zabbix 4.0版本

Zabbix 4.0 最高版本是4.2

1.什么是zabbix及優缺點（對比cacti和nagios）

zabbix能監視各種網絡參數，保證服務器系統的安全運營；並提供靈活的通知機制以讓系統管理員快速定位/解決存在的各種問題。是一個基於WEB界面的提供分布式系統監視以及網絡監視功能的企業級的開源解決方案。

agent端(10050)：agent端(客戶端)通過安裝agent方式采集數據。

server端(10051)：通過收集agent發送的數據，寫入數據庫（MySQL，ORACLE等），再通過php+apache在web前端展示.

zabbix = cacti + nagios

優點：基於兩款工具優點於一身並更強大，實現企業級分布式監控。

缺點：2.2版本帶寬占用大但是升級到2.4版本后更節省了帶寬資源，其它再無發現。

2.監控功能

主機的性能監控、網絡設備性能監控、數據庫性能監控、多種告警方式、詳細的報表圖表繪制

監控主機zabbix有專用的agent，可以監控Linux，Windows，FreeBSD等 。

監控網絡設備zabbix通過SNMP，ssh(不多用)

可監控對象:

設備：服務器，路由器，交換機

軟件：OS，網絡，應用程序

主機性能指標監控

故障監控： down機，服務不可用，主機不可達

3.工作原理

一個監控系統運行的大概的流程是這樣的：

zabbix agent需要安裝到被監控的主機上，它負責定期收集各項數據，並發送到zabbix server端，zabbix server將數據存儲到數據庫中，zabbix web根據數據在前端進行展現和繪圖。這里agent收集數據分為主動和被動兩種模式：

主動：agent請求server獲取主動的監控項列表，並主動將監控項內需要檢測的數據提交給server/proxy

被動：server向agent請求獲取監控項的數據，agent返回數據。

Zabbix proxy是在大規模分布式監控場景中，采用的一種用以分擔server端壓力的分層結構，Proxy只負責一定區域內的數據采集工作，然后定期將數據一次性發送給server，極大的減輕了server的負載壓力，使得可以支持更大規模的監控需求

帶有proxy的zabbix叫做zabbix分布式監控，沒有proxy組件的是直連式zabbix監控

4.zabbix的組件及進程（面試會問）

重要組件

zabbix由以下幾個組件部分構成：

1、Zabbix Server：負責接收agent發送的報告信息的核心組件，所有配置，統計數據及操作數據均由其組織進行；

2、Database Storage：專用於存儲所有配置信息，以及由zabbix收集的數據；

3、Web interface：zabbix的GUI接口，通常與Server運行在同一台主機上；

4、Proxy：可選組件，常用於分布監控環境中，代理Server收集部分被監控端的監控數據並統一發往Server端；

5、Agent：部署在被監控主機上，負責收集本地數據並發往Server端或Proxy端；

注：zabbix node也是 zabbix server的一種 。

5.zabbix監控環境中基本概念

1、主機（host）：要監控的網絡設備，可由IP或DNS名稱指定；

2、主機組（host group）：主機的邏輯容器，可以包含主機和模板，但同一個組織內的主機和模板不能互相鏈接；主機組通常在給用戶或用戶組指派監控權限時使用；

3、監控項（item）：一個特定監控指標的相關的數據；這些數據來自於被監控對象；item是zabbix進行數據收集的核心，相對某個監控對象，每個item都由"key"標識；

4、觸發器（trigger）：一個表達式，用於評估某監控對象的特定item內接收到的數據是否在合理范圍內，也就是閾值；接收的數據量大於閾值時，觸發器狀態將從"OK"轉變為"Problem"，當數據再次恢復到合理范圍，又轉變為"OK"；

5、事件（event）：觸發一個值得關注的事情，比如觸發器狀態轉變，新的agent或重新上線的agent的自動注冊等；

6、動作（action）：指對於特定事件事先定義的處理方法，如發送通知，何時執行操作；

7、報警升級（escalation）：發送警報或者執行遠程命令的自定義方案，如每隔5分鍾發送一次警報，共發送5次等；

8、媒介（media）：發送通知的手段或者通道，如Email、Jabber或者SMS等；

9、通知（notification）：通過選定的媒介向用戶發送的有關某事件的信息；

10、遠程命令（remote command）：預定義的命令，可在被監控主機處於某特定條件下時自動執行；

11、模板（template）：用於快速定義被監控主機的預設條目集合，通常包含了item、trigger、graph、screen、application以及low-level discovery rule；模板可以直接鏈接至某個主機；

