禁用掉）

2.管理--->通常--->正则表达式--->Network interfaces for discovery(加入下图的参数，这样就设定不会自动发现以这些参数网卡了）

 

1    »    Microsoft    [结果为假]
2    »    Teredo    [结果为假]
3    »    Qos    [结果为假]
4    »    WFP    [结果为假]
5    »    RAS    [结果为假]
6    »    WAN    [结果为假]
7    »    ^Nu[0-9.]*$    [结果为假]
8    »    ^[Ss]ystem$    [结果为假]
9    »    ^[Ll]o[0-9.]*$    [结果为假]
10    »    ^NULL[0-9.]*$    [结果为假]
11    »    ^(In)?[Ll]oop[Bb]ack[0-9._]*$    [结果为假]
12    »    ^Software Loopback Interface    [结果为假]
13    »    Network traffic on Broadcom NetXtreme Gigabit Ethernet    [结果为假]

 

 

六、监控Windows事件日志

模板名称：Template Windows Event Log

 

监控项：
应用程序日志MSExchangeTransport
eventlog[Application,,,"MSExchangeTransport",^15004$,,skip]

触发器：
应用程序日志60S不出现则恢复
{Template Windows Event Log:eventlog[Application,,,"MSExchangeTransport",^15004$,,skip].nodata(60)}=0

 

触发器：

出现系统错误日记

{Template Windows Event Log:eventlog[System,,"Error",,[^],,skip].logeventid(36882)}<>0 and {Template Windows Event Log:eventlog[System,,"Error",,[^],,skip].logeventid(36888)}<>0 and {Template Windows Event Log:eventlog[System,,"Error",,[^],,skip].logeventid(36887)}<>0 and {Template Windows Event Log:eventlog[System,,"Error",,[^],,skip].logeventid(36874)}<>0

触发器：

全部系统错误日记

{Template Windows Event Log:eventlog[System,,"Error",,[^],,skip].nodata(60)}=0

 

七、配置服务端邮件报警功能

我这边用到的是腾讯企业邮箱

以下图所示，管理--->报警媒介类型--->Email

要注意的是用户名称这里要写你的企业邮箱帐号，密码填写密码

一开始我觉得是发邮件的名称，搞得无法发邮件，可使用QQ邮箱

SMTP服务器：smtp.exmail.qq.com

端口：465

SMTP电邮：XXXX@qq.com

用户名称：XXXX@qq.com

配置--->动做--->触发器

建立一个触发器来发邮件报警

操做：

默认标题：故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME}故障!

消息内容：

告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE}{EVENT.TIME}
告警等级:{TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{ENET.ID}

 

恢复操做：

默认标题：恢复{TRIGGER.STATUS}, 服务器:{HOSTNAME1}: {TRIGGER.NAME}已恢复!

消息内容：

告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE}{EVENT.TIME}
告警等级:{TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{ENET.ID}

 

确认操做：

默认标题：已确认: {TRIGGER.NAME}

消息内容：

{USER.FULLNAME} 已经确认的问题 {ACK.DATE} {ACK.TIME} 如下消息:
{ACK.MESSAGE}

目前的问题状态是{EVENT.STATUS}

最后配置报警媒介，也就是触发报警条件，要下发邮件通知道哪一个邮箱里面

点击那个小头像，而后进入到用户基本资料，选择报警媒介进行设置

能够本身选择严重性级别，设置完启用了之后，报警功能就设置完成了！

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程