模板应用到多个主机 zabbix_使用Zabbix监控应用进程的必要性

在实际生产运维过程中，我们会经常遇到，不是所有的研发人员都会去思考"我开发的这个应用该如何优雅的被监控系统所监控？"这样一个问题。都是需求一出，排期开始撸代码，最后是异常场景未考虑周全(bug那是不可能没有滴)，日志定义不规范(研发自己定位日志都难找到问题，还要在线发包调试)，焦头烂额，哪有功夫考虑运维人员如何去监控呢！但面对这样一堆应用，运维人员仍然需要想方设法做全方位监控(运维不想做背锅侠)。

站在运维的角度上看，要监控到一个应用是否正常，除了系统、网络层级的监控外，需要对应用的进程、端口、HTTP响应状态、日志、资源的使用率(cpu、内存)等多个层面来监控。而当一个应用只有进程可以用来被监控时，那监控应用的进程就显得非常有必要，可及时甩锅(你看，不是我不监控，目前应用只能监控到进程和日志)，本篇文章将介绍使用Zabbix的key "proc.num[,,,,]"来实现进程的监控，返回的值是进程的个数，如返回1，则表示进程数为1，返回0则表示进程不存在。官方文档(https://www.zabbix.com/documentation/current/manual/config/items/itemtypes/zabbix_agent)对proc.num中各字段解释如下。

表示进程名，默认是所有进程名，配置时留空即可

表示进程所属用户，默认为所有用户，可以改为进程所属用户，比如root

表示进程运行状态，默认为所有状态，按默认即可。

表示过滤进程的正则表达式或命令行，需根据进程启动的实际路径来写正则表达式匹配

该参数只在Solaris系统上有效，Linux上直接忽略。详细见如下图所示。

接下来，将描述如何在Zabbix上添加进程监控，具体操作步骤如下：

1、为应用进程创建一个模板，此处以node_exporter进程为例。

在Zabbix控制台，选择 "Configuration" --> "Templates" ，然后点击右上角的"Create template"，创建一个名为"Template node_exporters"的模板，如下图所示。

2、为应用创建Application，在上在创建好的"Template node_exporters"模板上点击"Applications"，如下图所示。

创建建一个名为"node_exporters"的Applications，点击"Add"完成创建。

3、在名为"node_exporters"Applications下创建对应的进程item和trigger，如下图所示，点击"Create item"。

注意key的写法：proc.num[,root,all,/usr/local/node_exporter/node_exporter]

proc.num中的通常是先在系统上执行ps -ef|grep 命令后过滤得出，如下图所示

完成item添加后，接下来是创建触发器，触发器表达式应定义为所监控的进程数目与我们期望值不符时即告警，我们上面要监控的node_exporter进程数为1，所以触发器不等于1就要告警(进程个数为0，或者超出1个，多启动了进程等情况)。

{Template node_exporters:proc.num[,root,all,/usr/local/node_exporter/node_exporter].last()}<>1

4、最后将模板应用到主机。因为像node_exporter这种采集应用通常是部署在每台机器上的，有了模板就可以快速应用到多台主机上。

如下图所示，将模板添加到需要的主机上

最后，我们在Latest data中查看监控进程的状态是否符合预期。

总结：应用全方位的监控并非运维人员独立完成，需要有研发人员的鼎立配合才行，这样技术背锅的可能性就变小了，产品也会变得更加成熟稳定bug少。