Zabbix监控（五）

Host group --> Host --> Application --> Item --> Trigger (OK-->PROBLEM, trigger event) --> Action(Conditon+Operation(Send Message,Remote Command))

Send Message：
Media：
Email、SMS、Jabber、Script、EZ Texting

            给出具体实现：
User groups --> User (Media) 

    示例中：node2.smoke.com -- Traffic --> Inboud traffic, Outbound traffic --> trigger (inboud)

Zabbix常用术语：
Item Key
Escalation
Template
Web Scennario

Zabbix服务器进程：
housekeeper，alter，discoverer，httppoller，Poller，Pinger，db_config_syncer，timer，escaltor

Item key：
命名要求：只能使用字母、数字、下划线、点号、连接符
接受参数：system.cpu.load[<cpu>,<mode>], net.if.inboud[if,<mode>]

        注意：每个key背后都应该有一个命令或脚本来负责实现数据收集，此命令或脚本可调用传递给key的参数，调用方式为$1, $2,...

            官方文档：https://www.zabbix.com/documentation/2.0/manual/config/items/itemtypes/zabbix_agent

    在zabbix中定义item时调用某key，还需要额外定义数据采集频率、历史数据的保存时长等；

Trigger：
触发器表达式：{<Server>:<key>.<funcation>(<parameter>)}<operator><constant>

    {node2.smoke.com:net.if.in[eth0,bytes].last(#1)}> 1200

    <funcation>：评估采集到的数据是否在合理范围内时所使用的函数，其评估过程可以根据采集到的数据、当前时间或其他因素；
        avg, count, change, date, dayofweek, dayofmonth, delta, diff, iregexp, regexp, last, max, min, nodata, now, str, strlen, sum

                regexp：检查最近一次采样的数据是否能够被指定的模式所匹配，1表示匹配，0表示不匹配；
                now：返回自Unix元年此刺客经历的秒数；
                    prev：倒数第二个采样值；
                    str：从最后一次的采样中查找此处指定的子串；
                    strlen：

    <parameter>：
        >, <, =, #(不等于)
        /, =, -, +
            &, |

Action：
message
condition
event：
trigger
discover：
Service up, Service Down, Host up, Host Down, Service Discovered, Service Lost, Host Discovered, Host Lost
auto_registration
lld
operation
send message
Media Type
Email, SMS, Jabber, Script, EZ Texting
User
remote command
(1) 给zabbix定义sudo规则：
zabbix ALL=(ALL) ALL
(2) 不支持active模式的agent；
(3) 不支持代理模式；
(4) 命令长度不得超过255个字符；
(5) 可以使用宏
(6) zabbix-server仅执行命令，而不关心命令是否执行成功；

                    前提：zabbix-agent要配置为支持执行远程命令；
                        EnableRemoteCommands=1

                  注意：
                        (1) 如果用到以其他用户身份执行命令的虎，那么命令本身要以sudo方式运行；
                            sudo /etc/rc.d/init.d/httpd/ restart
                            (2)在各agent上的sudoers文件，要注释入如下行：
                                #Defaults    requiretty

            Script：Alert Script
                            放置特定目录中：AlertScriptsPath=/usr/lib/zabbix/alertscripts
                                zabbix_server.conf配置文件中的参数；

