目录
1.Zabbix server高可用防止硬件故障或计划维护期的停机:
2.Zabbix 6.0 LTS新增Kubernetes监控功能,可以在Kubernetes系统从多个维度采集指标:
6.5 修改 zabbix server 配置文件,修改数据库的密码
6.7 安装 zabbix 客户端,实现 zabbix 服务端自我监控
7.4 服务端安装 zabbix-get验证客户端数据的连通性
8.1.2 创建 zabbix 的监控项配置文件,用于自定义 key
一、为什么要做监控
- 作为一个运维,需要会使用监控系统查看服务器系统性能、应用服务状态和网站流量指标等,利用监控系统的数据去了解项目上线发布的结果和健康状态。
- 利用一个优秀的监控软件,我们可以:
- 通过一个友好的界面进行浏览整个项目所有的服务器的运行状态(并且是实时展示)
- 可以在 Web 前端方便的查看监控数据
- 可以回溯寻找事故发生时系统的问题和报警情况
二、zabbix是什么?
- zabbix是一个基于web界面的提供分布式系统监视以及网络监视功能的企业级开源解决方案
- zabbix能监视各种网络参数,保证服务器系统的安全运营,并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题
- zabbix有2部分组成:zabbix server与可选组件zabbix agent。通过C/S模式采集数据,通过B/S模式在web端展示和配置
- zabbix server可以通过zabbix agent,snmp协议 端口等方式提供对远程服务器/网络的监视,数据收集等功能,它可以运行在linux等平台
- zabbix agent需要安装在被监视的目标服务器,它主要完成对硬件信息或与操作系统有关的内存,cpu等信息的收集。
三、zabbix 监控原理
zabbix agent 安装在被监控的主机上,zabbix agent 负责定期收集客户端本地各项数据,并发送至 zabbix server 端,zabbix server 收到数据后, 将数据存储到数据库中,用户基于 Zabbix Web 可以看到数据在前端展现图像。当 zabbix 监控某个具体的项目, 该项目会设置一个触发器阈值, 当被监控的指标超过该触发器设定的阈值,会进行一些必要的动作,动作包括:发送信息(邮件、微信、短信)、发送命令(shell 命令、reboot、restart、 install 等)。
四、Zabbix 6.0 新特性
1.Zabbix server高可用防止硬件故障或计划维护期的停机:
- 原生选择加入HA群集配置
- 定义一个或多个备用节点
- 实时监控Zabbix server群集节点的状态
- 不需要外部工具即可将Zabbix server配置为HA群集模式
2.Zabbix 6.0 LTS新增Kubernetes监控功能,可以在Kubernetes系统从多个维度采集指标:
- Kubernetes节点和pods的自动发现和监控
- 无代理方式采集Kubernetes pods和节点的信息
- 获取Kubernetes节点主机高水平信息
五、Zabbix 6.0 功能组件
Zabbix Server
- zabbix 服务端守护进程,是 Zabbix 软件的核心组件,Zabbix Agent 向其报告可用性、系统完整性信息和统计信息。
- Zabbix Server 也是存储所有配置信息、统计信息和操作信息的核心存储库。
- Zabbix Server 也是 Zabbix 监控系统的告警中心。在监控的系统中出现任何异常,将发出通知给管理员。
- 基本的 Zabbix Server 的功能分解成为三个不同的组件。他们是:Zabbix server、Web 前端、数据库。
- Zabbix 的所有配置信息都存储在 Server 和 Web 前端进行交互的数据库中。例如,当你通过 Web 前端(或者API)新增一个监控项时, 它会被添加到数据库的监控项表里。然后,Zabbix server 以每分钟一次的频率查询监控项表中的有效项,接着将它存储在 Zabbix server 中的缓存里。 这就是为什么 Zabbix 前端所做的任何更改需要花费两分钟左右才能显示在最新的数据段的原因。
数据库
- 所有配置信息以及 Zabbix 采集到的数据都被持久存储在数据库中。
- 可以支持 MySQL、PostgreSQL、Oracle、DB2、TimescaleDB 等多种数据库。
Web 界面
- Web 界面是 Zabbix Server 的一部分,用于实现展示和配置的界面。通常(但不一定)和 Zabbix server 运行在同一台物理机器上。
- 基于 Apache/Nginx + PHP 实现,早期只支持 LAMP 架构,从 Zabbix5.0 开始支持 LNMP 。
Zabbix Agent
- 客户端守护进程,部署在被监控目标上,用于主动监控本地资源和应用程序,并将收集的数据发送给 Zabbix Server。从 Zabbix5.0 开始支技 Zabbix Agent2 。
Zabbix Proxy
- zabbix 分布式代理守护进程,可以代替 Zabbix Server 采集性能和可用性数据。Zabbix Proxy 在 Zabbix 的部署是可选部分。
- Zabbix Proxy 的部署可以很好的分担单个 Zabbix Server 的负载。
- 通常监控大于 500 台主机时使用,需要进行分布式监控架构部署。
