Zabbix 5.0LTS监控系统定义（专业术语）之二

Zabbix 5.0LTS监控系统定义（专业术语）之二

本章将一一解释一些Zabbix中常用术语的含义。

主机（host）

• 你想要监控的联网设备，有IP/DNS。

主机组（host group)

• 主机的逻辑组；可能包含主机和模板。一个主机组里的主机和模板之间并没有任何直接的关联。通常在给不同用户组的主机分配权限时候使用主机组。

监控项（item）

• 你想要从主机接收的特定数据，一个度量（metrics）/指标数据。

值预处理（value preprocessing）

• 存入数据库之前，转化/预处理接收到的指标数据

触发器（trigger）

• 触发器是一个逻辑表达式，用来定义问题阈值和“评估”监控项接收到的数据

当接收到的数据高于阈值时，触发器从“OK”变成“Problem”状态。当接收到的数据低于阈值时，触发器保留/返回“OK”的状态。

事件（event）

• 发生的需要注意的事件，例如触发器状态改变、自动发现/监控代理自动注册

事件标签（event tag）

• 提前设置的事件标记，可以用于事件关联，权限细化设置等。

事件关联（event correlation）

• 自动灵活的、精确的关联问题和解决方案

比如说，你可以定义触发器A告警的异常可以由触发器B解决，触发器B可能采用完全不同的数据采集方式。

异常（problems）

• 处在“异常”状态的触发器

异常状态更新（problem update）

• Zabbix提供的异常管理选项，例如添加评论、确认异常、改变严重级别或者手动关闭等。

动作（action）

• 预先定义的应对事件的动作

一个动作由操作(例如发出通知)和条件(什么时间进行操作)组成

升级（escalation）

• 用户自定义的一个在动作（action）内执行操作的场景; 发送通知/执行远程命令的序列。

媒介（media）

• 发送告警通知的方式、途径

告警通知（notification）

• 通过预先设定好的媒介途径发送事件信息给用户。

远程命令（remote command）

• 预定义好的，满足特定条件的情况下，可以在被监控主机上自动执行的命令。

模版（template）

• 被应用到一个或多个主机上的一整套实体组合（如监控项，触发器，图形，聚合图形，应用，LLD，Web场景等）。

模版的应用使得主机上的监控任务部署快捷方便；也可以使监控任务的批量修改更加简单。模版是直接关联到每台单独的主机上。

应用（application）

• 监控项的逻辑分组

Web场景（web scenario）

• 检查网站可浏览性的一个或多个HTTP请求

前端（frontend)

• Zabbix提供的web界面

仪表板（dashboard）

• 自定义的web前端模块中，用于重要的概要和可视化信息展示的单元， 我们称之为组件（widget）。

组件（widget）

• Dashboard中用来展示某种信息和数据的可视化组件（概览、map、图表、时钟等）。

Zabbix API

• Zabbix API允许用户使用JSON RPC协议来创建、更新和获取Zabbix对象（如主机、监控项、图表等）信息或者执行任何其他的自定义的任务

Zabbix server

• Zabbix软件的核心进程，执行监控操作，与Zabbix proxies和Agents进行交互、触发器计算、发送告警通知；也是数据的中央存储库

Zabbix agent

• 部署在监控对象上的进程，能够主动监控本地资源和应用

Zabbix proxy

• 代替Zabbix Server采集数据，从而分担Zabbix Server负载的进程

加密（encryption）

• 使用TLS（Transport Layer Security ）协议支持Zabbix组建之间的加密通讯(server, proxy, agent, zabbix_sender 和 zabbix_get工具) 。

网络自动发现（network discovery）

• 网络设备的自动发现。

低级别自动发现（low-level discovery）

• 特定设备上低级别实体的自动发现（如文件系统、网络接口等）。

低级别自动发现规则（low-level discovery rule）

• 为自动发现设备中低级别实体设定的一系列规则。

监控项原型（item prototype）

• 有特定变量的指标，用于自动发现。. 低级别自动发现执行之后，该变量将被实际自动发现的参数替换，该指标也自动开始采集数据。

触发器原型（trigger prototype）

• 有特定参数作为变量的触发器，用于自动发现。自动发现执行后该变量将被实际自动发现的参数替换，该触发器自动开始计算数据。

还有其他的一些Zabbix 实体原型也被用于自动发现中——图表原型，主机原型，主机组原型，应用原型。

agent自动注册（agent auto-registration）

• Zabbix agent自己自动注册为一个主机，并且开始监控的自动执行进程。

Zabbix常见术语	解析
Frontend	前端
Zabbix API	Zabbix的接口
Zabbix server	Zabbix服务端
Zabbix Agent	Zabbix 客户端
Zabbix proxy	Zabbix代理
Network discovery	网络自动发现
Active agent auto-registration	主动Agent自动注册
Low-level discovery	低级自动发现