12、應用（application）：一組item的集合；

13、web場景（web scennario）：用於檢測web站點可用性的一個活多個HTTP請求；

14、前端（frontend）：Zabbix的web接口；

6.在centos7.3上安裝zabbix4.0

#安裝mariadb10.3數據庫

[mariadb]

name=MariaDB

baseurl=http://mirrors.ustc.edu.cn/mariadb/yum/10.3/centos7-amd64/

gpgkey=http://mirrors.ustc.edu.cn/mariadb/yum/RPM-GPG-KEY-MariaDB

gpgcheck=1

#安裝mariadb數據庫

yum install MariaDB

#安裝zabbix4.0的源進入zabbix官網下載所需的zabbix

rpm -ivh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm

[root@localhost yum.repos.d]# ls

a local.repo mariadb.repo net.repo zabbix.repo

[root@localhost yum.repos.d]# vim zabbix.repo

#安裝zabbix所需的組件

yum install zabbix-server-mysql zabbix-web-mysql zabbix-agent

# mysql -uroot -proot 創建存儲監控數據的數據庫

mysql> create database zabbix character set utf8 collate utf8_bin;

mysql> grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';

mysql> show databases;

導入zabbix服務器所需要的表和數據，寫入到zabbix數據庫中

[root@localhost ~]# zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -pzabbix zabbix

#編輯zabbix配置文件

[root@localhost ~]# vim /etc/zabbix/zabbix_server.conf

編輯文件設置時區

[root@localhost ~]# vim /etc/httpd/conf.d/zabbix.conf

該時區必須設置為Asia/shanghai

#啟動服務和開機自啟

systemctl restart zabbix-server zabbix-agent httpd

systemctl enable zabbix-server zabbix-agent httpd

#瀏覽器訪問

192.168.88.5/zabbix

下一步

確保所有都是OK后下一步

然后一直下一步，最后點finish。

登陸

綠色：已啟用正在監控，

灰色：未啟動

紅色：代表主機和客戶端未通

四個都是灰色：代表正在連接

有亂碼方塊的解決辦法

在windows下的C:\Windows\Fonts下選擇一個字體：

上傳到linux服務器中

將字體移動到zabbix的字體文件夾下

[root@localhost ~]# mv STXINGKA.TTF /usr/share/zabbix/fonts

#將原來的字體備份

[root@localhost ~]# cd /usr/share/zabbix/fonts #進入到zabbix

[root@localhost fonts]# mv graphfont.ttf graphfont.bak #改格式即可

#把windows中的字體改名為graphfont.ttf

[root@localhost fonts]# mv STXINGKA.TTF graphfont.ttf

8.模板監控agent端

server端：192.168.88.5

agent端：192.168.88.10

配置server端

配置好zabbix

啟動zabbix：systemctl restart zabbix-server zabbix-agent httpd

配置agent端(客戶端)

[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf

在web打開zabbix，進入如下配置

添加完后點擊主機模塊里的添加完成主機的添加。

9.郵件報警

一、關閉sendmail或者postfix

service sendmail stop #關閉

chkconfig sendmail off #禁止開機啟動

service postfix stop

chkconfig postfix off

備注：

使用外部郵箱賬號時，不需要啟動sendmail或者postfix

如果在sendmail或者postfix啟動的同時使用外部郵箱發送報警郵件，首先會讀取外部郵箱

配置信息。

二、安裝郵件發送工具mailx

下載mailx：

yum install mailx

whereis mailx #查看安裝路徑

mailx -V #查看版本信息

三、配置Zabbix服務端外部郵箱

vim /etc/mail.rc #編輯，添加以下信息

set from=[e-mail] smtp=smtp.163.com

set smtp-auth-user=[e-mail] smtp-auth-password=郵箱服務密碼

set smtp-auth=login

:wq! #保存退出

echo "zabbix test mail" |mail -s "zabbix" [e-mail]

#測試發送郵件，標題zabbix，郵件內容：zabbix test mail，發送到的郵箱：[e-mail]

#這時候，郵箱 [e-mail]會收到來自 [e-mail]的測試郵件

這三步跟下面匹配無關

配置Zabbix服務端郵件報警

1.設置zabbix報警媒介

在這，直接用Email模板，數據修改完后，點擊更新即可。

確保設置好的介質類型為已啟動狀態

2.設置Zabbix用戶報警郵箱地址

點擊Admin進入如下界面

點擊添加

設置好后點擊添加

點擊更新，用戶就添加好了。

3.設置Zabbix觸發報警的動作

點擊觸發器模板進入如下界面

主題：

Problem: {EVENT.NAME}故障{TRIGGER.STATUS},服務器:{HOSTNAME1}發生: {TRIGGER.NAME}故障!

