zabbix第一篇：zabbix安装及使用

常用软件安装及使用目录

一：搭建zabbix命令集

cat /etc/redhat-release

uname -r

getenforce

systemctl status firewalld.service

hostname -I

tail -1 /etc/hosts

#192.168.19.200 repo.zabbix.com mirrors.aliyun.com

rpm -ivh http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm

yum install zabbix-server-mysql zabbix-web-mysql

yum -y install mariadb-server

systemctl start mariadb.service

mysql

create database zabbix character set utf8 collate utf8_bin;

grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';

exit

zcat /usr/share/doc/zabbix-server-mysql-3.0.13/create.sql.gz|mysql -uzabbix -pzabbix zabbix

sed -i.ori '115a DBPassword=zabbix' /etc/zabbix/zabbix_server.conf

sed -i.ori '18a php_value date.timezone Asia/Shanghai' /etc/httpd/conf.d/zabbix.conf

systemctl start zabbix-server

systemctl start httpd

rpm -ivh http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm

yum install zabbix-agent

sed -i.ori 's#Server=127.0.0.1#Server=172.16.1.61#' /etc/zabbix/zabbix_agentd.conf

systemctl start zabbix-agent.service

yum install zabbix-get

zabbix_get -s 172.16.1.61 -p 10050 -k "system.cpu.load[all,avg1]"

zabbix_get -s 172.16.1.21 -p 10050 -k "system.cpu.load[all,avg1]"

yum -y install wqy-microhei-fonts

\cp /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /usr/share/fonts/dejavu/DejaVuSans.ttf

一：zabbix服务端安装：

cat /etc/redhat-release

uname -r

getenforce

systemctl status firewalld.service

hostname -I

tail -1 /etc/hosts

#192.168.19.200 repo.zabbix.com mirrors.aliyun.com

rpm -ivh http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm

yum install zabbix-server-mysql zabbix-web-mysql

yum -y install mariadb-server

systemctl start mariadb.service

mysql

create database zabbix character set utf8 collate utf8_bin;

grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';

exit

zcat /usr/share/doc/zabbix-server-mysql-3.0.13/create.sql.gz|mysql -uzabbix -pzabbix zabbix

sed -i.ori '115a DBPassword=zabbix' /etc/zabbix/zabbix_server.conf

sed -i.ori '18a php_value date.timezone Asia/Shanghai' /etc/httpd/conf.d/zabbix.conf

systemctl start zabbix-server

systemctl start httpd

ip/zabbix

zabbix页面中英文语言类型修改

创建监控主机

二：zabbix服务端自我监控

yum install zabbix-agent

sed -i.ori 's#Server=127.0.0.1#Server=172.16.1.61#' /etc/zabbix/zabbix_agentd.conf

systemctl start zabbix-agent.service

yum install zabbix-get

zabbix_get -s 172.16.1.61 -p 10050 -k "system.cpu.load[all,avg1]"

三：添加zabbix客户端

rpm -ivh http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm

yum install zabbix-agent

sed -i.ori 's#Server=127.0.0.1#Server=172.16.1.61#' /etc/zabbix/zabbix_agentd.conf

systemctl start zabbix-agent.service

#服务端测试

zabbix_get -s 172.16.1.21 -p 10050 -k "system.cpu.load[all,avg1]"

可刷新查看

没变绿查看模板是否添加上了

zabbix图形界面有乱码：

#服务端操作：

yum -y install wqy-microhei-fonts

\cp /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /usr/share/fonts/dejavu/DejaVuSans.ttf

刷新

http://c.onealert.com/ucid/registerForABTest/register.jsp

认识zabbix其他界面

监控案例

实际需求：公司已经有了100台服务器，现在需要使用zabbix全部监控起来。

1. 先出个方案（规划）

常规监控：cpu，内存，磁盘，网卡问题：怎样快速添加100台机器

方法1：使用克隆的方式

方法2：自动注册和自动发现

方法3：调用zabbix api接口 curl 、python

开发自己的运维平台兼容zabbix的通道

curl -i -X POST -H 'Content-Type:application/json' -d'{"jsonrpc": "2.0","method":"user.login","params":{"user":"Admin","password":"zabbix"},"auth": null,"id":0}' "http://10.0.0.61/zabbix/api_jsonrpc.php"

curl -i -X POST -H 'Content-Type:application/json' -d'

