(九)zabbix监控指定端口——以ssh服务自定义端口为例

版权声明：欢迎转载与交流。https://blog.csdn.net/one2more/article/details/115415048

一、场景描述

1、需求场景

我的主机sshd服务为了避免默认端口容易被扫描和爆破，把默认的22端口修改为了高于1024的端口，zabbix默认的监控项一直报ssh服务down。

2、解决思路

为了解决这一问题，总结一下自己折腾的过程：

(1)首先新添加一个非默认端口的ssh服务的监控项；

(2)停用原有的默认ssh监控项；

(3)为新添加的ssh服务监控项添加触发器；

二、添加非默认端口的ssh服务监控项

1、配置 —> 主机 —> 监控项

2、进入“监控项”管理页面 —> 点击 “创建监控项” —> 进入自定义监控项配置页面

3、依次配置以下内容

(1)名称 —— 自定义监控项名称（此处以 “ssh服务运行状态检查”为例 ）

(2)类型 —— 选择 “简单检查”

(3)键值 —— 点击“选择” —> 选择 “[net.tcp.service[service,,]” （此处以 “net.tcp.service[ssh,192.168.1.242,41314]” 为例）

格式说明：net.tcp.service[服务名,<ip默认可以不填单独监控某一台主机时请填写对应主机IP>,<port默认可以不填非默认端口时需填写对应端口>]

(4)主机接口 —— 保持默认

(5)用户名称、密码 —— 可以填写，也可以留空

(6)信息类型 —— 选择“数字(无正负)”

(7)单位 —— 留空即可

(8)更新间隔时间 —— 根据需要填写，时间越短检测越频繁，灵敏度越高（此处为更快看出效果，以5s 为例）

(9)自定义时间间隔 —— 默认即可，可以根据业务需要，设定监控间隔和监控时段

(10)历史数据保留时长 —— 监控采集的数据保留的历史时长，根据实际业务需要设定，默认90天（此处以1周为例）

(11)趋势存储时间 —— 和历史数据保留时长类似，默认1年（此处以30天为例）

(12)查看值 —— 选择 “Service state” 服务状态

(13)新的应用集 —— 填入一个新的应用集名称，会自定新建一个应用集，并把此监控项添加到应用集中（此处我们以添加一个“演示添加ssh非默认端口监控项”新的应用集为例）

(14)应用集 —— 可以把此监控项添加到一个已经存在的应用集中

(15)其余保持默认 —> 勾选“已启用” —> 点击 “添加” 即可

4、查看新添加的ssh监控项，停掉默认的ssh监控项

停掉默认的监控项后，其状态会变为红色的“已停用”

三、为监控项添加触发器

1、配置 —> 主机 —> 触发器

2、进入“触发器”页面 —> 点击 “创建触发器” —> 进入自定义“触发器”配置页面

3、依次配置以下内容

（1）名称 —— 自定义“触发器”名称（此处以 “ssh服务Down on {HOST.NAME}”为例 ）

（2）严重性 —— 设置事件告警级别（此处选择“严重” 因为远程登录服务比较重要）

（3）表达式 —— 选择“添加” —> 会弹出“条件”配置窗口

     1) 监控项 —— 点击 “选择” —> 找到前面我们添加的名称为“ssh服务运行状态检查”的监控项 —> 单击该条监控项

     2) 功能 —— 选择“last() - 最后 (最近) 的 T 值”

     3) 最后一个（T）计数 —— 填写“1”，因为0表示服务不可用，1表示服务正常

     4) 间隔(秒) —— 此处填写“5”，数值越小，越敏感

     5) 结果 —— 判断“最后一个T值是否满足某个条件”，此处应填写为0表示服务不可用时触发告警事件

（4）勾选“已启用” —> 点击“添加” 即可

4、查看添加的触发器

  用文字分享技术，记录成长! 持续更新中！ 欢迎留言、评论交流！