內容：

告警主機:{HOSTNAME1}

告警時間:{EVENT.DATE} {EVENT.TIME}

告警等級:{TRIGGER.SEVERITY}

告警信息: {TRIGGER.NAME}

告警項目:{TRIGGER.KEY1}

問題詳情:{ITEM.NAME}:{ITEM.VALUE}

當前狀態:{TRIGGER.STATUS}:{ITEM.VALUE1}

事件ID:{EVENT.ID}

將上面的主題和內容粘貼到下圖對應的位置上

恢復主題：

恢復{TRIGGER.STATUS}, 服務器:{HOSTNAME1}: {TRIGGER.NAME}已恢復!

恢復信息：

告警主機:{HOSTNAME1}

告警時間:{EVENT.DATE} {EVENT.TIME}

告警等級:{TRIGGER.SEVERITY}

告警信息: {TRIGGER.NAME}

告警項目:{TRIGGER.KEY1}

問題詳情:{ITEM.NAME}:{ITEM.VALUE}

當前狀態:{TRIGGER.STATUS}:{ITEM.VALUE1}

事件ID:{EVENT.ID}

已啟用：打鈎

將上面的主題和內容粘貼到下圖對應的位置上

設置好后點擊更新就設置好了

4.測試Zabbix報警

關掉zabbix的server端的agent

service zabbix_agentd stop

查看[e-mail]郵箱，會收到報警郵件

再開啟Zabbix客戶端服務

service zabbix_agentd start

查看[e-mail]郵箱，會收到恢復郵件

10.自定義監控

1.配置server端

[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf #在最后一行

UserParameter=監控內容,監控的操作

[root@localhost ~]# systemctl restart zabbix-agent

2.在web端訪問

因為剛在是在server端配置的agent，因此在zabbix server下點擊監控項進入下面界面

點擊創建監控項，鍵值必須和server端的zabbix_agent里的UserParameter=監控內容相同，配置好后，添加完成。

點擊觸發器

點擊創建觸發器

添加表達式的操作如下

配置完成后點擊添加

配置好后點擊應用

此時就說明已經將用戶數量監測上了

3.測試

新開一個server的xshell，此時，

此時用戶數量變為5，web端查看zabbix儀表盤，發現出現了災難報警。

查看動作日志

11.自動發現，自動注冊

自動發現

在web端進行配置，

點擊默認模板進行配置，配置好后更新。

檢查選項中，Zabbix 客戶端 "system.uname"必須存在，其他的是檢測ip是否存在，如果檢測到的ip沒有安裝zabbix-agent，那么也無法添加進去。

點擊模板進去配置，配置如下

配置好后，更新。

測試自動發現

自動注冊

在web端登陸zabbix

創建動作

測試

將192.168.88.10agent刪除，然后看能否自動注冊進來。

12.分布式監控

實驗環境

server：192.168.88.5

代理端proxy：192.168.88.12 客戶端agent：192.168.88.10

1.proxy端配置

yum install zabbix-proxy -y

配置proxy的數據庫

create database zabbix_proxy character set utf8 collate utf8_bin;

grant all privileges on zabbix_proxy.* to zabbix@localhost identified by 'zabbix';

將zabbix-proxy的數據導入創建好的數據庫中

zcat /usr/share/doc/zabbix-proxy-mysql-4.0.7/schema.sql.gz | mysql -uzabbix -pzabbix zabbix_proxy

修改

[root@localhost ~]# vim /etc/zabbix/zabbix_proxy.conf

Hostname=Zabbix proxy #該名字是zabbix網頁配置中agent代理程序名稱

DBName=zabbix_proxy(數據庫名字)

DBUser=zabbix(數據庫用戶名)

DBPassword=zabbix(數據庫密碼

修改完上面的數據后，重啟

[root@localhost ~]# systemctl restart zabbix-proxy

2.agent端

[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf

[root@localhost ~]# systemctl restart zabbix-agent

3.在web上配置zabbix

點擊創建代理，更改完數據后點擊添加

添加主機，先將自動獲取和自動注冊關掉

添加

添加成功，分布式的zabbix監控完成。