Zabbix监控自动化

        监控在运维工作中所占的比例为 30%左右，监控做得好，会省很多事，让工作能有序地进行。理想的监控应该是自动化的，只需要配置规则，即可自动完成所有的事情，比如主机的自动添加和注册、模板的自动添加、分组的自动添加、出现故障后能自动处理和自动发送告警信息等。Zabbix 就是具有以上自动化功能的一款监控软件，那么它是如何实现监控自动化的功能呢?

一、网络自动发现

        Zabbix 的网络自动发现是一个非常强大的功能，利用该功能可以完成以下工作。

• 加快部署速度
• 简化管理
• 在快速变化的环境中避免过度管理

网络自动发现基于以下信息:

• IP 地址范围
• 可用的外部服务(FTP，SSH，WEB，POP3，IMAP，TCP等)
• 来自 Zabbix agent 的信息(仅支持未加密模式)
• 来自 SNMP agent 的信息

        在进行网络自动发现的过程中，涉及到的主要工作流程有 Discovery(发现)和 Action(动作)，虽然网络自动发现能够帮助运维人员实现自动化的管理任务，但是网络自动发现无法实现网络拓扑的自动发现。

        整个网络发现的流程可以分成4个阶段:

• 网络发现:网络发现模块每次检测到服务和主机(IP)都会生成一个发现事件。
• 执行动作:所有动作都是基于发现事件的，基于事件的网络发现动作，可以根据设备类型、IP 地址、状态、运行时间等进行配置。
• 创建主机:我们可以在执行动作过程中选择添加主机操作，包括添加主机至主机组、将主机链接到模板等。
• 移除主机:从 Zabbix2.4.0开始，如果已发现的实体不在自动发现规则的 IP 范围内,那么由网络发现规则创建的主机将会被自动删除。

1.客户机配置 Zabbix Agent

[root@server01 ~]# vim /etc/zabbix/zabbixagentd.conf
Server=192.168.10.108
ServerActive=192.168.10.108
Hostname=server01

[root@server01 ~l# systemctl restart zabbix-agent

2.创建并网络发现规则

数据采集一>自动发现，点击创建发现规则后，按照下图填写自动发现规则

        注意:自动发现规则的每次扫描都会产生事件，如果配置了1000个 IP，那么每次都会产生1000 个事件，需要注意数据库的资源消耗，生产环境中不宜扫描太频繁。该页面共有 9项设置，含义如下。

(1)名称:网络发现规则的名称
(2)有 agent 代理程序自动发现:此处有两个选择，如果选择No proxy，那么这条规则将会由 Zabbix server 发起;如果选择某个 Zabbix proxy，那么此条规则将由指定的这台 Zabbixproxy 执行。
(3)IP范围:网络探测的扫描范围。可以书写的格式有四种

• 单个IP 地址:192.168.10.102
• IP 地址范围:192.168.10.1-255
• IP 子网掩码范围:192.168.10.0/24
• 列表:192.168.10.101、192.168.10.102、192.168.4.0/24

(4)更新间隔:定义Zabbix执行规则的频率。
(5)检查:自动发现的网络扫描方式，参数设置如下

(6)设备唯一性准则:设备唯一标识，自动发现的清单将会以前面配置的某一项作为唯一性标识，防止重复发现。
(7)主机名称
(8)可见的名称
(9)已启用

3.创建自动发现动作

告警一>动作一>发现动作，点击“创建动作”按钮，填写动作和操作

(1)填写动作参数

此选项中需要设置动作名称和动作条件。

在动作选项卡中，主要与前面创建的网络发现规则做关联。在条件中添加自动发现规则，选择创建好的发现规则即可。设置的参数如下:

(2)设置发现动作的操作

        在操作选项卡中添加发现后的动作，这里主要的动作有添加主机、添加到主机群组、链接到模板。其中，链接的模板用 Linux by zabbix agent，如果需要其它模板，可自行添加。

4.验证

(1)查看自动发现状态

点击“监测”选项，再点击“自动发现"界面，可以看到已经发现的设备。

(2)查看监控到的主机

点击“数据采集”选项，再点击“主机"界面。可以看到 Zabbix 已经按照模板对发现的主机执行监控

备注 1:
如果在自动发现规则中设置的可见名称为“Zabbix客户端“system.uname"””，最终在主机名称中看到的是:
Linux server01 3.10.0-1160.e17.x86 64 1 SMPMon Oct 19 16 18 59 UTC 2020 x86 64其中，senver01 是用hostname 命令为该主机设置的主机名。

