Zabbix 配置进程监控

Zabbix 进程监控介绍

Zabbix可以很方便地监控服务器上的各种进程。在使用Zabbix进行进程监控时，被监控的节点通常需要安装Zabbix Agent。Zabbix Agent 是一个轻量级的代理程序，安装在被监控的主机上，用于收集系统的各种性能数据和指标，如CPU、内存、磁盘使用情况以及特定进程的运行状态等。

安装了Zabbix Agent后，登录Zabbix Server的Web界面添加新主机，通过配置相应的监控项（Item）和触发器来监控特定进程的状态。例如，使用proc.num键来监控某个进程的数量，使用proc.mem键来监控某个进程的内存使用情况，等等。

以下是Zabbix进程标准检测器的列表：

# 进程 CPU 利用率百分比。返回浮点数
proc.cpu.util[<name>,<user>,<type>,<cmdline>,<mode>,<zone>]

# 操作系统进程及属性列表。返回 JSON 数组
proc.get[<name>,<user>,<cmdline>,<mode>]

# 进程内存，以字节为单位。返回整数	
proc.mem[<name>,<user>,<mode>,<cmdline>,<memtype>]

# 进程数。返回整数
proc.num[<name>,<user>,<state>,<cmdline>,<zone>]

# 具体处理的各个信息。返回浮点数
proc_info[process,<attribute>,<type>]

有以下三种进程监控配置方法：

• 直接在主机中新建监控项和触发器
• 新建模板，在模板中新建监控项和触发器
• 在zabbix客户端的配置文件添加过滤进程然后在服务器调取状态

Zabbix进程监控配置

zabbix环境信息：

节点	IP	OS	Role
zabbix-server	192.168.72.31	Ubuntu 22.04	zabbix-server
web-server	192.168.72.33	Ubuntu 22.04	web-server/zabbix-agent

zabbix 版本： v7.0.0

前置要求：已在web-server上安装zabbix-agent，并且在zabbix-server上添加web-server主机。

在web-server上安装nginx服务作为示例应用进程。

apt install -y nginx

查看nginx进程数为3个

root@web-server:~# ps -ef | grep ngin[x]
root       46597       1  0 14:20 ?        00:00:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
www-data   46598   46597  0 14:20 ?        00:00:00 nginx: worker process
www-data   46599   46597  0 14:20 ?        00:00:00 nginx: worker process
root@web-server:~# 

在zabbix web控制台上，导航到数据采集 -> 主机，选择web-server节点

选择监控项，新建监控项

配置参数说明：

• 名称：Check Nginx Process
• 类型：Zabbix 客户端
• 键值：proc.num[nginx]

选择触发器，创建触发器，在表达式中选择Check Nginx Process

配置参数说明：

• 名称：Nginx Process Not Running
• 表达式：点击添加，监控项选择Check Nginx Process，插入后表达式为：last(/zabbix-agent01/proc.num[nginx])=0，当nginx进程数为0时进行告警

选择告警->动作->创建动作，在触发器中选择Nginx Process Not Running

配置参数说明：

• 名称：Notify on Nginx Process Down
• 条件：点击添加，触发器选择 Nginx Process Not Running

配置操作

自定义消息内容如下：

Problem: {EVENT.NAME}


-=【告警】=-
告警组：{TRIGGER.HOSTGROUP.NAME}
告警主机：{HOSTNAME1} 
告警主机别名：{HOST.NAME}
主机IP：{HOST.IP}
主机描述：{HOST.DESCRIPTION}
告警时间：{EVENT.DATE} {EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
警报类别：{TRIGGER.NAME}
当前状态：{ITEM.LASTVALUE}
告警平台：http://192.168.72.31/zabbix

说明：告警平台地址为zabbix-server地址。

配置恢复操作

自定义消息内容如下：

Resolved:{EVENT.NAME}


-=【告警取消啦】=-
恢复主机:{HOSTNAME1}
恢复时间:{EVENT.DATE} {EVENT.TIME}
主机IP：{HOST.IP}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}

在监测->最新数据中，选择web-server，查看监控数据图形：

可以在zabbix-server节点使用zabbix_get命令测试监控项，这会返回匹配进程的数量

root@zabbix-server:~# apt install -y zabbix-get
root@zabbix-server:~# zabbix_get -s 192.168.72.33 -p 10050 -k "proc.num[nginx]"
3

在web-server上停止nginx服务

root@web-server:~# systemctl stop nginx

查看收到的钉钉告警消息

自定义配置文件

另一种进程监控方式为，通过在Zabbix客户端配置文件中添加自定义用户参数（UserParameter），可以实现对特定进程的监控。这是一种灵活的监控方法，可以根据需求定制化监控项。以下是具体步骤和示例：

打开Zabbix Agent配置文件，添加自定义用户参数。例如，监控Nginx进程：

root@web-server:~# nano /etc/zabbix/zabbix_agentd.conf
UserParameter=nginx.status,pgrep nginx | wc -l

这条指令的意思是通过pgrep nginx命令查找Nginx进程，并返回匹配的进程数。

重启Zabbix Agent以应用新配置：

root@web-server:~# systemctl restart zabbix-agent

使用管理员权限登录到Zabbix的Web界面。导航到数据采集-> 主机，添加监控项，只需修改键值为nginx.status即可。