Zabbix6.0自定义监控项

一、自定义监控整体流程

操作端	流程	备注
Agent端	1️⃣ linux：通过命令、脚本取出对应的值
	2️⃣ linux：根据zbx要求按照格式、编写配置文件、创建键值	键值key用于获取客户端数据
	3️⃣ linux：重启zabbix-agent
Server端	4️⃣ linux：服务端测试键值是否可用	zabbix_get命令测试
	5️⃣ web页面：创建监控项
	6️⃣ web页面：创建图形(可选)
	7️⃣ web页面：创建触发器(可选)
	8️⃣ web页面：测试

二、自定义监控案例

1、监控TCP 443端口案例

PS：此案例只是练习自定义监控流程，仅此而已，监控TCP端口一般使用zabbix自带的 net.tcp.listen[port] 键值实现起来更方便！

1、编写脚本取出对应的值

使用nc命令来判断端口是否可以建立连接，所以先安装nc命令：

yum -y install nc

编写脚本取出对应的值

mkdir /etc/zabbix/zabbix6.0/shell
vi /etc/zabbix/zabbix6.0/shell/tcpPortCheck.sh

#!/bin/bash
checkPort=$1

if (nc -z localhost $checkPort);then
	echo "1" # 存在返1
else
	echo "0" # 不存在返0
fi

赋予执行权限

chmod +x /etc/zabbix/zabbix6.0/shell/tcpPortCheck.sh

2、创建键值

修改zabbix_agentd.conf配置文件

vim /usr/local/conf/zabbix_agentd.conf
# 添加
Include=/usr/local/conf/zabbix_agentd/*.conf
# 追加16.32.15.0/24,不然无法使用zabbix_get命令(16.32.15.0/24修改为自己的IP网段或者0.0.0.0/0全部放开)
Server=10.10.10.0/24,16.32.15.0/24

创建键值

vim /usr/local/conf/zabbix_agentd/tcp_port.conf
# UserParameter=key,cmd(固定格式)
UserParameter=tcp.port.443,/etc/zabbix/zabbix6.0/shell/tcpPortCheck.sh 443

3、重启zabbix-agent

systemctl restart zabbix-agent

4、服务端测试键值是否可用

zabbix_get -s 16.32.15.115 -k tcp.port.443

5、创建监控项

• 历史数据保留时长：每个更新间隔获取到的数据，占用空间比较大，推荐设置60d
• 趋势数据保留时长：记录数据变化的趋势，占用空间较小，推荐保留365d

这里端口不通是属于正常情况，我本地并没有443端口！

6、创建图形

查看最新数据

如上图可以很清晰的观察到443端口在那个时间点Down了

7、创建触发器

触发器的作用是：当满足触发器的条件时，将触发报警通知。

8、测试

运行Nginx容器来占用443端口

docker run -itd --name nginx -p 443:80 nginx

将Nginx容器停止后，zabbix页面就会报警，如下图：

docker stop nginx

启动Nginx后，报警则会恢复，如下图：

docker start nginx

2、监控服务器异地登入(带参监控项)

1、使用命令获取最近一次登入IP地址

lastlog |grep -w root|awk '{print $3}'

2、创建键值

vim /usr/local/conf/zabbix_agentd/user_login.conf
UserParameter=user.login[*],lastlog |grep -w "$1"|awk '{print $$3}'

小细节：如果使用自定义键值传参，awk取列的时候要使用$$列，如果没有使用传参，正常使用awk即可！

3、重启zabbix-agent

systemctl restart zabbix-agent

4、服务端测试

# 获取root用户最后一次登入IP地址
zabbix_get -s 16.32.15.115 -k user.login[root]
# 获取qinzt用户最后一次登入IP地址
zabbix_get -s 16.32.15.115 -k user.login[qinzt]

5、添加监控项，监控root用户是否异地登入

6、创建触发器

7、测试

使用其他IP地址登入root用户，查看页面告警

如上图，已经触发了告警通知，但是这个告警等待10s后会自动恢复，原因是在恢复表达式填写逻辑是 与上次IP对比一致即可恢复，而监控项是10s取一次，所以10s后自动恢复！