zabbix的安装（一）监控os资源：内存，cpu，io，负载，带宽

1、Linux下开源监控系统简单介绍
1）cacti：存储数据能力强，报警性能差
2）nagios：报警性能差，存储数据仅有简单的一段能够判断是否在合理范围内的数据长度，储存在内存中。好比，连续采样数据存储，有连续三次不在合理范围内的数据就报警
3）zabbix：结合上面两种工具的优势，又能够存储数据，又能够报警。php

Zabbix是一个基于Web界面提供分布式系统监视及网络监视功能的企业级开源解决方案。借助Zabbix可很轻松地减轻运维人员们繁重的服务器管理任务，实现业务系统持续运行。
下面会逐步介绍Zabbix分布式监控系统的部署及使用记录html

2、zabbix特性
1）数据采样：经过snmp、ssh、telnet、agent、ipmi、jmx等通道采集被监控主机的数据。能够自定义检测机制和自定义时间间隔
2）实时绘图：展现，读取数据绘图，支持graph，map，screen，幻灯片（slide show）
3）告警：（升级告警，规定时间内内解决不了的事情往上传）
4）数据存储：数据库有mysql，pgsql，时间序列数据库等等前端

3、程序构成
1）zabbix_server:服务端守护进程
2）zabbix_agented:agent端守护进程
3）zabbix_proxy:代理服务器（可选，分布式才用到）
4）zabbix_get:命令行工具，手动测试数据采集
5）zabbix_sender:命令行工具，运行于agent端，手动向server端发送数据
6）zabbixjavagateway:java网关java

Zabbix的监控流程能够简单描述为：
数据采集-->数据存储-->数据分析-->数据展现-->监控报警python

其中：
数据采集：Zabbix经过SNMP、Agent、ICMP、SSH、IPMI等进行数据采集
数据存储：Zabbix存储在MySQL上，也能够存储在其余数据库
数据展现：web界面展现、(移动APP、java_php开发一个web界面也能够)
数据报警：邮件报警、微信报警、短信报警、报警升级机制mysql

Zabbix的监控配置流程能够简单描述为：
告警是由一系列的流程组成，首先是触发器达到阀值，产生一个事件，接下来由Action对事件信息进行处理，其中包括两部分：
第一部分是发送消息，即将告警信息发送给用户。
第二部分是执行命令，即将事件用命令进行处理，达到对事件故障自动尝试恢复的效果。linux

Host groups（主机组）-->Hosts（主机）-->template(模板)-->Applications（监控项组）-->Items（监控项）-->graph(图形) -->screen (图形分组)-->Triggers（触发器）-->Event（事件）-->Actions（处理动做）-->Media types(告警升级|1.执行远程命令2.发送告警邮件)-->User groups（用户组）-->Users（用户）-->Medias(告警邮件)ios

在实际生产使用的时候，Items、Trigger、Graph采用模板来进行监控，模板特色就是能够重复的事情一次完成，修改了模板等于修改了全部调用此模板的主机,这样可解放运维的双手.
Graph不是必需的，由于没有配置图形，数据获取并不影响，获取数据是Items的功能。可是对于使用ZabbixWeb界面用户来讲，没有图形等于没有数据，所以重要的Items必须添加必要的图形以作可视化展现。若是想集中查看图形，能够经过screen功能。nginx

4、zabbix主动模式和被动模式web

zabbix使用proxy代理插件的好处：

一方面能够监控不可达的远程区域；

另外一方面当监控项目数以万计的时候使用代理能够有效分担zabbix server压力，也简化分布式监控的维护。

说明：

主动、被动模式都是相对于proxy来讲的。

proxy主动发送数据就是主动模式；

proxy等待server的请求，再发送数据就是被动模式。

由于主动模式能够有效减轻zabbix server压力，须要监控的东西不少时必定要把监控模式更改成主动监控

被动模式流程，被动模式必定要记得设置Server ＝ ServerIP

被动模式工做流程:

Server 打开一个TCP链接

Server发送一个key 为agent. ping

Agent接受这个请求，而后响应< HEADER >< DATALEN >

Server对接受到的数据进行处理

TCP链接关闭

主动模式流程，主动模式必定要记得设置ServerActive=ServerIP

Agent向Server创建一个TCP链接

Agent请求须要检测的数据列表

Server响应Agent，发送一个Items列表

Agent容许响应

TCP链接完成本次会话关闭

Agent开始周期性地收集数据

5、基础环境LNMP部署
1）配置好IP、DNS 、网关，确保使用远程链接工具可以链接服务器

im /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
特别提示：不少网友把这两条规则添加到防火墙配置的最后一行，致使防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面
添加好以后防火墙规则以下所示：

---------------------------------------------------------------------------------------------------
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
---------------------------------------------------------------------------------------------------
[root@Zabbix-server ~]# /etc/init.d/iptables restart

3）关闭SELINUX
[root@Zabbix-server ~]# vim /etc/selinux/config
#SELINUX=enforcing
#SELINUXTYPE=targeted
SELINUX=disabled
[root@Zabbix-server ~]# reboot //重启后永久生效，或者使用setenforce 0临时生效

4）系统约定
软件源代码包存放位置：/usr/local/src
源码包编译安装位置：/usr/local/软件名字

此处参照：nginx1.10.3+php5.6+mysql5.7.0

测试完成后，确保nginx，php，mysql都能正常启动，可以访问php页面

下面正式配置zabbix-3.0.3

环境说明
zabbix-server:192.168.1.1 #zabbix的服务端（若要监控本机，则须要配置本机的Zabbix agent）
zabbix-agent：192.168.1.2 #zabbix的客户端（被监控端，须要配置Zabbix agent）

1、zabbix-server端的操做记录（192.168.1.1）

1 建立zabbix运行的用户
2 安装libcurl和net-snmp
3 安装Fping
4 安装zabbix server
5 Zabbix Server配置与启动
6 Nginx配置和 php.ini配置

groupadd zabbix
useradd -g zabbix zabbix
yum -y install libcurl net-snmp
cd /usr/local/src
wget -c http://fping.org/dist/fping-3.4.tar.gz
./configure
make && make install
chown root:zabbix /usr/local/sbin/fping
chown 4710 /usr/local/sbin/fping
安装zabbix server
wget -c http://sourceforge.net/projects/zabbix/files/ZABBIX%20Latest%20Stable/3.0.3/zabbix-3.0.3.tar.gz
./configure --prefix=/usr/local/zabbix --enable-server --enable-agent --with-mysql=/usr/local/mysql/bin/mysql_config --with-net-snmp --with-libcurl --enable-java
编译时最好带上--enable-java这个参数，方便之后监控tomcat用

zabbix server配置和启动
建立zabbix数据库和mysql用户
>create schema zabbix character set utf8;
>create user 'zabbix'@'%' identified by '123456';
>grant all on zabbix.* to 'zabbix'@'%';

导入Zabbix初始数据:
cd /usr/local/src/zabbix-3.0.3/database/mysql
这个下面有三个sql的文档：data.sql images.sql schema.sql
登陆mysql，进行zabbix初始数据导入：
use zabbix；
set sql_log_bin=0;
source ./schema.sql;
source ./images.sql;
source ./data.sql;
set sql_log_bin=1;

编辑/usr/local/zabbix/etc/zabbix_server.conf:
[root@Zabbix-server ~]#vim /usr/local/zabbix/etc/zabbix_server.conf
LogFile=/usr/local/zabbix/logs/zabbix_server.log
PidFile=/usr/local/zabbix/logs/zabbix_server.pid
DBHost=192.168.1.1
DBName=zabbix
DBUser=zabbix
DBPassword=123456
DBPort=3306
FpingLocation=/usr/local/sbin/fping

