一、什么是zabbix及優(yōu)缺點(diǎn)(對比cacti和nagios)
Zabbix能監(jiān)視各種網(wǎng)絡(luò)參數(shù),保證服務(wù)器系統(tǒng)的安全運(yùn)營;并提供靈活的通知機(jī)制以讓系統(tǒng)管理員快速定位/解決存在的各種問題。是一個(gè)基于WEB界面的提供分布式系統(tǒng)監(jiān)視以及網(wǎng)絡(luò)監(jiān)視功能的企業(yè)級(jí)的開源解決方案。
agent端:主機(jī)通過安裝agent方式采集數(shù)據(jù)。
server端:通過收集agent發(fā)送的數(shù)據(jù),寫入數(shù)據(jù)庫(MySQL,ORACLE等),再通過php+apache在web前端展示.
zabbix = cacti + nagios
- 優(yōu)點(diǎn):基于兩款工具優(yōu)點(diǎn)于一身并更強(qiáng)大,實(shí)現(xiàn)企業(yè)級(jí)分布式監(jiān)控。
- 缺點(diǎn):2.2版本帶寬占用大但是升級(jí)到2.4版本后更節(jié)省了帶寬資源,其它再無發(fā)現(xiàn)。
二、監(jiān)控功能
1.主機(jī)的性能監(jiān)控、網(wǎng)絡(luò)設(shè)備性能監(jiān)控、數(shù)據(jù)庫性能監(jiān)控、多種告警方式、詳細(xì)的報(bào)表圖表繪制。
2.監(jiān)控主機(jī)zabbix有專用的agent,可以監(jiān)控Linux,Windows,F(xiàn)reeBSD等。
3.監(jiān)控網(wǎng)絡(luò)設(shè)備zabbix通過SNMP,ssh(不多用)
可監(jiān)控對象:
- 設(shè)備:服務(wù)器,路由器,交換機(jī)
- 軟件:OS,網(wǎng)絡(luò),應(yīng)用程序
主機(jī)性能指標(biāo)監(jiān)控
故障監(jiān)控: down機(jī),服務(wù)不可用,主機(jī)不可達(dá)
三、工作原理
一個(gè)監(jiān)控系統(tǒng)運(yùn)行的大概的流程是這樣的:
zabbix agent需要安裝到被監(jiān)控的主機(jī)上,它負(fù)責(zé)定期收集各項(xiàng)數(shù)據(jù),并發(fā)送到zabbix server端,zabbix server將數(shù)據(jù)存儲(chǔ)到數(shù)據(jù)庫中,zabbix web根據(jù)數(shù)據(jù)在前端進(jìn)行展現(xiàn)和繪圖。這里agent收集數(shù)據(jù)分為主動(dòng)和被動(dòng)兩種模式:
- 主動(dòng):agent請求server獲取主動(dòng)的監(jiān)控項(xiàng)列表,并主動(dòng)將監(jiān)控項(xiàng)內(nèi)需要檢測的數(shù)據(jù)提交給server/proxy
- 被動(dòng):server向agent請求獲取監(jiān)控項(xiàng)的數(shù)據(jù),agent返回?cái)?shù)據(jù)。
四、zabbix的組件及進(jìn)程
重要組件
zabbix由以下幾個(gè)組件部分構(gòu)成:
1、Zabbix Server:負(fù)責(zé)接收agent發(fā)送的報(bào)告信息的核心組件,所有配置,統(tǒng)計(jì)數(shù)據(jù)及操作數(shù)據(jù)均由其組織進(jìn)行;
2、Database Storage:專用于存儲(chǔ)所有配置信息,以及由zabbix收集的數(shù)據(jù);
3、Web interface:zabbix的GUI接口,通常與Server運(yùn)行在同一臺(tái)主機(jī)上;
4、Proxy:可選組件,常用于分布監(jiān)控環(huán)境中,代理Server收集部分被監(jiān)控端的監(jiān)控?cái)?shù)據(jù)并統(tǒng)一發(fā)往Server端;
5、Agent:部署在被監(jiān)控主機(jī)上,負(fù)責(zé)收集本地?cái)?shù)據(jù)并發(fā)往Server端或Proxy端;
注:zabbix node也是 zabbix server的一種 。
常見進(jìn)程
五、zabbix監(jiān)控環(huán)境中基本概念
1、主機(jī)(host):要監(jiān)控的網(wǎng)絡(luò)設(shè)備,可由IP或DNS名稱指定;
2、主機(jī)組(host group):主機(jī)的邏輯容器,可以包含主機(jī)和模板,但同一個(gè)組織內(nèi)的主機(jī)和模板不能互相鏈接;主機(jī)組通常在給用戶或用戶組指派監(jiān)控權(quán)限時(shí)使用;
3、監(jiān)控項(xiàng)(item):一個(gè)特定監(jiān)控指標(biāo)的相關(guān)的數(shù)據(jù);這些數(shù)據(jù)來自于被監(jiān)控對象;item是zabbix進(jìn)行數(shù)據(jù)收集的核心,相對某個(gè)監(jiān)控對象,每個(gè)item都由"key"標(biāo)識(shí);
4、觸發(fā)器(trigger):一個(gè)表達(dá)式,用于評(píng)估某監(jiān)控對象的特定item內(nèi)接收到的數(shù)據(jù)是否在合理范圍內(nèi),也就是閾值;接收的數(shù)據(jù)量大于閾值時(shí),觸發(fā)器狀態(tài)將從"OK"轉(zhuǎn)變?yōu)?Problem",當(dāng)數(shù)據(jù)再次恢復(fù)到合理范圍,又轉(zhuǎn)變?yōu)?OK";
5、事件(event):觸發(fā)一個(gè)值得關(guān)注的事情,比如觸發(fā)器狀態(tài)轉(zhuǎn)變,新的agent或重新上線的agent的自動(dòng)注冊等;
6、動(dòng)作(action):指對于特定事件事先定義的處理方法,如發(fā)送通知,何時(shí)執(zhí)行操作;
7、報(bào)警升級(jí)(escalation):發(fā)送警報(bào)或者執(zhí)行遠(yuǎn)程命令的自定義方案,如每隔5分鐘發(fā)送一次警報(bào),共發(fā)送5次等;
8、媒介(media):發(fā)送通知的手段或者通道,如Email、Jabber或者SMS等;
9、通知(notification):通過選定的媒介向用戶發(fā)送的有關(guān)某事件的信息;
10、遠(yuǎn)程命令(remote command):預(yù)定義的命令,可在被監(jiān)控主機(jī)處于某特定條件下時(shí)自動(dòng)執(zhí)行;
11、模板(template):用于快速定義被監(jiān)控主機(jī)的預(yù)設(shè)條目集合,通常包含了item、trigger、graph、screen、application以及l(fā)ow-level discovery rule;模板可以直接鏈接至某個(gè)主機(jī);
12、應(yīng)用(application):一組item的集合;
13、web場景(web scennario):用于檢測web站點(diǎn)可用性的一個(gè)活多個(gè)HTTP請求;