Java Gateway
- Zabbix 要监控 Tomcat 服务或其它 JAVA 程序(比例 Elasticsearch、ZooKeeper),需要使用 Java Gateway 做为代理,才能从 JAVA 程序中获取数据。
六、部署zabbix
由于centoss镜像无法使用,可使用以下命令切换阿里云镜像使用
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
systemctl disable --now firewalld
setenforce 0
vim /etc/selinux/config
SELINUX=disabled
6.1 部署 Nginx + PHP 环境并测试
192.168.9.116
#安装 nginx
cat > /etc/yum.repos.d/nginx.repo << 'EOF'
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
EOF
yum install -y nginx
#安装 php
yum install -y epel-release
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm #由于网络问题可能会安装失败,可以多试几次
yum -y install php72w php72w-cli php72w-common php72w-devel php72w-embedded php72w-gd php72w-mbstring php72w-pdo php72w-xml php72w-fpm php72w-mysqlnd php72w-opcache php72w-ldap php72w-bcmath
#修改 nginx 配置
vim /etc/nginx/conf.d/default.conf
server_name zbx.xy101.com; #3行
root /var/www/zbx; #8行
index index.php index.html index.htm; #9行
打开29-35行的配置
root /var/www/zbx; #30行
fastcgi_param SCRIPT_FILENAME /var/www/zbx$fastcgi_scr ipt_name; #33行
nginx -t #检查语法
mkdir -p /var/www/zbx
systemctl enable --now nginx
#修改 php 配置
vim /etc/php-fpm.d/www.conf
user = nginx #运行用户都修改为nginx
group = nginx
vim /etc/php.ini
max_execution_time = 300 # 368行
max_input_time = 600 # 378行
post_max_size = 80M # 656行
date.timezone = Asia/Shanghai # 877行
systemctl enable --now php-fpm.service #开启服务
#创建目录和测试文件
mkdir -p /var/www/zbx
vim /var/www/zbx/index.php
<?php
phpinfo();
?>
测试访问(hosts解析)
打开cmd后输入: notepad C:\Windows\System32\drivers\etc\hosts浏览器访问:
6.2 部署数据库
要求 MySQL 5.7 或 Mariadb 10.5 及以上版本
#配置 Mariadb yum源
cat > /etc/yum.repos.d/mariadb.repo << EOF
[mariadb]
name = MariaDB
baseurl = http://mirrors.aliyun.com/mariadb/yum/10.5/centos7-amd64/
gpgkey = http://mirrors.aliyun.com/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck = 1
enabled=1
EOF
yum install -y mariadb-server mariadb
systemctl enable --now mariadb
#初始化数据库
mysql_secure_installation
分别输入 回车 -> n -> Y (设置root密码,如abc123) -> 后面一路 Y
mysql -u root -pabc123 #即可使用mysql命令登录数据库
#创建数据库并指定字符集
CREATE DATABASE zabbix character set utf8 collate utf8_bin;
#创建 zabbix 数据库用户并授权
GRANT all ON zabbix.* TO 'zabbix'@'localhost' IDENTIFIED BY 'zabbix';
GRANT all ON zabbix.* TO 'zabbix'@'%' IDENTIFIED BY 'zabbix';
flush privileges;
6.3 向数据库导入 zabbix 数据
上传源码包 zabbix-6.0.31.tar.gz 到 /opt 目录
cd /opt
tar xf zabbix-6.0.31.tar.gz