该配置文件定义了php的安装的log的目录，用户名，密码端口，数据库名称

从安装目录拷贝zabbix_server脚本,并编辑:
[root@Zabbix-server ~]# cd /usr/local/src
[root@Zabbix-server src]# cd zabbix-3.0.3
[root@Zabbix-server zabbix-3.0.3]# cp misc/init.d/fedora/core5/zabbix_server /etc/init.d/
[root@Zabbix-server zabbix-3.0.3]# mkdir -p /usr/local/zabbix/logs
[root@Zabbix-server zabbix-3.0.3]# chown -R zabbix:zabbix /usr/local/zabbix
[root@Zabbix-server zabbix-3.0.3]# vim /etc/init.d/zabbix_server
[root@Zabbix-server zabbix-3.0.3]# cat /etc/init.d/zabbix_server
...
ZABBIX_BIN="/usr/local/zabbix/sbin/zabbix_server"
CONF_FILE="/usr/local/zabbix/etc/zabbix_server.conf"
...
start() {
...
daemon $ZABBIX_BIN -c $CONF_FILE
...
}

调整防火墙规则(开放端口10051):
[root@Zabbix-server ~]# vim /etc/sysconfig/iptables
...
-A INPUT -p tcp -m state --state NEW -m tcp --dport 10051 -j ACCEPT
...

[root@Zabbix-server ~]# /etc/init.d/iptables restart

启动Zabbix Server:
[root@Zabbix-server ~]# service zabbix_server start

#也能够直接/usr/local/zabbix/sbin/zabbix_server方式启动

配置开机自动启动:
[root@Zabbix-server ~]# chkconfig --add zabbix_server
[root@Zabbix-server ~]# chkconfig --level 35 zabbix_server on

Zabbix的Web前端
在安装目录将frontends拷贝到指定的web root:
[root@Zabbix-server ~]# mkdir -p /data/www/zabbix
[root@Zabbix-server ~]# cd /usr/local/src
[root@Zabbix-server src]# cd zabbix-3.0.3
[root@Zabbix-server zabbix-3.0.3]#cp -a frontends/php/* /data/www/zabbix/
[root@Zabbix-server zabbix-3.0.3]# chown -R www:www /data/www/zabbix

Nginx配置:
[root@Zabbix-server ~]# cat /usr/local/nginx/conf/vhost/zabbix.conf

server { listen 80; server_name zabbix.zrwm.com; location / { root /data/www/zabbix; index index.php index.html index.htm ; } error_page 500 502 503 504  /50x.html; location = /50x.html { root html; } location ~ \.php$ { root /data/www/zabbix; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } }

php.ini配置:
[root@Zabbix-server ~]# cat /usr/local/php5/etc/php.ini
...
memory_limit = 128M
post_max_size = 16M
max_execution_time = 300
max_input_time = 300
session.auto_start = 0 ; //必须为0
mbstring.func_overload = 0
date.timezone = Asia/ShangHai

注:PHP须要至少开启扩展:gd,bcmath,ctype,libXML,xmlreader,xmlwriter,session,sockets,mbstring,gettext,mysql
以下，查看是否包括了上面所提到的扩展模块
[root@Zabbix-server ~]# /usr/local/php5/bin/php -m
[PHP Modules]
bcmath
Core
ctype
curl
date
dom
ereg
fileinfo
filter
ftp
gd
gettext
hash
iconv
json
libxml
mbstring
mcrypt
mysql
mysqli
openssl
pcntl
pcre
PDO
pdo_sqlite
Phar
posix
Reflection
session
shmop
SimpleXML
soap
sockets
SPL
sqlite3
standard
sysvsem
tokenizer
xml
xmlreader
xmlrpc
xmlwriter
zip
zlib

访问Web界面http://zabbix.zrwm.com,进行相关web配置,配置完成后使用默认用户admin(密码:zabbix)登录便可.