14、前端(frontend):Zabbix的web接口;
六、在centos7.3上安裝zabbix4.0
#安裝mariadb10.3數(shù)據(jù)庫
[mariadb]
name=MariaDB
baseurl=http://mirrors.ustc.edu.cn/mariadb/yum/10.3/centos7-amd64/
gpgkey=http://mirrors.ustc.edu.cn/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck=1
#安裝mariadb數(shù)據(jù)庫
yum install MariaDB
#安裝zabbix4.0的源
rpm -ivh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-
release-4.0-1.el7.noarch.rpm
#安裝zabbix所需的組件
yum install zabbix-server-mysql zabbix-web-mysql zabbix-agent
# mysql -uroot -proot
mysql> create database zabbix character set utf8 collate utf8_bin;
mysql> grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';
mysql> quit;
#導(dǎo)入zabbix服務(wù)器所需要的表和數(shù)據(jù)
zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -
p zabbix
#編輯文件/etc/zabbix/zabbix_server.conf
DBPassword=zabbix
#編輯文件設(shè)置時(shí)區(qū)/etc/httpd/conf.d/zabbix.conf
php_value date.timezone Asia/Shanghai(打開注釋)
#啟動(dòng)服務(wù)和開機(jī)自啟
systemctl restart zabbix-server zabbix-agent httpd
systemctl enable zabbix-server zabbix-agent httpd
#瀏覽器訪問
http://server_ip/zabbix
#有亂碼方塊的解決辦法
在windows下的C:\Windows\Fonts下找到宋體字文件simsun.ttc
上傳到linux服務(wù)器中
cd /usr/share/zabbix/fonts
#將原來的字體備份
mv graphfont.ttf graphfont.ttf.bak
#把windows中的字體改名為graphfont.ttf
mv simsun.ttc graphfont.ttf
添加客戶端:
vim /etc/zabbix/zabbix_agentd.conf
修改以下參數(shù):
Server=127.0.0.1(指向server端ip)
ServerActive=127.0.0.1(指向server端ip)
Hostname=Zabbix server
分布式
proxy端:
第一步:安裝數(shù)據(jù)庫yum源
[mariadb]
name=MariaDB
baseurl=http://mirrors.ustc.edu.cn/mariadb/yum/10.3/centos7-amd64/
gpgkey=http://mirrors.ustc.edu.cn/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck=1
第二部:安裝mariadb數(shù)據(jù)庫
yum install MariaDB
第三步:安裝zabbix4.0的源
rpm -ivh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm
第四步:安裝zabbix所需的組件
yum install zabbix-proxy
第五步:編輯文件/etc/zabbix/zabbix_proxy.conf
Server=192.168.254.13(proxy指向server ip)
Hostname=Zabbix proxy
DBName=zabbix_proxy
DBUser=zabbix
DBPassword=zabbix
第六步:重啟服務(wù)
service zabbix-proxy restart
第七步:創(chuàng)建數(shù)據(jù)庫和用戶
create database zabbix_proxy character set utf8 collate utf8_bin;
grant all privileges on zabbix_proxy.* to zabbix@localhost identified by 'zabbix';
第八步:解壓縮文件到數(shù)據(jù)庫中
zcat /usr/share/doc/zabbix-proxy-mysql-4.0.6/schema.sql.gz | mysql -uzabbix -pzabbix zabbix_proxy
客戶端:
第九步:修改agent端配置文件
vim /etc/zabbix/zabbix_agentd.conf
Server=192.168.254.62
ServerActive=192.168.254.62
HostnameItem=system.hostname
第十步:重啟客戶端
service zabbix-agent restart
第十一步:見word文檔分布式
一、關(guān)閉sendmail或者postfix
service sendmail stop #關(guān)閉
chkconfig sendmail off #禁止開機(jī)啟動(dòng)
service postfix stop
chkconfig postfix off
備注:
使用外部郵箱賬號(hào)時(shí),不需要啟動(dòng)sendmail或者postfix
如果在sendmail或者postfix啟動(dòng)的同時(shí)使用外部郵箱發(fā)送報(bào)警郵件,首先會(huì)讀取外部郵箱
配置信息。
二、安裝郵件發(fā)送工具mailx
下載mailx:
yum install mailx
whereis mailx #查看安裝路徑
mailx -V #查看版本信息
三、配置Zabbix服務(wù)端外部郵箱
vi /etc/mail.rc #編輯,添加以下信息
set from=xxx@163.com smtp=smtp.163.com
set smtp-auth-user=xxx@163.com smtp-auth-password=123456
set smtp-auth=login
:wq! #保存退出
echo "zabbix test mail" |mail -s "zabbix" yyy@163.com
測試發(fā)送郵件,標(biāo)題zabbix,郵件內(nèi)容:zabbix test mail,發(fā)送到的郵箱:yyy@163.com 這時(shí)候,郵箱yyy@163.com會(huì)收到來自xxx@163.com的測試郵件
四、配置Zabbix服務(wù)端郵件報(bào)警
1、打開Zabbix