cd /opt/zabbix-6.0.31/database/mysql
for i in schema.sql images.sql data.sql double.sql history_pk_prepare.sql; do mysql -u root -pabc123 zabbix < $i; done
##按照顺利导入数据库
6.4 编译安装 zabbix Server 服务端
#安装依赖包,创建 zabbix 用户
yum install -y mysql-devel pcre-devel openssl-devel zlib-devel libxml2-devel net-snmp-devel net-snmp libssh2-devel OpenIPMI-devel libevent-devel openldap-devel libcurl-devel fping gcc gcc-c++ make
useradd -s /sbin/nologin -M zabbix
#编译安装
cd /opt/zabbix-6.0.31/
./configure \
--sysconfdir=/etc/zabbix/ \
--enable-server \
--with-mysql \
--with-net-snmp \
--with-libxml2 \
--with-ssh2 \
--with-openipmi \
--with-zlib \
--with-libpthread \
--with-libevent \
--with-openssl \
--with-ldap \
--with-libcurl \
--with-libpcre
make install
#检查版本
zabbix_server --version
6.5 修改 zabbix server 配置文件,修改数据库的密码
vim /etc/zabbix/zabbix_server.conf
......
LogFile=/var/log/zabbix_server.log # 38行,指定 zabbix 日志路径
DBPassword=zabbix # 123行,指定 zabbix 数据库的密码
#准备 systemctl 服务管理文件
cat > /usr/lib/systemd/system/zabbix-server.service << EOF
[Unit]
Description=Zabbix Server with MySQL DB
After=syslog.target network.target mysqld.service
[Service]
Type=simple
ExecStart=/usr/local/sbin/zabbix_server -f
User=zabbix
[Install]
WantedBy=multi-user.target
EOF
systemctl daemon-reload #完成后重新加载
touch /var/log/zabbix_server.log
chown zabbix.zabbix /var/log/zabbix_server.log
systemctl enable --now zabbix-server
netstat -lntp | grep 10051 #zabbix_server 默认监听 10051 端口
6.6 部署 Web 前端,进行访问
cd /opt/zabbix-6.0.31/ui
cp -a * /var/www/zbx
chown -R nginx:nginx /var/www/zbx
浏览器访问:http://zbx.xy101.com/index.php
【Default language】选择 Chinese(zh_CN),点击下一步
【密码】输入 zabbix,点击下一步
【Zabbix主机名称】输入 Zabbix-监控;【默认时区】选择 Asia/Shanghai,点击下一步安装完成后,默认的登录账号和密码为:Admin/zabbix
6.7 安装 zabbix 客户端,实现 zabbix 服务端自我监控
rpm -Uvh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpm #导入agent2 yum源
yum install zabbix-agent2 zabbix-agent2-plugin-* -y #自动安装
systemctl enable --now zabbix-agent2
netstat -lntp | grep 10050
解决 zabbix-server Web页面中文乱码问题
yum install -y wqy-microhei-fonts #默认情况下系统已经安装
\cp -f /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /var/www/zbx/assets/fonts/DejaVuSans.ttf
刷新浏览器页面,即可监控本机
七、添加 zabbix 客户端主机
初始化操作
systemctl disable --now firewalld
setenforce 0
vim /etc/selinux/config
SELINUX=disabled
hostnamectl set-hostname zbx-agent01
bash
192.168.9.115
7.1 服务端和客户端都配置时间同步