{

"jsonrpc": "2.0",

"method": "host.get",

"params": {

"output": [

"hostid",

"host"

"selectInterfaces": [

"interfaceid",

"ip"

]

"id": 2,

"auth": "6a450a8fc3dce71fd310cfe338746578"

}' "http://10.0.0.61/zabbix/api_jsonrpc.php"

服务监控，url监控等特殊监控：自定义监控

2. 具体的实施步骤

1. 全网监控技术要点分析

考试目标：使用zabbix将期中架构所有集群监控

具体内容：

一、硬件、系统、网络监控

所有集群节点（所有虚拟机）都监控上

交换机，路由器监控（简单方法：换成端口对应服务器网卡流量监控；标准方法：监控交换机的网卡）

snmp监控

二、应用服务监控

l 服务端口的监控测试

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.listen[80]'

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.listen[81]'

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.port[172.16.1.61,80]'

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.port[172.16.1.62,80]'

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.port[,80]'

添加监控项

l 进程监控测试（m01服务端）

zabbix_get -s 172.16.1.61 -p 10050 -k 'proc.num[httpd,]'

zabbix_get -s 172.16.1.61 -p 10050 -k 'proc.num[,apache]

添加模板，监控项，图形等等

部分服务器监控方案

1. 监控备份服务器方案

监控备份服务器，简单方法是监控rsync端口，如果有其他更佳方案可以说明；

方法1：监控873端口net.tcp.port[,873]

方法2：模拟推送拉取文件

2. 监控NFS服务器方案

监控NFS服务器，使用监控NFS进程来判断NFS服务器正常，如果有其他更佳方案可以说明；

方法1：端口（通过111的rpc端口获取nfs端口） net.tcp.port[,111]

方法2：showmount -e ip|wc -l

3. 监控MySQL服务器方案

监控MySQL服务器，简单方法监控mysql的3306端口，或者使用zabbix提供的Mysql模板，如果有其他更佳方案可以说明；

方法1：端口（通过3306的mysql端口） net.tcp.port[,3306]

方法2：mysql远程登录

方法3：使用zabbix agent自带的模板及key

l 没有权限访问 key中添加用户密码

4. 监控2台web服务器方案

监控2台web服务器，简单方法监控80端口，如果有其他更佳方案可以说明；

方法1：端口（通过80的web端口） net.tcp.port[,80]

方法2：看网页状态码、返回内容==zabbix 自带WEB检测

5. 监控URL地址构建web场景

监控URL地址来更精确的监控我们的网站运行正常；

yum -y install nginx

echo ok >>/usr/share/nginx/html/check.html

浏览器测试 http://10.0.0.21/check.html

1) 建web场景

1) 步骤

1) 成功

1) 常见错误

步骤"监控check" [1之于1] 失败: Couldn't connect to server: Failed connect to 10.0.0.21:80; Connection refused

6. 监控反向代理服务器方案

监控反向代理服务器，PPTP服务器等你在期中架构部署的服务。

nginx，pptp

ntp 端口udp 123

7. 监控Nginx的7种连接状态

监控Nginx的7种连接状态。

====cache01操作=============zabbix客户端

vim /etc/nginx/nginx.conf

……

location /status {

stub_status on;

access_log off;

}

……

vim /etc/zabbix/zabbix_agentd.d/userparameter_nginx_status.conf

UserParameter=nginx_active,curl -s 127.0.0.1/status|awk '/Active/ {print $NF}'

UserParameter=nginx_accepts,curl -s 127.0.0.1/status|awk 'NR==3 {print $1}'

UserParameter=nginx_handled,curl -s 127.0.0.1/status|awk 'NR==3 {print $2}'

UserParameter=nginx_requests,curl -s 127.0.0.1/status|awk 'NR==3 {print $3}'

