zabbix安裝與配置 一、什麼是zabbix及優缺點(對比cacti和nagios) Zabbix能監視各種網路參數,保證伺服器系統的安全運營;並提供靈活的通知機制以讓系統管理員快速定位/解決存在的各種問題。是一個基於WEB界面的提供分散式系統監視以及網路監視功能的企業級的開源解決方案。 agen ...
zabbix安裝與配置
一、什麼是zabbix及優缺點(對比cacti和nagios)
Zabbix能監視各種網路參數,保證伺服器系統的安全運營;並提供靈活的通知機制以讓系統管理員快速定位/解決存在的各種問題。是一個基於WEB界面的提供分散式系統監視以及網路監視功能的企業級的開源解決方案。
agent端:主機通過安裝agent方式採集數據。
server端:通過收集agent發送的數據,寫入資料庫(MySQL,ORACLE等),再通過php+apache在web前端展示.
zabbix = cacti + nagios
- 優點:基於兩款工具優點於一身並更強大,實現企業級分散式監控。
- 缺點:2.2版本帶寬占用大但是升級到2.4版本後更節省了帶寬資源,其它再無發現。
二、監控功能
主機的性能監控、網路設備性能監控、資料庫性能監控、多種告警方式、詳細的報表圖表繪製
監控主機zabbix有專用的agent,可以監控Linux,Windows,FreeBSD等 。
監控網路設備zabbix通過SNMP,ssh(不多用)
可監控對象
- 設備:伺服器,路由器,交換機
- 軟體:OS,網路,應用程式
- 主機性能指標監控
- 故障監控: down機,服務不可用,主機不可達
三、工作原理
一個監控系統運行的大概的流程是這樣的:
zabbix agent需要安裝到被監控的主機上,它負責定期收集各項數據,併發送到zabbix server端,zabbix server將數據存儲到資料庫中,zabbix web根據數據在前端進行展現和繪圖。這裡agent收集數據分為主動和被動兩種模式:
主動:agent請求server獲取主動的監控項列表,並主動將監控項內需要檢測的數據提交給server/proxy
被動:server向agent請求獲取監控項的數據,agent返回數據。
四、zabbix的組件及進程
重要組件
zabbix由以下幾個組件部分構成:
1、Zabbix Server:負責接收agent發送的報告信息的核心組件,所有配置,統計數據及操作數據均由其組織進行;
2、Database Storage:專用於存儲所有配置信息,以及由zabbix收集的數據;
3、Web interface:zabbix的GUI介面,通常與Server運行在同一臺主機上;
4、Proxy:可選組件,常用於分佈監控環境中,代理Server收集部分被監控端的監控數據並統一發往Server端;
5、Agent:部署在被監控主機上,負責收集本地數據併發往Server端或Proxy端;
註:zabbix node也是 zabbix server的一種 。
常見進程
五、zabbix監控環境中基本概念
1、主機(host):要監控的網路設備,可由IP或DNS名稱指定;
2、主機組(host group):主機的邏輯容器,可以包含主機和模板,但同一個組織內的主機和模板不能互相鏈接;主機組通常在給用戶或用戶組指派監控許可權時使用;
3、監控項(item):一個特定監控指標的相關的數據;這些數據來自於被監控對象;item是zabbix進行數據收集的核心,相對某個監控對象,每個item都由"key"標識;
4、觸發器(trigger):一個表達式,用於評估某監控對象的特定item內接收到的數據是否在合理範圍內,也就是閾值;接收的數據量大於閾值時,觸發器狀態將從"OK"轉變為"Problem",當數據再次恢復到合理範圍,又轉變為"OK";
5、事件(event):觸發一個值得關註的事情,比如觸發器狀態轉變,新的agent或重新上線的agent的自動註冊等;
6、動作(action):指對於特定事件事先定義的處理方法,如發送通知,何時執行操作;
7、報警升級(escalation):發送警報或者執行遠程命令的自定義方案,如每隔5分鐘發送一次警報,共發送5次等;
8、媒介(media):發送通知的手段或者通道,如Email、Jabber或者SMS等;
9、通知(notification):通過選定的媒介向用戶發送的有關某事件的信息;
10、遠程命令(remote command):預定義的命令,可在被監控主機處於某特定條件下時自動執行;
11、模板(template):用於快速定義被監控主機的預設條目集合,通常包含了item、trigger、graph、screen、application以及low-level discovery rule;模板可以直接鏈接至某個主機;
12、應用(application):一組item的集合;
13、web場景(web scennario):用於檢測web站點可用性的一個活多個HTTP請求;
14、前端(frontend):Zabbix的web介面;
六、在centos7.3上安裝zabbix4.0
#安裝mariadb10.3資料庫 [mariadb] name=MariaDB baseurl=http://mirrors.ustc.edu.cn/mariadb/yum/10.3/centos7-amd64/ gpgkey=http://mirrors.ustc.edu.cn/mariadb/yum/RPM-GPG-KEY-MariaDB gpgcheck=1 #安裝mariadb資料庫
yum install MariaDB
#安裝zabbix4.0的源 rpm -ivh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm #安裝zabbix所需的組件 yum install zabbix-server-mysql zabbix-web-mysql zabbix-agent # mysql -uroot -proot mysql> create database zabbix character set utf8 collate utf8_bin; mysql> grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix'; mysql> quit; #導入zabbix伺服器所需要的表和數據 zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix #編輯文件/etc/zabbix/zabbix_server.conf DBPassword=zabbix #編輯文件設置時區/etc/httpd/conf.d/zabbix.conf php_value date.timezone Europe/Riga(打開註釋) #啟動服務和開機自啟 systemctl restart zabbix-server zabbix-agent httpd systemctl enable zabbix-server zabbix-agent httpd #瀏覽器訪問 http://server_ip/zabbix #有亂碼方塊的解決辦法 在windows下的C:\Windows\Fonts下找到宋體字文件simsun.ttc 上傳到linux伺服器中 cd /usr/share/zabbix/fonts #將原來的字體備份 mv graphfont.ttf graphfont.ttf.bak #把windows中的字體改名為graphfont.ttf mv simsun.ttc graphfont.ttf