备注 2:
如果希望主机名称用 hostname 命令设置的的主机名(不是 IP地址)
修改自动发现规则如下:

注意：

在此处如果将可见名称设置为“主机名称”，在主机名称中，会显示为ip地址的形式。

二、添加自动注册

        自动发现是实现自动添加 agent 端的一种办法，大大减轻了运维人员的劳动量，但是，如果我们不知道 agent 端的地址等信息，自动发现就无法实现了，因为要设置一个 IP 地址范围，网络自动发现需要扫描这个 IP 地址段。
        自动注册是指 Agent 主动且自动的向 Server 发起注册请求，与自动发现的功能一样，但是自动注册适用于特定的场景，如果某个条件未知(如 agent 的 ip 地址段，操作系统版本等，自动发现需要知道这些信息)，此时就无法适用自动发现了;但是zabbixserver 的地址是已知的，所以可以让 agent 主动发起请求，实现主机自动添加到 zabbix 中。
        Zabbix 的自动注册对于 agent 是主动模式，Zabbix agent 会主动上报自己的信息，发给zabbix server.
        但是在 agent2 的版本中，对应的是 agent2 的被动模式，缺点是可能因为配置文件配置错误或者网络不通等原因导致Zabbix agent2 可能找不到 Zabbix server。

1.删除前面创建的自动发现

删除“告警”-->“动作”中刚才创建的发现动作

删除“数据采集”-->“自动发现”中刚才创建的自动发现规则

删除“数据采集”-->“主机”中自动发现的主机

2.客户端修改 Agent

[root@server1 ~]# vim /etc/zabbix/zabbix agentd.conf
Server=192.168.10.108
ServerActive=192.168.10.108
Hostname=server01

备注:
自动注册属于agent 端的主动模式的功能，所以要设置ServerActive 参数
可选参数:
HostnameItem=system.hostname        ##获取主机名的key，当Hostname 参数设置时，此参
数无效
HostMetadata=Linux Linux host        ##主机元数据标识

HostMetadataItem=system.uname        ##获取主机内核名称的key，当HostMetadata 设置时，此参数无效

3.在 Web 管理界面创建自动注册动作

告警-->动作-->自动注册动作，创建动作。
然后点击创建动作，填写名称、触发条件和操作

4.设置自动注册操作

        在操作选项卡中添加自动注册的动作，设置的内容和自动发现里面设置的基本一致，这里主要的动作有添加主机、添加到主机群组、链接到模板。其中,链接的模板用 Linux by Zabbix agent如果需要其它模板，可自行添加。

5.验证

数据采集-->主机

三、主被动模式

1.主被动模式介绍

        Agent 程序有两种工作模式:主动模式和被动模式。

        我们知道获取数据的方式有两种，一种是 get，一种是 push;在 zabbix 中描述主动监控和被动监控都是站在 agent 的一方来描述的;我们把 agent 主动将数据发送给 zabbix server 这
种方式采集数据，叫做主动监控;把 zabbix server 向 zabbix agent 获取数据的方式叫做被动监控，这种方式只有 zabbix server 周期性的请求 zabbix agent，zabbix agent 才会响应对应的数据给 zabbix server ，如果 zabbix server 不请求，则 zabbix agent 不会发送数据给 zabbix server ;而主动监控不管 zabbix server 请不请求 agent,agent 它都会以指定时间频率向 server 推送数据;默认 zabbix 是使用的被动监控,这也意味着 zabbix server 要不停的去请求各 zabbix agent 去采集数据，否则就没有数据。

        Zabbix 主被动模式示意图如下图所示:

        在被动模式下，zabbix-agent 监听 10050 端口，等待 zabbix-server 服务器的 10051 端口的监控信息收集请求;
        在主动模式下，zabbix-agent 收集监控信息并主动将数据传给 zabbix-server 所在服务器的 10051 端口。此时 agent 端不再监听 10050 端口。
        zabbix-agent 默认工作在被动模式下。