2、設(shè)置Zabbix用戶報(bào)警郵箱地址

3、設(shè)置Zabbix觸發(fā)報(bào)警的動(dòng)作
主題:
Problem: {EVENT.NAME}故障{TRIGGER.STATUS},服務(wù)器:{HOSTNAME1}發(fā)生: {TRIGGER.NAME}故障!
內(nèi)容:
告警主機(jī):{HOSTNAME1}
告警時(shí)間:{EVENT.DATE} {EVENT.TIME}
告警等級(jí):{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警項(xiàng)目:{TRIGGER.KEY1}
問題詳情:{ITEM.NAME}:{ITEM.VALUE}
當(dāng)前狀態(tài):{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}


恢復(fù)主題:
恢復(fù){TRIGGER.STATUS}, 服務(wù)器:{HOSTNAME1}: {TRIGGER.NAME}已恢復(fù)!
恢復(fù)信息:
告警主機(jī):{HOSTNAME1}
告警時(shí)間:{EVENT.DATE} {EVENT.TIME}
告警等級(jí):{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警項(xiàng)目:{TRIGGER.KEY1}
問題詳情:{ITEM.NAME}:{ITEM.VALUE}
當(dāng)前狀態(tài):{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
已啟用:打鉤

切換到操作選項(xiàng)
新的操作類型:送出信息
送到用戶:添加
默認(rèn)信息:打鉤
選擇用戶:Admin
選擇僅送到:Sendmail
存檔

4、添加Zabbix服務(wù)端郵件發(fā)送腳本
cd /usr/lib/zabbix/alertscripts #進(jìn)入腳本存放目錄
vi sendmail.sh #編輯,添加以下代碼
#!/usr/bin/sh
echo 'start' >> /tmp/zabbix.log
messages=`echo $3 | tr '\r\n' '\n'`
subject=`echo $2 | tr '\r\n' '\n'`
echo "${messages}" | mail -s "${subject}" $1
echo "end" >> /tmp/zabbix.log
:wq! #保存退出
chown zabbix.zabbix sendmail.sh
chown zabbix.zabbix /tmp/zabbix.log
設(shè)置腳本所有者為zabbix用戶
chmod +x sendmail.sh
設(shè)置腳本執(zhí)行權(quán)限
五、測試Zabbix報(bào)警
關(guān)閉Zabbix客戶端服務(wù)
service zabbix_agentd stop
查看xxx@163.com郵箱,會(huì)收到報(bào)警郵件
再開啟Zabbix客戶端服務(wù)
service zabbix_agentd start
查看xxx@163.com郵箱,會(huì)收到恢復(fù)郵件
自動(dòng)發(fā)現(xiàn)
點(diǎn)擊配置--->自動(dòng)發(fā)現(xiàn)

