坚持#第272天~zabbix监控(安装、配置、shell脚本自动实现)

# 安装zabbix
# 执行顺序1，监控中心
# 先把zabbix3.2文件夹拷进来，不用cd进去
firstDir=`pwd`
cd zabbix3.2
yum localinstall * -y
yum install mariadb-server httpd -y
systemctl start mariadb
mysql -e "create database zabbix;"
mysql -e "delete from mysql.user where user='';"
mysql -e "grant all on zabbix.* to zabbix@'%' identified by 'zabbix';"
mysql -e "flush privileges;"
cd /usr/share/doc/zabbix-server-mysql-3.2.11
gunzip create.sql.gz
mysql -u zabbix -pzabbix -D zabbix < create.sql
sed -i '115c\DBPassword=zabbix' /etc/zabbix/zabbix_server.conf
sed -i '19c\php_value date.timezone Asia/Shanghai' /etc/httpd/conf.d/zabbix.conf
echo "使用systemctl start httpd和systemctl start zabbix-server启动服务端口是10051"
echo "安装预备工作已完成,请打开浏览器输入本机ip/zabbix进入主页进行zabbix安装"


# 执行顺序2，监控对象
# 先把zabbix-agent-3.2.11-1.el7.x86_64.rpm拷进来，不用解压
read -p "请输入监控中心的ip:" jiankongzhongxin
hostIP=`ifconfig ens33 | grep netmask | tr -s " " | cut -d " " -f3 | cut -d "." -f1,2,3,4`
firstDir=`pwd`
yum install -y zabbix-agent-3.2.11-1.el7.x86_64.rpm
sed -i '95c\Server='${jiankongzhongxin}'' /etc/zabbix/zabbix_agentd.conf
sed -i '136c\ServerActive='${jiankongzhongxin}'' /etc/zabbix/zabbix_agentd.conf
sed -i '147c\Hostname='${hostIP}'' /etc/zabbix/zabbix_agentd.conf
sed -i '293c\UserParameter=boot.used,/usr/bin/df | /usr/bin/grep "boot" | /usr/bin/tr -s " " | /usr/bin/cut -d " " -f5 | /usr/bin/cut -d "%" -f1' /etc/zabbix/zabbix_agentd.conf
echo "使用systemctl start zabbix-agent开启zabbix-agent服务,端口是10050"

nagios安装完成后会出现那些目录？

etc  libexec var里面放日志 

etc 里面有object  htpasswd.users  nagios.cfg resource.cfg  htpasswd.user  cgi里面放控制访问的(control)

 

object里面的contacts.cfg发送到本机邮箱里面，发送到QQ邮箱就需要第三方软件

 

nagios显示状态：0正常 1警告 2严重错误 3未知

 

nagios可以实现远程监控，怎么实现？

通过nrpe插件，check_nrpe，xinetd，SNMP协议？实现结果的反馈

客户端要修改哪些配置？1.在主配置文件里面设置命令的定义

2./etc/services设置端口；3.写脚本在libexec里面

被监控端有nrpe，监控端没有nrpe，不能实现远程监控，必须要同时有nrpe才行

 

linux里面发邮箱、邮件需要打开postfix

mail -s“zhuti” root@localhost dsfaiuhldsif发不了要开启服务

yum install-y postfix

systemctlstart postfix

echo  hell | mail -s “zhuti” root@localhost

查看用mail输入最新一条

 

cacti对数据的展示做的很好，但是对数据的反馈做的不好

nagios对数据的反馈做的很好，但是对数据的展示做的不好，无法将多个集群的数据集合起来。

 

zabbix可以让客户机自动配置好，自动化监控

开源，开放式接口，扩展性强，插件编写容易

但是，需要在被监控主机上安装agent，所有数据都存在数据库里，产生的数据量很大,瓶颈主要在数据库

 

zabbix监控原理

 

 

proxy可选组件,代理的主要功能就是分担真实服务器的压力

agent：被监控机上，负责收集本地数据并发往Server端或Proxy端，和nrpe一样

 