监控收集常用术语

监控收集常用术语	说明	备注
Host	主机	任何被监控的设备都叫主机：服务器、交换机、存储、打印机等
Host group	主机组	就是主机的逻辑分组。比如同一个机房的主机分一组，同个办公区的打印机分一组
Item	监控项	可以理解为监控的一个指标，比如CPU使用率、内存、负载、网卡接收流量
Value preprocessing	预处理	监控项数据预处理，就是数据再存人数据库之前按照制定的规则预处理。比如处理成数据的变化量，数据的每秒变化速率，或者是单位的换算，从ms(毫秒)算成s(秒).
Template	模板	就是可以应用到多个监控设备的监控集合，包含监控项，触发器，LLD，web监控等等。同一类的监控就可以整理成模板，从而可以重复使用，大幅度提高了监控的效率。
Application	应用	一组监控项的逻辑分组。比如Nginx的监控项统一分到Nginx应用中
Web scenario	Web场景	是监控web的一个或多个http请求，一个场景中可以是单个URL，也可以是多个URL。比如可以将用户登陆、搜索、点击商品详情、加入购物车等操作放入一个场景进行监控，当所有的的步骤都成功，该场景的监控才是成功的。
Macros	宏	可以认为是一个变量，可以应用在告警等功能中。

数据展示术语

数据展示常用术语	说明	备注
Graph	图表	可以将一个或多个监控项的监控数据放入同一张图表当中。比如将CPU的用户使用率、系统使用率、空闲率都放入CPU监控图表中
Screen	聚合图表	就是将多个graph聚在一张监控大屏中。比如将CPU、网卡、内存、IO这些图表放在一起，就组成了主机的聚合图表
Maps	拓扑图	Zabbix还支持拓扑图展示监控，并在拓扑图中加入对应的监控指标，当监控项异常时，拓扑图也会显示异常，很方便定位问题
Slide shows	幻灯片演示	每隔一段时间轮流播放多个聚合图表，可以实现将主机、网络、存储、缓存、数据库的各个聚合图表轮流播放

告警相关术语

告警相关术语	说明	备注
Trigger	触发器	是告警的策略设置，可以分别设置正常状态和异常状态的触发器。比如CPU持续5分钟使用率超过80%就触发告警
Event	事件	比如告警状态的变化，自动化发现策略生效，客户端注册成功等等这些都是事件（比如CPU持续5分钟使用率超过80%就触发告警，触发器的状态会从OK变成problem，这就是一个事件）
Problem	异常状态
OK	正常状态
Action	操作	是根据事件以及条件定义的一系列动作。当CPU告警发生时，可以触发一个操作，这操作是发送告警信息给管理员，让他及时处理
Escalation	升级	是在一个动作内执行的操作，告警的升级就是通过这个实现。比如上面的告警信息发送就是Escalation。
Media	媒介	指告警通知的方式，短信，微信，邮件。上面的发送告警信息，可以通过微信给管理员发哦少年宫，微信就是一种媒介
Notification	通知	是关于事件的消息，通过指定的媒介发送给用户。上面说到底发送的CPU告警就是一个通知
Remote command	远程命令	指预先定义的，在指定条件下会会被执行的命令。CPU告警产生时除了发送信息外，也可以执行命令。比如将这台设备上面的服务自动重启下
Maintenance	维护模式	就是系统升级或者维护的时间段，该时间段可以不发送告警，或者发送告警，但是不计入服务可用性。

认证和权限术语

认证和权限术语	说明	备注
User	用户	可以是内部用户也可以是LDAP用户。
User group	用户组	多个用户组成的逻辑组。比如运维组，研发组，产品组
Permission	权限	用户或者用户组对监控设备的访问权限是不同的，可以是读写权限，只读权限，或者没有任何权限
User type	用户类型	Zabbix中提供三种用户类型，普通用户，管理员，超级管理员。普通用户只能查看对应的监控设备；管理员可以编辑有权限访问的设备；超级管理员是可以管理监控系统中的所有配置，一般只有监控系统管理员是超级用户。