在登陆web界面后出现一些可能的报错

1）PHP option "max_execution_time" 120 300 failed # vim /data/php/lib/php.ini max_execution_time = 300    //修改成300
 而后重启nginx（如果apache＋php，就重启apache） 2）PHP bcmath off failed 解决办法：安装php的bcmath扩展 ＃ yum install *bcmath* --skip-broken ＃ cd /data/software/php-5.6.30/ext/bcmath/ # /data/php/bin/phize # ./configure --with-php-config=/data/php/bin/php-config # make && make install # vim /data/php/lib/php.ini 添加下面内容 ..... extension=/data/php/lib/php/extensions/no-debug-zts-20131226/bcmath.so 而后重启php（如果apache＋php，就重启apache） 3）about always-populate-raw-post-data must be set -1 的问题： PHP option "always_populate_raw_post_data" on off failed 解决办法： # vim /data/vhosts/zabbix/include/classes/setup/CFrontendSetup.php 添加下面这一行 ....... public function checkPhpAlwaysPopulateRawPostData() { $current = ini_get('always_populate_raw_post_data'); $current = -1;                                             //添加这一行内容
 
                return [ 'name' => _s('PHP option "%1$s"', 'always_populate_raw_post_data'), 'current' => ($current != -1) ? _('on') : _('off'), 'required' => _('off'), 'result' => ($current != -1) ? self::CHECK_FATAL : self::CHECK_OK, 'error' => _s('PHP option "%1$s" must be set to "%2$s"', 'always_populate_raw_post_data', -1) ];

2、zabbix客户端的操做记录（192.168.1.2）

安装Zabbix，配置Zabbix agent:
[root@bastion-IDC ~]# cd /usr/local/src/
[root@bastion-IDC src]# wget -c wget -c http://sourceforge.net/projects/zabbix/files/ZABBIX%20Latest%20Stable/3.0.3/zabbix-3.0.3.tar.gz/download
[root@bastion-IDC src]# cd zabbix-3.0.3
[root@bastion-IDC zabbix-3.0.3]# ./configure --prefix=/usr/local/zabbix --enable-agent
[root@bastion-IDC zabbix-3.0.3]# make && make install

[root@bastion-IDC zabbix-3.0.3]# cp misc/init.d/fedora/core5/zabbix_agentd /etc/init.d/

配置zabbix_agentd:
[root@bastion-IDC ~]# groupadd zabbix
[root@bastion-IDC ~]# useradd -g zabbix zabbix
[root@bastion-IDC ~]# mkdir -p /usr/local/zabbix/logs
[root@bastion-IDC ~]# chown zabbix:zabbix -R /usr/local/zabbix/
[root@bastion-IDC ~]# vim /usr/local/zabbix/etc/zabbix_agentd.conf
[root@bastion-IDC ~]# cat /usr/local/zabbix/etc/zabbix_agentd.conf
...
PidFile=/usr/local/zabbix/logs/zabbix_agentd.pid
LogFile=/usr/local/zabbix/logs/zabbix_agentd.log
Server=192.168.1.1
ListenPort=10050
ServerActive=192.168.1.1
Hostname=192.168.1.2

[#在192.168.1.2本机的/etc/hosts里作主机映射：“ip hostname”][也能够设置公网ip]
Timeout=15
Include=/usr/local/zabbix/etc/zabbix_agentd.conf.d/
...

配置Zabbix Agent启动脚本:
[root@bastion-IDC ~]# cat /etc/init.d/zabbix_agentd
...
prog="Zabbix Agent"
ZABBIX_BIN="/usr/local/zabbix/sbin/zabbix_agentd"
CONF_FILE="/usr/local/zabbix/etc/zabbix_agentd.conf"
...
start() {
...
daemon $ZABBIX_BIN -c $CONF_FILE
...
}
...

