zabbix添加触发器、监控服务进程和日志

监控文件

添加监控项

准备需要监控的文件
[root@slave ~]# touch /opt/aaa
[root@slave ~]# echo "haha" >> /opt/aaa

添加触发器



点击最下面的add，不是update

添加触发器之后，先在客户端重启服务，然后更改文件，然后等待结果

[root@slave ~]# pkill zabbix
[root@slave ~]# zabbix_agentd 
[root@slave ~]# echo "lala" >> /opt/aaa 

如果还不能成功，就在服务端看一下能否获取到值

[root@master ~]# zabbix_get -s 192.168.230.15 -k vfs.file.size[/opt/aaa]

监控进程

[root@slave ~]# vim /usr/local/etc/zabbix_agentd.conf
UnsafeUserParameters=1  //取消注释，并改成1
UserParameter=check_apache,/scripts/check_process.sh httpd  //在最后加这一行，等号后面可自定义
[root@slave ~]# mkdir /scripts
[root@slave ~]# cd /scripts
[root@slave scripts]# vim check_process.sh
#!/bin/bash
a=$(ps -ef | egrep -v "grep|$0" | grep $1 | wc -l)
if [ $a -eq 0 ];then
        echo 1
else
        echo 0
fi
[root@slave scripts]# chmod +x check_process.sh 
测试执行这个脚本之前，先确认安装了httpd服务，可以用本地yum直接安装，并且启动了
[root@slave scripts]# bash check_process.sh httpd
0
[root@slave scripts]# chown -R zabbix.zabbix /scripts/  //这个地方后期可以优化下，因为这个目录里面放的不只有zabbix的脚本，还有其他脚本
[root@slave scripts]# pkill zabbix
[root@slave scripts]# zabbix_agentd 
//在服务端测试下
[root@master ~]# zabbix_get -s 192.168.230.15 -k check_apache
0

配置完后就去客户端停掉httpd，然后等待结果

[root@slave ~]# systemctl stop httpd

添加日志监控

[root@slave ~]# cd /scripts/
[root@slave scripts]# ll
total 8
-rwxr-xr-x. 1 zabbix zabbix  110 Feb 25 13:09 check_process.sh
-rw-r--r--. 1 root   root   1854 Feb 27  2018 log.py
这个log.py脚本可以去这里下载 https://github.com/chendao2015/pyscripts

[root@slave scripts]# chmod +x log.py 
[root@slave scripts]# chown zabbix.zabbix log.py 

[root@slave scripts]# ls /var/log/httpd/
access_log  error_log
[root@slave scripts]# vim /usr/local/etc/zabbix_agentd.conf
UserParameter=check_apache_log,python /scripts/log.py /var/log/httpd/error_log
[root@slave scripts]# chmod 755 /var/log/httpd/
[root@slave scripts]# pkill zabbix
[root@slave scripts]# zabbix_agentd 
服务端看一下值
[root@master ~]# zabbix_get -s 192.168.230.15 -k check_apache_log
0

然后添加测试文件

[root@slave ~]# echo "Error" >> /var/log/httpd/error_log   //Error要大写，因为脚本里面是大写