                            脚本中可使用$1，$2，$3来调用action中的邮寄的收件人，Default Subject, Default Message；

                            注意：新放入此目录中的脚本，只有重启zabbix-server才能被使用；

点击Monitoring -- Events，Group选择test group，Host选择node2，Source选择Trigger；

通过脚本发送邮件：
node1：zabbix-server

[root@node1 ~]# mail
Heirloom Mail version 12.4 7/29/08.  Type ? for help.
"/var/spool/mail/root": 4 messages 2 new 4 unread
 U  1 zabbix@node1.smoke.c  Mon Jul  1 11:07  29/908   "OK: Inboud traffic warning"
 U  2 zabbix@node1.smoke.c  Mon Jul  1 11:09  29/918   "PROBLEM: Inboud traffic warning"
>N  3 zabbix@node1.smoke.c  Tue Jul  2 20:49  28/908   "PROBLEM: Inboud traffic warning"
 N  4 zabbix@node1.smoke.c  Tue Jul  2 20:50  28/898   "OK: Inboud traffic warning"
[root@node1 ~]# grep "Alert" /etc/zabbix/zabbix_server.conf
### Option: AlertScriptsPath
# AlertScriptsPath=${datadir}/zabbix/alertscripts
AlertScriptsPath=/usr/lib/zabbix/alertscripts
[root@node1 ~]# vim /usr/lib/zabbix/alertscripts/alerttest.sh
#!/bin/bash
to="$1"
subject="$2"
body="$3"

echo "$body" | mail -s "$subject" "$to"
[root@node1 ~]# chmod +x /usr/lib/zabbix/alertscripts/alerttest.sh

点击Administration -- Media types -- Create media types，填写完成点击Add；

点击Administration -- Users，点击test用户，点击Media菜单，添加完成点击Updte；

点击Configuration -- Hosts，点击node2上面的Triggers修改触发值，让触发Event事件；

点击Monitoring -- Events，Group选择test group，Host选择node2，Source选择Trigger，查看事件，邮件发送成功；

node1：zabbix-server

[root@node1 ~]# mail
Heirloom Mail version 12.4 7/29/08.  Type ? for help.
"/var/spool/mail/root": 5 messages 1 new 4 unread
 U  1 zabbix@node1.smoke.c  Mon Jul  1 11:07  29/908   "OK: Inboud traffic warning"
    2 zabbix@node1.smoke.c  Mon Jul  1 11:09  29/919   "PROBLEM: Inboud traffic warning"
 U  3 zabbix@node1.smoke.c  Tue Jul  2 20:49  29/918   "PROBLEM: Inboud traffic warning"
 U  4 zabbix@node1.smoke.c  Tue Jul  2 20:50  29/908   "OK: Inboud traffic warning"
>N  5 zabbix@node1.smoke.c  Wed Jul  3 21:00  28/908   "PROBLEM: Inboud traffic warning"
&
& exit

在remote host执行命令：
node2：linux-agent

[root@node2 ~]# grep "Enable" /etc/zabbix/zabbix_agentd.conf
### Option: EnableRemoteCommands
# EnableRemoteCommands=0
#       Enable logging of executed shell commands as warnings.
[root@node2 ~]# vim /etc/zabbix/zabbix_agentd.conf
EnableRemoteCommands=1
LogRemoteCommands=1
[root@node2 ~]# service zabbix-agent restart
[root@node2 ~]# visudo
## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL
zabbix          ALL=(ALL)       NOPASSWD: ALL
#Defaults    requiretty
[root@node2 ~]# yum -y install httpd
[root@node2 ~]# service httpd start

点击Configuration -- Hosts的node2上面点击Applications -- Create application，填写完成点击Add；

点击Configuration -- Hosts，在node2主机上点击Items -- Create item，填写完成点击Add；

点击Configuration -- Hosts，在node2主机上点击Graphs -- Create graph，点击Graph菜单，填写完成点击Add；

点击Preview菜单；

点击Configuration -- Hosts在啊node2主机点击Triggers -- Create trigger，点击Trigger菜单，填写完成点击Add；

node2：linux-agent

[root@node2 ~]# service httpd stop
[root@node2 ~]# service httpd start

点击Monitoring -- Event，Group选择test group，Host选择node2，Source选择Trigger；

点击Configuration -- Actions -- Create action，点击Action菜单，

点击Conditions菜单，

点击Operations菜单，填写完成点击Add；

node2：linux-agent
[root@node2 ~]# service httpd stop

点击Monitoring -- Event，Group选择test group，Host选择node2，Source选择Trigger；

node2：linux-agent

[root@node2 ~]# service httpd status
httpd (pid  21206) is running...