創(chuàng)建自動(dòng)發(fā)現(xiàn)的規(guī)則

然后就可以在檢測自動(dòng)發(fā)現(xiàn)里看到掃描出來的主機(jī)了

如果要監(jiān)控起來需要添加自動(dòng)注冊,點(diǎn)擊配置--->動(dòng)作



zabbix監(jiān)控mysql數(shù)據(jù)庫
在客戶端的zabbix配置文件中添加HOME=/etc/zabbix/ mysqladmin ping | grep -c alive

proxy配置
create database zabbix_proxy character set utf8 collate utf8_bin;
grant all privileges on zabbix_proxy.* to zabbix@localhost identified by
'zabbix';
zcat /usr/share/doc/zabbix-proxy-mysql-4.0.6/schema.sql.gz | mysql -
uzabbix -pzabbix zabbix_proxy
vim /etc/zabbix/zabbix_proxy.conf
Server=192.168.254.61(zabbix server的ip地址)
Hostname=zabbix-proxy(本機(jī)的主機(jī)名字)
DBName=zabbix_proxy(數(shù)據(jù)庫名字)
DBUser=zabbix(數(shù)據(jù)庫用戶名)
DBPassword=zabbix(數(shù)據(jù)庫密碼)
service zabbix-proxy restart
agent端
Server=192.168.254.62
ServerActive=192.168.254.62
HostnameItem=system.hostname
自定義監(jiān)控
UnsafeUserParameters=1 UserParameter=proc.mysql,ps -ef|grep mysql|wc -l




測試命令

yum install zabbix-get
zabbix_get -s 127.0.0.1 -p 10050 -k "proc.mysql"
文檔里的詳細(xì)操作
自動(dòng)注冊
自動(dòng)注冊(agent auto-registration)功能主要用于Agent主動(dòng)且自動(dòng)向Server注冊。與前面的Network discovery具有同樣的功能,但是這個(gè)功能更適用于特定的環(huán)境,當(dāng)存在一個(gè)條件未知(如agent端的IP地址段、agent端的操作系統(tǒng)版本等信息)時(shí),Agent去請求Server仍然可以實(shí)現(xiàn)主機(jī)自動(dòng)添加到zabbix web中的功能。比如云環(huán)境下的監(jiān)控,云環(huán)境中,IP分配就是隨機(jī)的,這個(gè)功能就可以很好的解決類似的問題
配置步驟如下:




網(wǎng)絡(luò)發(fā)現(xiàn)由兩個(gè)步驟組成: 發(fā)現(xiàn)和動(dòng)作(action)
zabbix周期性地掃描在網(wǎng)絡(luò)發(fā)現(xiàn)規(guī)則中定義的IP段,根據(jù)每一個(gè)規(guī)則配置自身的檢查頻率,每一個(gè)規(guī)則都定義了一個(gè)對指定IP段的服務(wù)檢查集合.
動(dòng)作是對發(fā)現(xiàn)的主機(jī)進(jìn)程相關(guān)的設(shè)置過程, 常用的動(dòng)作有添加,或刪除主機(jī),啟用或停用主機(jī),添加主機(jī)到某一個(gè)組中,發(fā)現(xiàn)通知等等.






分布式






自定義監(jiān)控




郵件報(bào)警










Problem: {EVENT.NAME}故障{TRIGGER.STATUS},服務(wù)器:{HOSTNAME1}發(fā)生: {TRIGGER.NAME}故障!
內(nèi)容:
告警主機(jī):{HOSTNAME1}
告警時(shí)間:{EVENT.DATE} {EVENT.TIME}
告警等級(jí):{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警項(xiàng)目:{TRIGGER.KEY1}
問題詳情:{ITEM.NAME}:{ITEM.VALUE}
當(dāng)前狀態(tài):{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
恢復(fù)主題:
恢復(fù){TRIGGER.STATUS}, 服務(wù)器:{HOSTNAME1}: {TRIGGER.NAME}已恢復(fù)!
恢復(fù)信息:
告警主機(jī):{HOSTNAME1}
告警時(shí)間:{EVENT.DATE} {EVENT.TIME}
告警等級(jí):{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警項(xiàng)目:{TRIGGER.KEY1}
問題詳情:{ITEM.NAME}:{ITEM.VALUE}
當(dāng)前狀態(tài):{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
已啟用:打鉤