Zabbix运维监控工具

一、Zabbix简介
　　zabbix是一个基于WEB界面的、可以提供分布式监控以及网络监视功能的企业级的开源监控工具，具有非常强大数据收集、数据存储、绘图可视化的功能，在Linux常用的系统监控中具有非常大的优势和地位。zabbix能监视各种网络参数、保证服务器系统的安全运营；并提供灵活的通知机制或远程命令让管理员能快速定位，解决系统当前存在的各类问题。
　　
zabbix的主要特点：
　　安装与配置简单，学习成本低
　　支持多语言（包括中文）
　　免费开源
　　自动发现服务器与网络设备
　　分布式监视以及WEB集中管理功能
　　可以无agent监视
　　用户安全认证和柔软的授权方式
　　通过WEB界面设置或查看监视结果
　　email等通知功能

zabbix监控的主要功能：
　　CPU负荷
　　内存使用
　　磁盘使用
　　网络状况
　　端口监视
　　日志监视

二、Zabbix的监控流程与常用术语
监控常用组件与每个组件的作用：
Zabbix Server：负责接收agent端发送的报告信息数据的核心组件，所有的配置，统计数据及操作数据都由该组件进行；
Zabbix Agent：部署于被监控主机上，负责收集本地主机的数据信息发送到server端或proxy端；
Database Stroage：主要负责存储由agent端发送到本机的信息数据；
Web Interface：提供一个可视化的web接口，可以非常清晰的看到每个数据指标的信息变化，与server运行在同一台主机上；
Zabbix Proxy：常用于分布式监控环境中，代理server去收集被监控主机的数据，并定时发送数据到server端；

Zabbix常用术语：
　　主机（host）：需要监控的设备，可以是IP或DNS名称指定；
　　主机组（host group）：主机的逻辑容器，可以包含主机和模板，但同一个组内的主机和模板不
　　　　　　　　　　　　　不能互相链接；主机组通常在给用户或用户组指派监控权限时使用；
　　监控项（item）：一个特定监控指标的相关的数据，这些数据来自于被监控对象；item是zabbix
　　　　　　　　　　进行数据收集的核心，没有item，将没有数据；相对于某监控对象来说，每
　　　　　　　　　　个item都由"key"进行标识；
　　触发器（trigger）：一个表达式，用于评估某监控对象的某特定item内所接收到的数据是否在合
　　　　　　　　　　　理范围内，即为阈值；接收到的数据量大于或者超出所设定的阈值时，触
　　　　　　　　　　　发器的状态将从"OK"转变为"Problem"，当数据量再次回归到所设定的合理
　　　　　　　　　　　范围内时，其状态又将从"Problem"状态变回为"Ok"；
　　事件（event）：即发生的一个值得关注的事情，例如触发器的状态的转变，新的agent或上线
　　　　　　　　　　的agent的自动注册等；
　　动作（action）：指对于特定的事件事先定义的处理方法，通过包含操作（如发送通知）和条件
　　　　　　　　　　（何时执行操作）；
　　报警升级（escalation）：发送报警或执行远程命令的自定义方案，如每隔5分钟发送一次报警
　　　　　　　　　　　　　　共发送5次；
　　媒介（media）：发送的通知的手段或通道，如Email、Jabber或SMS等；
　　通知（notification）：通过选定的媒介向用户发送的有关某事件的信息；
　　远程命令（remote command）：预定义的命令，可以在被监控主机处于某触发条件下自动执
　　　　　　　　　　　　　　　　　行的命令；
　　模板（template）：用于快速定位被监控主机的预设条目集合，通常包含了item、trigger、gra
　　 　　　　　　　　ap、screen、application以及low-level discovery rule；模板可以直接链接至
　　 　　　　　　　　某单个主机；
　　 应用（application）：一组item的集合；
　　 web场景（web scennario）：用于检测web站点可用性的一个或多个HTTP请求；
　　 前端（frontend）：zabbix的web接口；

zabbix的逻辑架构图：<