一、關閉sendmail或者postfix
service sendmail stop #關閉
chkconfig sendmail off #禁止開機啟動
service postfix stop
chkconfig postfix off
備註:
使用外部郵箱賬號時,不需要啟動sendmail或者postfix
如果在sendmail或者postfix啟動的同時使用外部郵箱發送報警郵件,首先會讀取外部郵箱
配置信息。
二、安裝郵件發送工具mailx
下載mailx:
yum install mailx
whereis mailx #查看安裝路徑
mailx -V #查看版本信息
三、配置Zabbix服務端外部郵箱
vi /etc/mail.rc #編輯,添加以下信息
set [email protected] smtp=smtp.163.com
set [email protected] smtp-auth-password=123456
set smtp-auth=login
:wq! #保存退出
echo "zabbix test mail" |mail -s "zabbix" [email protected]
#測試發送郵件,標題zabbix,郵件內容:zabbix test mail,發送到的郵箱:[email protected]
#這時候,郵箱[email protected]會收到來自[email protected]的測試郵件
四、配置Zabbix服務端郵件報警
1、打開Zabbix
2、設置Zabbix用戶報警郵箱地址
3、設置Zabbix觸發報警的動作
主題:
Problem: {EVENT.NAME}故障{TRIGGER.STATUS},伺服器:{HOSTNAME1}發生: {TRIGGER.NAME}故障!
內容:
告警主機:{HOSTNAME1}
告警時間:{EVENT.DATE} {EVENT.TIME}
告警等級:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警項目:{TRIGGER.KEY1}
問題詳情:{ITEM.NAME}:{ITEM.VALUE}
當前狀態:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
恢復主題:
恢復{TRIGGER.STATUS}, 伺服器:{HOSTNAME1}: {TRIGGER.NAME}已恢復!
恢覆信息:
告警主機:{HOSTNAME1}
告警時間:{EVENT.DATE} {EVENT.TIME}
告警等級:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警項目:{TRIGGER.KEY1}
問題詳情:{ITEM.NAME}:{ITEM.VALUE}
當前狀態:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
已啟用:打鉤
切換到操作選項
新的
操作類型:送出信息
送到用戶:添加
預設信息:打鉤
選擇用戶:Admin
選擇
僅送到:Sendmail
存檔
4、添加Zabbix服務端郵件發送腳本
cd /usr/lib/zabbix/alertscripts #進入腳本存放目錄
vi sendmail.sh #編輯,添加以下代碼
#!/usr/bin/sh echo 'start' >> /tmp/zabbix.log messages=`echo $3 | tr '\r\n' '\n'` subject=`echo $2 | tr '\r\n' '\n'` echo "${messages}" | mail -s "${subject}" $1 echo "end" >> /tmp/zabbix.log
:wq! #保存退出
chown zabbix.zabbix sendmail.sh
chown zabbix.zabbix /tmp/zabbix.log
#設置腳本所有者為zabbix用戶
chmod +x sendmail.sh
#設置腳本執行許可權
五、測試Zabbix報警
關閉Zabbix客戶端服務
service zabbix_agentd stop
查看[email protected]郵箱,會收到報警郵件
再開啟Zabbix客戶端服務
service zabbix_agentd start
查看[email protected]郵箱,會收到恢復郵件
自動發現
點擊配置--->自動發現
創建自動發現的規則
然後就可以在檢測自動發現里看到掃描出來的主機了
如果要監控起來需要添加自動註冊,點擊配置--->動作
zabbix監控mysql資料庫
在客戶端的zabbix配置文件中添加HOME=/etc/zabbix/ mysqladmin ping | grep -c alive
proxy配置
create database zabbix_proxy character set utf8 collate utf8_bin; grant all privileges on zabbix_proxy.* to zabbix@localhost identified by 'zabbix'; zcat /usr/share/doc/zabbix-proxy-mysql-4.0.6/schema.sql.gz | mysql -uzabbix -pzabbix zabbix_proxy vim /etc/zabbix/zabbix_proxy.conf Server=192.168.254.61(zabbix server的ip地址) Hostname=zabbix-proxy(本機的主機名字) DBName=zabbix_proxy(資料庫名字) DBUser=zabbix(資料庫用戶名) DBPassword=zabbix(資料庫密碼) service zabbix-proxy restart
agent端
Server=192.168.254.62 ServerActive=192.168.254.62 HostnameItem=system.hostname
自定義監控
UnsafeUserParameters=1 UserParameter=proc.mysql,ps -ef|grep mysql|wc -l
測試命令
yum install zabbix-get zabbix_get -s 127.0.0.1 -p 10050 -k "proc.mysql"