SECURITY 服务安全与监控／zabbix监控

一.监控概述
1.监控的目的
报告系统运行状况
—每一部分必须同时监控
—内容包括吞吐量.反应时间,使用率等
提前发现问题
—运行服务器性能调整前,知道调整什么
—找出系统的瓶颈在什么地方

2.监控的资源类别
公开数据
–web,FTP,SSH,数据库等应用服务
–TCP或ＵＤＰ端口
私有数据
－－ＣＰＵ，内存，磁盘，网卡流量等使用信息
－－用户，进程等运行信息

3.监控软件
3.1系统监控命令
PS 　　　　　　　　　进程信息
Ifconfig　　　　　　　网卡信息
Uptime 　　　　　　　系统运行时间
netstat或ss　　　　　查看端口状态
Free 　　　　　　　　显示系统内存
ping　　　　　　　　检查网络通信
Swapon -s 　　 显示简短的装置讯息
traceroute(路由追踪)iostat
df -h 　　　　　　　检查磁盘使用空间
iostat　　　　　　　监控系统设备的IO负载情况

]# which traceroute
]# traceroute www.baidu.cn
]# which iostat 
]# iostat 

3.2自动化监控系统
Cacti 一种基于SNMP协议的 监控软件,强大的绘图能力
Nagios 　基于Agent监控,强大的状态检查与报警机制
　插件极多,自己写监控脚本潜入到NAgios非常方便

Zabbix 基于多种监控机制,支持分布式监控

二.Zabbix基础
zabbix简介
Zabbix是一个高度集成的监控解决方案
可以实现企业级的开源分布式监控
Zabbix通过C/S模式采集监控数据
Zabbix通过B/S模式实现Web管理

Zabbix监控拓扑
监控服务器
—监控服务器可以通过SNMP或Agent采集数据
—数据可以写入MySQL Oracle等数据库中
—服务器使用LNMP实现web前端管理
被监控主机
—被监控主机需要安装Agent
—常见的网络设备一般支持SNMP

2.1部署zabbix监控服务器
2.1.1 部署服务运行环境 LNMP
1.安装源码nginx

]# yum -y install gcc pcre-devel openssl-devel
]# tar -xf nginx-1.12.2.tar.gz 
]# cd nginx-1.12.2/
]# ./configure --with-http_ssl_module
]# make && make install

2.安装系统自带的mariadb-server

]# yum -y install php php-mysql mariadb mariadb-devel mariadb-server

3.安装php

]# yum -y install locali