术语：

item：监控项，监控的东西、特定指标

trigger：触发器，达到什么样的条件触发什么事件，阈值，不在阈值范围触发器状态将从"OK"转变为"Problem"，当数据再次恢复到合理范围，又转变为"OK"；

action：处理动作，如发生通知，何时执行，满足条件告警动作

media：报警媒介，通知的手段，如Email

template：模板，快速定义上面的集合，模板可以直接连接某个主机

frontend：前端哈哈哈，zabbix的web接口

 

一个监控系统运行的大概的流程是这样的：

agentd需要安装到被监控的主机上，它负责定期收集各项数据，并发送到zabbixserver端，zabbixserver将数据存储到数据库中，zabbix web根据数据在前端进行展现和绘图。

这里agentd收集数据分为主动和被动两种模式：

主动：agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy

被动：server向agent请求获取监控项的数据，agent返回数据。

 

agent的被动模式情况下对真实服务器会造成巨大压力，因为这种情况下每一次都会使Server打开一个TCP连接

 

真实服务器这边：

数据库

lamp

zabbix

 

客户端这边；

agent软件

 

start：

监控中心clone1

拷贝zabbix的文件夹到里面

cd进去

网络yum源{

vim/etc/yum.conf

keepcache=1

/var/cache/yum/$basearch/$releasever

}

 

yumlocalinstall * -y安装当前目录的所有

yum install mariadb-serverhttpd -y

systemctlstart mariadb

创建一个zabbix库，授权一个账户，权限

cd

mysql

createdatabase zabbix;

grant all onzabbix.* to zabbix@localhost identified by ‘zabbix’;我用是’%’

flushprivileges;

cd/usr/share/doc/zabbix-server-mysql-3.2.11 s

ls

发现是个压缩的包

zcatcreate.sql.gz看看内容

能看到内容，怎么导入到数据库呢

{zcatcreate.sql.gz |  mysql直接导入}

解压：

gunzipcreate.sql.gz

ls

mysql -uzabbix -pzabbix -D zabbix < create.sql

vim/etc/zabbix/zabbix_server.conf

10051默认的，不管它

38：记录日志的文件

72：pidfile

81：数据库的主机，一般在本地上，不分离

91：数据库的名称

107：数据库的用户

115：DBPassword=zabbix密码

122套接字不用管

 

vim /etc/httpd/conf.d/zabbix.conf在httpd的子配置文件里面居然也有zabbix的配置文件

19:去掉注释，最后一段:Asia/Shanghai

systemctlstart httpd

systemctlstart zabbix-server

浏览器输入ip/zabbix

用户密码，不用修改端口

/etc/zabbix/web/zabbix.conf.php记录zabbix怎样连接数据库的

登陆

用户名是admin

密码是zabbix

zabbixserver is running是Yes就是成功了

右上角有个人图，语言改为中文

 

吴振启动httpd时出现/etc/httpd/conf.d/php.conf的问题怎么办？

注释掉那个文件的最后两行，进入zabbix主页会出现文字页面

删掉httpd目录，重新再来一遍

 

mysql-uzabbix -pzabbix

ERROR 1045(28000): Access denied for user 'zabbix'@'localhost' (using password: YES)

需要删除匿名用户，然后重新授权再刷新权限

 

客户端：

拷贝zabbix-agent-3.2.11-1.el7.x86_64.rpm进来不用解压

yum install -yzabbix-agent-3.2.11-1.el7.x86_64.rpm

vim/etc/zabbix/zabbix_agentd.conf

95：Server=需要定义监控中心的ip

136:serverActive=监控中心的ip，若有代理则是代理的ip，主动模式的监控中心ip

147：=clone2 自动注册叫什么名，主机名就行了，试试主机ip行不行

保存退出

 

zabbix-get装在监控中心

 

可以在客户端设置一个键值对

 

客户端：

自定义监控键值对设置：监控远程boot分区：

vim/etc/zabbix/zabbix_agentd.conf

293：UserParameter=监控boot分区使用情况，先在外面敲命令出来awk -F" " '/boot/{print $5}' | awk -F "%" '{print $1}'