UserParameter=nginx_reading,curl -s 127.0.0.1/status|awk 'NR==4 {print $2}'

UserParameter=nginx_writing,curl -s 127.0.0.1/status|awk 'NR==4 {print $4}'

UserParameter=nginx_waiting,curl -s 127.0.0.1/status|awk 'NR==4 {print $6}'

编辑后重启zabbix客户端

zabbix 服务端命令测试

zabbix web页面添加监控模板，将它们放在同一图形中

由于三种总的状态和实时状态相差巨大，所以应该分两图显示，再做成聚合图形，这样更加美观，直观。

web页面在zabbix服务端用zabbix给的键值测试

zabbix_get -s 172.16.1.21 -p 10050 -k 'web.page.get[172.16.1.21,check.html]'
zabbix_get -s 172.16.1.61 -p 10050 -k 'web.page.get[172.16.1.21,check.html]'
zabbix_get -s 172.16.1.21 -p 10050 -k 'web.page.get[www.baidu.com]'
zabbix_get -s 172.16.1.21 -p 10050 -k 'web.page.get[www.etiantian.org]'

监控服务通用方法：

1. 监控端口 netstat ss lsof ==》 wc -l

2. 监控进程 ps -ef|grep 进程|wc -l 试运行一下

3. 模拟客户端的使用方式监控服务端

web ==》 curl

mysql ==》 select insert

memcache ==》 set再get

端口，进程，url监控也是大家都要的，所有zabbix也自带

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.listen[80]'

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.listen[81]'

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.port[172.16.1.61,80]'

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.port[172.16.1.62,80]'

[root@m01 ~]# zabbix_get -s 172.16.1.61 -p 10050 -k 'net.tcp.port[,80]'

进程

zabbix_get -s 172.16.1.61 -p 10050 -k 'proc.num[httpd,]'

zabbix_get -s 172.16.1.61 -p 10050 -k 'proc.num[,apache]'

监控URL

cd /etc/zabbix/zabbix_agentd.d/

vim userparameter_login.conf

UserParameter=login-user,who|wc -l

systemctl restart zabbix-agent.service

1. 自定义监控（制作模板）

zabbix自带模板Template OS Linux (Template App Zabbix Agent)提供CPU、内存、磁盘、网卡等常规监控，只要新加主机关联此模板，就可自动添加这些监控项。

需求：服务器登录人数不超过3人，超过3人报警

自定义key能被server和agent认可

# 正确的key

[root@m01 ~]# zabbix_get -s 172.16.1.21 -p 10050 -k "system.uname"

Linux cache01 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64

# 没有登记的，自定义的key

[root@m01 ~]# zabbix_get -s 172.16.1.21 -p 10050 -k "login-user"

ZBX_NOTSUPPORTED: Unsupported item key.

# 写错的key

[root@m01 ~]# zabbix_get -s 172.16.1.21 -p 10050 -k "system.uname1"

ZBX_NOTSUPPORTED: Unsupported item key.

1.1 在agent注册

语法：

UserParameter=<key>,<shell command>

UserParameter=login-user,who|wc -l

UserParameter=login-user,/bin/sh /server/scripts/login.sh

[root@cache01 ~]# cd /etc/zabbix/zabbix_agentd.d/

[root@cache01 zabbix_agentd.d]# vim userparameter_login.conf

UserParameter=login-user,who|wc -l

UserParameter=login-user2,who|wc -l

UserParameter=login-user3,who|wc -l

# key名字要唯一，多个key以行为分割

[root@cache01 zabbix_agentd.d]# systemctl restart zabbix-agent.service

# 在server检测

[root@m01 ~]# zabbix_get -s 172.16.1.21 -p 10050 -k "login-user"

[root@m01 ~]# zabbix_get -s 172.16.1.21 -p 10050 -k "login-user2"

[root@m01 ~]# zabbix_get -s 172.16.1.21 -p 10050 -k "login-user3"

[root@m01 ~]# zabbix_get -s 172.16.1.21 -p 10050 -k "login-user4"

ZBX_NOTSUPPORTED: Unsupported item key.