开启防火墙端口10050:
[root@bastion-IDC ~]# cat /etc/sysconfig/iptables
...
-A INPUT -p tcp -m state --state NEW -m tcp --dport 10050 -j ACCEPT
...
[root@bastion-IDC ~]# /etc/init.d/iptables restart

启动zabbix_agentd:
[root@bastion-IDC ~]# /etc/init.d/zabbix_agentd start
Starting Zabbix Agent: [ OK ]

配置开机自动启动:
[root@bastion-IDC ~]# chkconfig --add zabbix_agentd
[root@bastion-IDC ~]# chkconfig --level 35 zabbix_agentd on

测试下zabbix agent是否正常工做:
[root@bastion-IDC ~]# /usr/local/zabbix/sbin/zabbix_agentd -c /usr/local/zabbix/etc/zabbix_agentd.conf -t system.uptime
system.uptime [u|68301]

登陆zabbix，先在“配置”-“主机”里添加主机监控，监控os资源：内存，cpu，io，负载，带宽等

注意：下图中的“主机名称”要和zabbix_agentd.conf文件中设置的“Hostname”后面的名称一致！

配置一段时间，看效果图

在zabbix界面中，默认要查看多个主机的监控数据时须要不停的切换。其实能够在一个页面中批量查看多个主机的监控项的数据，这就须要使用Screen方法(Screen 的方法是将每一个item的graph放到一个屏幕上，即在聚合图形里选择要放在一个screen里的图形，事先建立一个拓扑图。注意选择磁盘空间监控项的图形时，图形样式调整“层积“显示），可是看起来不够明晰；最好是将各机器的同一item放到同一个graph里。好比一个Nginx的组里有10台机器，将这10台机器的内存使用率放到一个graph里，方便在测试时查看。
在zabbix的前端要建立此类的graph只能经过手工一个一个的加，不能建立此类的templates。在网上有批量建立Screen的针对API的python脚本。

-------------------------------------------------------------------------------------------------------------------------
zabbix监控获取数据的途径有简单检查，zabbix agent，snmp。能够经过zabbix agent获取客户机的cpu、内存、磁盘io等监控数据；可是对于交互机（打印机，路由器等网络设备）的监控就要用到snmp协议，snmp经过特定的oid值来获取对应的数据。交换机须要开启snmp协议，经过snmpwalk 能够抓取到数据就能够了（snmpwalk -v 2c -c public *.*.*.*）

------------------------------------------------------------------------------------------------------------------------
使用zabbix的ICMP Ping模版实现对客户端网络状态的监控
如上正确安装及配置fping，而后在服务端进行zabbix用户测试fping命令
[root@Zabbix-server ~]# /usr/local/sbin/fping www.baidu.com
www.baidu.com is alive //说明命令返回成功。

接着在zabbix监控界面里添加主机设置，并选择添加模版template icmp ping。而后点开这个模块，能够选择想要的监控项的图形

-----------------------------------------Zabbix监控项CPU Load数值与服务器上uptime的实际值不符合--------------------------------------
现象说明：
zabbix监控项cpu load的数值跟被监控机本地uptime显示的负载值对不上，前者数值小于后者。

产生缘由：
如今服务器的cpu基本都是多核的，但zabbix监控项cpu load参数里默认显示的是一个核心的参数，
而不是总和，因此二者数值对不上。

解决办法：
"配置"->"模板"->"Template OS Linux"->"监控项"->"Processor load (1 min average per core)"
点开，将system.cpu.load[percpu,avg1]改成system.cpu.load[all,avg1]，即将percpu改成all。
其他5 min和15 min的load监控项的改法同样！保存等几分钟便可显示。

-----------------------------------添加网络监控项的触发器（报警设置）--------------------------------注意：网络监控的默认单位是bps，监控报警通常看的是Mbps，须要转为为bps。好比超过8M报警，那触发器的值即为8*1024*1024=8388608