Zabbix 配置详解

最新推荐文章于 2024-07-29 08:00:00 发布

初夏的微风

最新推荐文章于 2024-07-29 08:00:00 发布

阅读量670

点赞数

分类专栏： Linux 文章标签： Zabbix

本文链接：https://blog.csdn.net/gzqiang08/article/details/80692477

版权

Linux 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

host groups –> host –> application –> item –> trigger –> action (conditions, operations)

监控主机

可以基于单个主机和主机组进行管理
items：监控项，可以分组。
application：分组的监控项
trigers：触发器，定义的items的状态:OK和PROBLEM,一旦状态转换为PROBLEM就会生成vents（时间）。
actions：condition、operation

监控项 items

items: key+parameter
        key: 获取监控数据的
            zabbix内建：
                type: 
                    agent 
                    agent(active)
                    snmp v1
                    Simple check    简单检测
            用户自定义(UserParameter)
        采集到的数据的类型：
            数值：
                整数
                浮点数
            字符串：
                字符串
                文本
                Log

        历史数据保存时间：

        趋势历史保存时间：采集的数据平均值，最大值，最小值


        存储的值：3.4版本之前
            As is：不对数据做任何处理
            Delta：（simple change)，本次采样减去前一次采样的值的结果
            Delta：（speed per second)，本次采样减去前一次采样的值，再除以经过的时长；
            time：时间格式
            储存的值：3.4
            text

            structured data
            arithmetic
            change
            numeral systems

trigger：触发器

界定特定的item采集到的数据的非合理区间或非合理状态

逻辑表达式，阈值；通常用于定义数据的不合理区间；
    OK：正常 状态 --> 较老的zabbix版本，其为FALSE；
    PROBLEM：非正常 状态 --> 较老的zabbix版本，其为TRUE
    支持正则表达式

触发器表达式：
    {hostname:key[paramters].function(arguments)
        >, <, =, #（not equal）...
        +, -, *, /
        &, |
    表达式示例
        {n1.magedu.com:net.if.in[eno16777736,packets].last(#1)}>15

触发器存在可调用的函数：
    nodata()   没有数据
    last()     最近几次/时间的采集
    date()
    time()
    now()
    dayofmonth()
    ...

Severity；严重性
    Not classified  未分类
    Information     一般信息
    Warning         警告
    Average         一般严重，橙色
    High            严重
    Disaster        特别严重

trigger间存在依赖关系

事件机制：四种事件源

Trigger             触发器
discovery           自动发现规则
auto registration   主机自动注册
internal            内部事件

Action 动作：

触发条件

conditions：
    多个条件之间存在逻辑关系；
operations：
    条件满足时触发的操作；
RECOVERY OPERATIONS
    状态恢复时的状态

触发后的动作

send message：
    告警信息的传递通道类型：
        Email：邮件
        Script：自定义脚本
            Script：报警脚本；
                脚本放置路径：
                    zabbix_server.conf配置文件中AlertScriptsPath参数定义的路径下；
                zabbix服务器在调用脚本时，会向其传递三个参数：
                        $1：经由此信道接收信息的目标；
                        $2：subject
                        $3：body
                zabbix 3.0之后的版本，此三个变量定义为内部宏：
                        {ALERT.SENDTO}
                        {ALERT.SUBJECT}
                        {ALERT.MESSAGE}

        SMS：短信
        Jabber：社交平台，中国不支持
        Ez Texting：社交平台，中国不支持

接收信息的目标为zabbix用户,需要用户配置中定义对应各种媒介通道的接收方式；

Python邮件报警脚本示例：

#!/usr/bin/env python
#coding:utf-8

import smtplib
    from email.mime.text import MIMEText
    from email.header import Header
    from email.utils import parseaddr, formataddr

import sys
    def formatAddr(s):
        name, addr = parseaddr(s)
        return formataddr((Header(name, 'utf-8').encode(), addr))

    def send_mail(to_list,subject,content):
        mail_host = 'smtp.exmail.qq.com'
        mail_user = 'USERNAME@DOMAIN.TLD'
        mail_pass = 'YOUR_PASSWORD' 
        #以上内容根据你的实际情况进行修改
        msg = MIMEText(content,'','utf-8')
        msg['Subject'] = Header(subject, 'utf-8').encode()
        msg['From'] = formatAddr('zabbix监控 <%s>' % mail_user).encode()
        msg['to'] = to_list

        try:
            s = smtplib.SMTP()
            s.connect(mail_host)
            s.login(mail_user,mail_pass)
            s.sendmail(mail_user,to_list,msg.as_string())
            s.close()
            return True
            except Exception,e:
                print str(e)
                return False

        if __name__ == "__main__":
        send_mail(sys.argv[1], sys.argv[2], sys.argv[3])

远程执行命令 remote command
功能：在agent所在的主机上运行用户指定的命令或脚本；例如：

重启服务；
通过IPMI重启服务器；
任何用户自定义脚本中定义的操作；

    可执行的命令类型：
        IPMI
        ssh 
        telnet 
        Custom Script
        Global Script

前提：在agent需要完成的配置：

(1) zabbix用户拥有所需要的管理权限；
        编辑/etc/sudoers文件
            注释如下行；
                Defaults requiretty
            添加如下行：
                zabbix  ALL=(ALL)  NOPASSWD: ALL

(2) agent进程要允许执行远程命令； 
        编辑/etc/zabbix/zabbix_agentd.conf，设置如下配置：
        EnableRemoteCommands=1

重启服务生效；

展示接口：

graph: simple, custom
screen：把多个graph整合于同一屏幕进行展示；
slide show：把多个screen以slide show的方式进行展示
map

模板：

主机配置模板：用于链接至目标主机实现快速监控管理；
            link, unlink, unlink and clear
    模板可继承；

    宏：macro，预设的文本替换模式；
        级别：
            全局：Administration --> General --> Macros 
            模板：编辑模板 --> Macros
            主机：编辑主机 --> Macros 

    类型：
            内建：{MACRO_NAME}
            自定义：{$MACRO_NAME}
                命名方式：大写字母、数字和下划线；

网络发现：

zabbix server扫描指定网络范围内的主机；

发现方式：
    ip地址范围；
    可用服务（ftp, ssh, http, ...）
    zabbix_agent的响应；
    snmp_agent的响应；

分两个阶段：
    discovery 
    actions:把discvery events当作前提条件

发现：--> discovery events 
    Service, Host
    UP/DOWN, DICOVERED/LOST

可采取的动作：
    send message, remote command
    add/remove host
    enable/disable host
    add host to group
    link  template to host
    ...

自定义key：

item type：不同的类型适用的接口有可能不同；有些key仅能用在指定的接口之上；

    agent
    agent(active)
    simple
    snmpv1
    snmpv2
    snmpv3
    ssh
    ...

接口类型：agent, ipmi, snmp, jmx

示例

自定义key：在zabbix agent端的配置文件上由用户通过UserParameter指令定义的key；zabbix_agentd.conf文件中
    UserParameter=<key>,<command>

UserParameter=nginx.requests,curl -s http://localhost/status | awk '/^[[:space:]]*[0-9]/{print $3}'