默认情况下时间同步chronyd是开启的,已经是时间同步了
为后续操作方便,将服务端和客户端修改主机名(两者相同操作)
vim /etc/hosts
192.168.9.116 zbx-server
192.168.9.115 zbx-agent01
7.2 安装 zabbix-agent2
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
#导入aliyun源
rpm -Uvh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpm
yum install zabbix-agent2 zabbix-agent2-plugin-* #一路y
systemctl enable --now zabbix-agent2.service
netstat -lntp | grep zabbix
7.3 修改 agent2 配置文件
cd /etc/zabbix
vim zabbix_agent2.conf
Server=192.168.9.116 #80行指定服务端地址
ServerActive=192.168.9.116 #133行,指定服务端地址
Hostname=zbx-agent01 #144行,指定本机主机名
systemctl restart zabbix-agent2.service #重启服务
7.4 服务端安装 zabbix-get验证客户端数据的连通性
192.168.9.116服务端
yum install -y zabbix-get
zabbix_get -s '192.168.9.115' -p 10050 -k 'agent.ping'
zabbix_get -s '192.168.9.115' -p 10050 -k 'agent.hostname'
zabbix_get -s '192.168.9.115' -p 10050 -k 'system.hostname'
常用键值
agent.ping:服务端与客户端是否连通,返回1表示可达,返回非表示不可达
system.hostname:系统主机名
agent.hostname:客户端主机名
net.if.in[if,<mode>]:网络接口进入的流量统计,if表示网卡名称,带<>的参数表示可以省略
net.if.out[if,<mode>] :网络接口流出的流量统计
proc.num[<name>,<user>,<state>,<cmdline>,<zone>]:进程数
net.tcp.port[<ip>,port]:检查是否能建立tcp连接到指定端口,返回0表示不能连接,返回1表示可以连接
7.5 Web 页面中添加 agent 主机
点击左边菜单栏【配置】中的【主机】,点击【创建主机】
【主机名称】输入 zbx-agent01
【可见的名称】输入 zbx-agent01-192.168.9.115
【模板】搜索 Linux ,选择 Linux by Zabbix agent
【群组】选择 Linux servers
【Interfaces】点击添加 客户端,【IP地址】输入 192.168.9.115
![](https://img-blog.csdnimg.cn/direct/e131513beb9b4c328d8ab901e9027caa.png)
7.6 监控模板
如何更换监控模板
zabbix自带的监控模板
若系统无所需的监控模板可在以下连接中下载模板导入使用
#监控模板下载地址
https://share.zabbix.com/
https://monitoringartist.github.io/zabbix-searcher/
https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates
八、自定义监控内容
客户端:192.168.9.115进行配置
案列:自定义监控客户端服务器登录的人数
需求:限制登录人数不超过 4 个,超过 4 个就发出报警信息
8.1 客户端创建自定义key
8.1.1 明确需要执行的 linux 命令
who | wc -l
8.1.2 创建 zabbix 的监控项配置文件,用于自定义 key
vim /etc/zabbix/zabbix_agent2.conf
#可以将自定义的监控项配置文件创建在 zabbix_agent2.d 目录中
281行键值存放目录 Include=/etc/zabbix/zabbix_agent2.d/*.conf
#自定义监控项的格式如下
321 # Format: UserParameter=<key>,<shell command>
cd /etc/zabbix/zabbix_agent2.d/
vim user_login.conf #创建一个键
UserParameter=login.user,who | wc -l
键名 如何获取
systemctl restart zabbix-agent2
服务端192.168.9.116进行验证
8.2 在 Web 页面创建自定义监控项模板
8.2.1 创建模板
点击左边菜单栏【配置】中的【模板】,点击【创建模板】
【模板名称】设置成 Template Login User
【群组】选择 Templates
【描述】可自定义
点击 【添加】,此时就可在【名称】中搜索到 Template Login User 了
8.2.2 创建监控项
