配置和管理Zabbix（一）

时间 2021-01-19

标签 html linux express vim windows 数组服务器网络 app tcp 栏目 Zabbix 繁體版

原文原文链接

4、添加监控客户端
一、监控Linux服务器
首先安装zabbix-agent客户端
CentOS6客户端：html

# rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/6/x86_64/zabbix-release-3.4-1.el6.noarch.rpm
# yum install zabbix-agent      #安装的过程自动建立zabbix用户和组
# chkconfig --level 345 zabbix-agent on     #设置自启动级别
# vim /etc/zabbix/zabbix_agentd.conf
Server=127.0.0.1,10.100.3.66                #本机和监控端IP，需用逗号隔开
ServerActive=10.100.3.66:10051          #监控端IP和端口号
Hostname=commission-server              #客户端主机名，添加主机时要使用
注：Server和ServerActive都指定zabbix server的IP地址，不一样的是，前者是被动取数据，后者是主动上传数据。
# service zabbix-agent start                    #启动agent
# vim /etc/sysconfig/iptables
-A INPUT -p tcp -m tcp --dport 10050 -j ACCEPT
# service iptables restart
# service iptables save
# netstat -anpl|grep 10050

CentOS7客户端：linux

# rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm
# yum install zabbix-agent          #安装的过程自动建立zabbix用户和组
# cat /etc/passwd|grep zabbix
zabbix:x:998:995:Zabbix Monitoring System:/var/lib/zabbix:/sbin/nologin
# vim /etc/zabbix/zabbix_agentd.conf
Server=127.0.0.1,10.100.3.66
ServerActive=10.100.3.66:10051
Hostname=3d-gold-server
# systemctl start zabbix-agent
# systemctl enable zabbix-agent
# firewall-cmd --permanent --add-port=10050/tcp --zone=public 
# firewall-cmd –reload
# netstat -anpl|grep 10050

配置监控端（服务端）：express

# firewall-cmd --permanent --add-port=10051/tcp --zone=public 
# firewall-cmd --permanent --add-port=10050/tcp --zone=public 
# firewall-cmd --reload

配置-->主机-->建立主机，输入主机名称（客户端名称，zabbix_agentd.conf配置的名称）、可见的名称（别名，外部显示的名称）、群组（主机要加入的主机群组）、agent代理程序的接口（客户端IP和端口，默认为IP地址，也能够选择DNS输入域名），默认启用便可。

在模板界面，输入linux搜索可用的连接指示器，选择Template OS Linux

先点击第一个添加（添加连接模板），再点击第二个添加（添加主机），完成主机的建立。
zabbix_get -s 10.100.2.200 -p 10050 -k agent.ping #返回1表示正常
可经过zabbix_get -h获取帮助文档。
查看主机，能够看到ZBX显示为绿色，表示监控正常。不然就要检查日志。

查看客户端日志，若是有如下错误提示：
active check configuration update from [10.100.3.66:10051] started to fail (cannot connect to [[10.100.3.66]:10051]: [113] No route to host)
请检查监控端防火墙配置是否正确，10051端口是否能够访问。
此时在监控中-->最新数据，能够看到刚添加的客户端的监控数据。

打开监测中-->图形，选择群组、主机、图形便可查看想要的图表了。以下图：

在添加第2台主机3d-gold时，能够点击已有的主机，选择克隆，再修改主机名称、可见的名称、IP地址，点击添加便可。其余主机相同操做。

二、监控Windows服务器
下载zabbix_agent：
下载地址：https://www.zabbix.com/download_agents ，下载并解压缩

解压后的目录：bin、conf
bin文件夹：dev文件夹、zabbix_agentd.exe、zabbix_get.exe、zabbix_sender.exe
注：有win32和win64两个文件夹，分别用于32位和64位系统（文件相同）。
conf文件夹：zabbix_agentd.win.conf
在C盘新建文件夹：C:\Program Files\Zabbix_agent（自定义路径和文件夹名），并复制“dev文件夹、zabbix_agentd.exe、zabbix_get.exe、zabbix_sender.exe”（根据操做系统版本选择win32或win64）和“zabbix_agentd.win.conf”到此目录。以下图：