然后293：UserParameter=boot.used自定义名字,键的方法,

which df awk

然后293：UserParameter=boot.used,/usr/bin/df| /usr/bin/awk -F " " '/boot/{print $5}' | /usr/bin/awk -F"%" '{print $1}'

systemctlstart zabbix-agent端口是10050

 

监控中心

zabbix_get-s 监控对象ip -kboot.used

 

客户端：

ddif=/dev/zero of=/boot/aaa bs=10M count=30

 

zabbix的主动模式和被动模式到底用那种？混合使用

 

我进入zabbix是404错误？修改了配置文件要重启服务

 

zabbix基本配置：

添加主机组

配置-主机-右上角创建主机，注意主机名是自己起的，和nagios里定义主机一样，主机服务组是linux-servers

下面有一个监控项-右边创建监控项

名称：boot_use

类型：zabbix客户端主动

键值：boot.used

信息类型：数字无符号

数据类型：十进位数字

点下面的添加

 

点上面的配置-主机-看下面的监控项

多长时间检测一次30s

触发器，图形，创建图形

名称：boot_use

下面监控项-添加-选择点击

完了之后点上面的预览

点下面的添加

配置-主机，下面有显示装了的就是有个1，

点图形，linux-server  监控主机名clone2   boot_use

在客户端里删掉/boot/aa

再看一下图形，发现降低了

配置-主机-下面-触发器-右边-创建触发器

名称：bootused      boot分区不正常的时候触发什么

严重性：超过70%警告

条件

监控项：选择

功能：最新的T值>N

N：70

插入

添加

配置-主机-下面-动作-右边-创建动作(左边有个事件源)

黄色+蓝色虚线是警告的

 

1.主机组

2.主机

3.监控项

4.图形

5.触发器

6.报警媒介类型、用户

7.动作

 

NAT是网络地址转换

 

zabbix的监控项有两种模式

主动模式：

连接监控中心的端口10051，采集数据，提交上去关闭连接

被动模式：

监控中心连接监控对象的10050端口，采集数据，提交回来，不关闭连接，对监控中心产生压力

 

如果是发邮件，首先要有发邮件的功能呀

就是要考虑到执行动作前的准备工作

点最上面的管理-报警媒介类型-Email

类型：电子邮件

SMTP：localhost

25

HELO：localhost

电邮：zabbix@localhost由谁来发

添加

点击上面的用户-Admin

上面有个小的报警媒介-添加

收件人：root@localhost

添加

更新

配置-动作-右上事件源是触发器点创建动作

名称：boot_problem send mailto root随便起

条件：新的触发条件-触发器=选择点击，超链接的添加

上面出现了计算方式“与/或”A and B

操作-下面点新的-操作类型发送消息-发送到用户添加admin，仅送到Email-超链接的添加-添加

动作  操作  后面有个恢复操作

可以直接根据信息来恢复操作，恢复后会发送邮件，更新

测试：

主机-触发器，大于70就警告

客户端：

ddif=/dev/zero of=/boot/aaa bs=1M count=60

df -h

网页：

点最上面的监测中，最下面，状态：问题，问题是bootused，确认是不，需要运维人员去确认，鼠标移到动作上有完成了

监控中心：

yum install -ymailfix

查看用mail输入最新一条

网页：

配置-主机-模板-选择你要连接的模板OS LINUX,HTTP Service选择，超链接添加，更新，发现多了很多东西

1台主机配置模板，那么如果监控对象过多呢？我有200台主机需要被监控，添加主机怎么办，太麻烦了，采用ZabbixDiscovery 自动发现

怎么使用自动发现呢？

首先要agent安装在监控对象的机器上(有一个妙招可以快速安装agent，脚本是一种方法，还有另外一种方法老师以后再讲)

配置-自动发现-

 

客户端：clone6

将agent包拷贝过来

yum install-y zabbix-agent-3...

 

编译安装可以安装多个，模块、路径、都可以自己定义，但是安装耗时

yum安装速度很快

rpm -ql可以看看yum安装后的目录在哪

yum安装的mariadb的数据目录是在/var/lib/mysql/data

 

zabbix多久获取一次监控的项目？

是在配置里面定义的

 

和flashcs6有点像