点击 Template Login User 模板进入
点击上方菜单栏【监控项】,点击【创建监控项】
【名称】设置成 Number of login users
【键值】设置成 login.user #键值必须要与自定义的监控项配置文件中设置的保持一致
【更新间隔】设置成 10s
点击 【添加】
![](https://img-blog.csdnimg.cn/direct/ec3dbeba48cc44cc919677b226c9f63f.png)
8.2.3 创建触发器
当监控项获取到监控的值后和触发器预设的值进行对比,判断是否报警
点击上方菜单栏【触发器】,点击【创建触发器】
【名称】设置成 number of login users is more than 4
【严重性】设置成 告警 #根据严重程度可自定义设置
【表达式】点击添加,【监控项】点击选择 Number of login users,【功能】选择 last(),【结果】选择 > 4,点击 【插入】
点击 【添加】
![](https://img-blog.csdnimg.cn/direct/891a2a5dc84744858ff270e893a867cd.png)
8.2.4 创建图形
点击上方菜单栏【图形】,点击【创建图形】
【名称】设置成 Number of login users
【宽】、【高】可直接采用默认值
【监控项】点击添加勾选相关监控项 Number of login users,【功能】选择 最大,其它可保持默认值
点击 【添加】
![](https://img-blog.csdnimg.cn/direct/6c0deebb5ca141ef932e2fe3d473fa90.png)
8.2.5 将主机与模板关联起来
一个主机可以关联多个模板
点击左边菜单栏【配置】中的【主机】,点击你要关联的主机
【模板】搜索 login,选择 Template Login User,点击【更新】此时就点击【监测】中的【主机】,点击你关联主机的【图形】,即可查看到相关的监控项指标
![](https://img-blog.csdnimg.cn/direct/00f9eb43888946918180ab9582c5f270.png)
8.2.6 测试
点击左边菜单栏【监测】中的【主机】,点击目标主机,点击图形
【条件检索】搜索 Login,即进入检测画面
再打开两个客户端192.168.9.115进行测试
九、设置邮件报警
点击左边菜单栏【管理】中的【媒介】,点击【创建媒体类型】
【名称】设置成 qq_Email
【SMTP服务器】设置成 smtp.qq.com
【SMTP服务器端口】设置成 25
【SMTP HELO】设置成 qq.com
【SMTP电邮】2422512243@qq.com
【认证】选择 用户名和密码
【用户名称】2422512243@qq.com
【密码】可登录QQ邮箱页面,点击【设置】-->【账户】中的【生成授权码】,通过短信获取授权码
【描述】可自定义
点击【消息模板】,点击【添加】,【Message type】选择 问题,点击【更新】
点击 【添加】,并测试功能
邮箱测试
9.1 关联发送报警和触发器
点击左边菜单栏【配置】中的【报警媒介类型】,点击【动作】,点击【触发器动作】
点击右上角【创建动作】或使用已经存在的触发器动作;点击【条件】下的添加,类型选择触发器,并对触发器进行选择;
9.2 用户资料添加媒介
点击左边菜单栏【用户设置】-->【Profile】-->【配置】,点击【添加】
【类型】选择 qq_Email
【收件人】设置成2422512243@qq.com
【当启用时】设置成 1-7,00:00-24:00
【如果存在严重性则使用】勾选需要的严重性
点击 【添加】
再点击 【更新】
9.3 测试
邮箱查看:
十、常见问题总结
Zabbix两种模式及区别:
主动模式:
zabbix agent 主动向 zabbix server 请求监控项列表,并返回监控项所需要采集的监控指标数据给 zabbix server
被动模式:zabbix agent 被动接收 zabbix server 请求的监控指令,zabbix agent 再返回监控项所需要的监控指标数据给 zabbix server
Zabbix工作原理:
zabbix agent 等代理端会定期采集被监控主机的指标数据并发送给 zabbix server,zabbix server 接收数据后会存储带 zabbix database 中,管理员可基于 zabbix web 在浏览器页面查看监控数据的图像。
如何自定义监控模板?
1.先明确获取监控指标数据的命令或脚本
2.在被监控主机的配置文件目录中(/etc/zabbix/zabbix_agent2.d/)创建以 .conf 为结尾的监控项配置文件,在配置文件文件里自定义监控项的键值,再重载zabbix-agent2服务
键值配置格式:UserParameter=<键名>,<获取值的命令/脚本路径>
3.在zabbix服务端Web管理页面中依次添加 模板 - 监控项 - 触发器 - 图形
将监控模板和被监控主机相关联
配置邮件报警通知:
1.在zabbix服务端Web管理页面【管理】-【媒介】中创建 报警媒介类型 和 消息模板
2.在【用户设置】-【配置】-【报警媒介】中设置 邮件接收人 启用时间 严重级别
3.在【配置】-【动作】-【触发器动作】创建 动作,设置 动作条件 操作细节
4.测试验证