配置zabbix_agented.win.conf：
以文本方式打开（如notepad++，格式不会乱），修改如下几项：和Linux客户端相似vim

LogFile=C:\Program Files\Zabbix_agent\zabbix_agentd.log     #日志文件路径
EnableRemoteCommands=1              #容许在本地执行远程命令
LogRemoteCommands=1                 #执行远程命令是否保存操做日志
Server=10.100.3.66                      #监控端IP，被动模式
ServerActive=10.100.3.66:10051          #监控端IP，主动模式
Hostname=oa-server                      #客户端名称（需和监控端一致）

注册和启动服务：以管理员模式启动cmd命令行
注册服务："c:\Program Files\Zabbix_agent\zabbix_agentd.exe" -i -c "c:\Program Files\Zabbix_agent\zabbix_agentd.win.conf"
注：删除服务为zabbix_agentd.exe -d -c zabbix_agented.win.conf

启动服务："c:\Program Files\Zabbix_agent\zabbix_agentd.exe" -s -c "c:\Program Files\Zabbix_agent\zabbix_agentd.win.conf"
也可在服务里，选择Zabbix Agent服务，点击启动

经过netstat -an命令能够看到端口已起来：

配置防火墙：容许10050（TPC/UDP）端口进来
最好把容许zabbix_agentd.exe程序经过防火墙通讯也打开

监控端配置：
同Linux客户端操做相似，添加主机模板时，能够搜索windows，选择Template OS Windows模板。

远程操做命令：
管理-->脚本-->建立脚本，以下图：输入名称，命令，描述，点击添加。

打开拓扑图，点击须要重启的Win服务器，选择重启命令便可。

三、监控网络设备连通性
经过ICMP PING监控网络设备的连通性：
Zabbix使用外部命令fping处理ICMP ping的请求，在3.4.2中默认已安装好，直接使用便可。

1>添加网络设备
配置-->主机-->建立主机，输入主机名称、可见的名称、选择群组、输入IP地址

2>在模板页面，添加Template Module ICMP Ping模板
在连接指示器中，点击选择，在Templates群组中选中Template Module ICMP Ping，而后添加便可

3>添加图形
在图形页面，点击建立图形

添加完成后，便可看到监控图：

4>监控项和触发器
在最新数据中可看到监控项中的最新数据：

默认已有触发器模板，添加设备后默认已启用

四、资产管理
配置-->主机，打开某台主机的配置-->主机资产记录，以下图（截取部份内容）：
默认停用的，能够选择手动或自动（自动的仅获取名称和操做系统），而后补充相应的数据，最后更新便可。

查看资产记录：
打开资产记录主机，选择相应主机，便可查看主机的概述，打开细节可查看全部记录项。

5、监控项管理
Items是从主机里面获取的全部数据。一般状况下叫item为监控项，item由key+参数组成，例如监控项中须要获取cpu信息，则须要一个对应的监控key：system.cpu.load [avg5]，avg5是对应的参数，表示5分钟的负载状况。
建立监控项：
例如：获取CPU的内核数：
打开：配置-->主机-->监控项，以下图：

点击建立监控项，输入名称（如CPU Core Num），选择键值（system.cpu.num），添加到应用集（CPU），填入主机资产记录栏位（硬件）

注意：在建立Item过程当中，选择Key时，要将选择的system.cpu.num[<type>]的key值修改为system.cpu.num，不然会报Invalid first parameter的错误。
最后点击添加便可。
但这仅仅是针对某一台服务器添加的监控项，若是要对全部服务器都使用，可在“配置”“模板”“监控项”（如Template OS Linux）中添加便可。

最新数据能够看到cpu是4核的。

Key格式：Item key格式包含key名称和参数，参数必须符合规范

首先验证key名是否合法，若是存在参数那么验证参数是否合法，若是没有参数那直接跳过。
key名称规范：0-9a-zA-Z_-.，即容许字符：全部数字、大小写字母、下划线、减号、点。
key能够有多个参数，他们之间用逗号分开，key参数能够是带引号的字符串、不带引号的字符串以及数组。参数若是为空，那么将会使用他设置的默认值。windows