2.被动模式的缺点

        在被动模式下是存在一些问题的，当服务端监控的主机达到一定数量之后，由 Server 端去收集数据(被动模式)，Zabbix会出现严重的性能问题，主要表现如下:

• 当被监控端到达一个量级的时候，web操作很卡，容易出现502
• 图层断裂
• 开启的进程太多，即使减少 item 数量，以后加入一定量的机器也会有问题

所以下面主要往两个优化方向考虑:

• 添加 Proxy 节点或者 Node 模式做分布式监控
• 调整 Agentd 为主动模式

3.主动模式的设置

(1)删除前面创建的自动注册

删除“告警”-->“动作”中刚才创建的自动注册动作

删除“数据采集”-->“主机”中自动注册的主机

(2)在被监控端调整 Agent 为主动模式

[root@server01 ~]# vim /etc/zabbix/zabbix agentd.conf
#Server=192.168.10.108    #主动模式需要注释掉此行
StartAgents=0    ##为server 端的连接开启的进程数，8 代表关闭被动模式
ServerActive=192.168.10.108    #主动模式的 serverip 地址
Hostname=server01    #客户端的 hostname，不配置则使用主机名

[root@server01 ~]# systemctl restart zabbix-agent

査看 zabbix agent 进程，此时已经没有了 agent 进程

[root@server01 ~]# netstat -anptgrep zabbix

备注:
在主动模式下，agent 不再监听 10050 的端口。

(3)添加主机

模板选择带有 active 的(本案例使用的模板为 Linux by Zabbix agent active)

可以在监控中看到监控数据，选择监测-->主机-->图形
注意:刚添加的数据可能看的不明显，等几分钟就可以看到。

(4)查看主机添加结果

“数据采集”-->“主机”,查看监控到则主机列表

备注:
在主动模式下，“ZBX”不会显示为绿色。

(5)查看检测到的数据

“检测”-->“主机”，找到主机，査看“最新数据”和“图形”

四、Zabbix邮件告警

        在日常的 IT 运维过程中，我们时常要关注各个设备和系统的运行情况，但是，我们不希望一直盯着触发器或者事件列表，这样我们就没有空闲时间去处理其他工作。那么能不能让我们摆脱这种束缚，无论我们在什么地方，在发生比较严重的事情的时候能够自动的接收到通知。并且,当发生问题时，我们希望所有相关人员都能收到通知。
        也就是说，当配置的监控超过触发器设定的阀值则触发某种动作，而这个动作可以是发送告警信息的动作。那么 zabbix 在监控到异常之后，就能够自动的触发一个告警信息发给我们，或发送给整个运维团队。
        自定义的监控项默认不会自动报警，首页也不会提示错误，需要配置触发器与报警动作才可以自动报警。触发器本质就是一个条件判断，对于不同的监控数据来说，我们要给他设置不同的触发器，比如监控内存，当内存小于 500M，就满足判断条件，触发报警，并可以执行报警动作。

1.实现报警所需的条件

(1)告警媒介

        要想让 zabbix 把告警信息发送出去，就要有一个接收信息的媒介，目前我们常见的告警媒介有邮箱、钉钉、企业微信等。

(2)触发器(trigger):

触发器实际是一个条件判断表达式，如判断内存不足 300M，用户超过 30 个等;当触发条件发生后，会导致一个触发事件，触发事件会执行某个动作。

(3)动作(action):

        触发器的条件被触发后的行为;可以是发送邮件、也可以是重启某个服务等。

2.配置告警媒介

(1)设置告警媒介参数

“告警”-->“媒介”-->选择 Email
注意:在设置认证时，密码的位置要使用邮箱的授权码，而不是密码，设置完后点击更新，注意
要启用 Emai1 媒介。

(2)启用此媒介并测试邮件发送

3.设置用户报警媒介

“用户”-->“用户”-->选 Admin，添加用户的报警媒介

4.设置动作

(1)添加动作

“告警”-->“动作”-->“触发器动作”-->创建动作

按照下图两个步骤修改，然后点添加。
条件使用“触发器”，并选择对应的主机(或主机组)，勾选对应的触发器。

(2)设置操作

5.测试

关闭server01主机，查看邮箱接收到的报警邮件