经过自动发现，监控CPU每一个核心：
一、建立模板或使用已有的模板。
二、建立自动发现规则
　　配置-->模板-->自动发现-->建立发现规则：

三、建立监控项原型
　　配置-->模板-->自动发现-->监控项原型-->建立监控项原型：

注：Windows中监控项原型略有不一样，键值改成：system.cpu.util[{#CPU.NUMBER},,]，不然会报Invalid second parameter的错误，其余相似。
在最新数据中显示效果：

四、建立图形原形（可省略）
配置-->模板-->自动发现-->图形原型-->建立图形原型：

这样，就能够在监测中-->图形，看到每一个核心的使用百分比图形了。
若是想把多个核心放在一张图上，则还须要针对具体主机建立图形。
配置-->主机-->图形-->建立图形：

效果以下：
数组

6、触发器管理
默认大部分监控项都在模板中配置了触发器，但有些监控项须要根据我的须要自已去建立。另外像上面例子在自动发现规则中建立了CPU core discovery，但却没有建立触发器类型。
建立触发器能够在模板的触发器中建立，如定义了自动发现规则也能够在自动发现规则的触发器中建立触发器类型。
具体的触发器定义规则，可参考官方文档：
触发器、自动发现
例如：5分钟内CPU使用率的平均值超过85%时报警
配置-->模板-->Template OS Linux-->触发器-->建立触发器，
在监控项中能够看到system.cpu.util[,,]表示CPU使用率，返回浮点数

其中有一个cpu idle时间（system.cpu.util[,idle]），即cpu的空闲时间，当空闲时间小于15%的时候就是cpu大于85%的时候。以下图：
输入名称：{HOST.NAME} cpu use percent 5m avg > 85%
选择严重性：如通常严重
选择表达式：直接输入，或点击添加插入如下表达式均可以
{Template OS Linux:system.cpu.util[,idle].avg(5)} 〈 15 （注：小于号改成英文半角）

其余值默认，选择启用，添加便可。

另外，还能够在自动发现规则里建立触发器原型。
例如：监控每一个CPU core 10分钟内平均使用率超过90%时触发严重告警
配置-->模板-->Template OS Linux-->自动发现规则-->CPU core discovery-->触发器类型-->建立触发器原型，
输入名称：{HOST.NAME} CPU core {#CPU.NUMBER} 10m avg > 90%
选择严重性：如自定义为严重
表达式：{Template OS Linux:system.cpu.util[{#CPU.NUMBER},user,avg1].avg(10)}>90
其余默认，选择启用，添加便可。
注：Windows模板和Linux略有不一样，表达式改成：{Template OS Windows:system.cpu.util[{#CPU.NUMBER},,].min(10m)}>90

能够把报警值调低（如50%），平均时间设为1分钟，而后经过计算圆周率来进行压力测试，触发告警。
[root@zabbix ~]# echo "scale=8000; 4*a(1)" | bc -l -q

默认网卡自动发现规则Network interface discovery没有触发器原型，能够手动建立。
例如：网卡流出流量5分钟内平均流量超过30M时报警
配置-->模板-->Template OS Linux-->自动发现规则-->Network interface discovery-->触发器类型-->建立触发器原型，
输入名称：{HOST.NAME} Outgoing network traffic on {#IFNAME} 5m avg > 30M
选择严重性：如警告
表达式：{Template OS Linux:net.if.out[{#IFNAME}].avg(5)}>30M
注：30M为bps，如想使用Bps(byte)，能够用net.if.out[{#IFNAME},bytes]。
其余默认，选择启用，添加便可。

用此规则能够监控服务器上传下载文件的流量。
从FTP服务器下载一个大文件，触发告警。

参考：官方文档：触发器表达式、官方文档：支持的触发器函数
其余参考：触发器相关、触发器详解服务器