1.2 在server注册（web操作）

1.2.1 创建模板

Template Login User

1.2.2 创建应用集

给监控项分类

1.2.3 创建监控项

监控的内容

1.2.4 创建触发器

当监控项获取到的值达到一定条件时就触发报警

1.2.5 创建图形

1.2.6 主机关联模板

2. 监控报警设置

one It sm

http://c.onealert.com/ucid/login.jsp

[root@m01 ~]# grep AlertScriptsPath /etc/zabbix/zabbix_server.conf

### Option: AlertScriptsPath

# AlertScriptsPath=${datadir}/zabbix/alertscripts

AlertScriptsPath=/usr/lib/zabbix/alertscripts

[root@m01 ~]# cd /usr/lib/zabbix/alertscripts

wget http://www.onealert.com/agent/release/oneitsm_zabbix_release-1.0.1.tar.gz

tar -zxf oneitsm_zabbix_release-1.0.1.tar.gz

cd oneitsm/bin

bash install.sh d13ad820-fc56-2f53-df59-992a9fe3aad3

什么时候发邮件：当状态改变的时候才会发邮件

好--坏

坏--好

2.2安装后后多的四个东西，重装得删除这四样

3. 监控可视化，图形和幻灯片

4. 模板的共享

主机共享

https://github.com/zhangyao8/zabbix-community-repos

模拟试验：将所以集群用zabbix监控起来

具体内容：

一、硬件、系统、网络监控

所有集群节点（所有虚拟机）都监控上

二、应用服务监控

1. 监控备份服务器，简单方法是监控rsync端口，如果有其他更佳方案可以说明；

2. 监控NFS服务器，使用监控NFS进程来判断NFS服务器正常，如果有其他更佳方案可以说明；

3. 监控MySQL服务器，简单方法监控mysql的3306端口，或者使用zabbix提供的Mysql模板，如果有其他更佳方案可以说明；

4. 监控2台web服务器，简单方法监控80端口，如果有其他更佳方案可以说明；

5. 监控URL地址来更精确的监控我们的网站运行正常；

6. 监控反向代理服务器，PPTP服务器等你在期中架构部署的服务。

7. 监控Nginx的7种连接状态

1. zabbix自动发现与自动注册的简介

自动发现：zabbix Server主动发现所有客户端，然后将客户端登记自己的小本本上，缺点zabbix server压力山大（网段大，客户端多），时间消耗多。

自动注册：zabbix agent主动到zabbix Server上报到，登记；缺点agent有可能找不到Server（配置出错）

被动模式：默认，都是站在agent的立场上说话，agent被server抓取数据

主动模式：都是站在agent的立场上说话，agent主动的将数据发送给Server

两种模式都是在agent上的配置文件配置的

1.1 自动发现（被动模式）

第一步：zabbix Server安装完毕（完成）

第二步：zabbix agent安装完毕，Server=172.16.1.61 （完毕）

第三步：网页上配置自动发现规则

1.2 自动注册（主动模式）

第一步：zabbix Server安装完毕（完成）

第二步：zabbix agent安装完毕，需要额外增加的配置

vim /etc/zabbix/zabbix_agentd.conf

ServerActive=172.16.1.61

# Hostname=Zabbix server

HostnameItem=system.hostname

systemctl restart zabbix-agent.service

netstat -tunlp|grep zabbix

看日志

第三步：Server上做hosts解析

echo "172.16.1.21 cache01" >> /etc/hosts

第四步：网页上配置自动注册

主机没有添加上，等候时间

2. 分布式监控

zabbix Server ===》 zabbix agent （只能同一个局域网监控）

分布式监控：

a. 分担压力，降低负载

zabbix Server ===》 zabbix proxy ===》zabbix agent1 agent2 agent3 。。。

172.16.1.61 172.16.1.21 172.16.1.0/24

===》 zabbix proxy ===》zabbix agent4 agent5 agent6 。。。

b. 多机房监控

zabbix Server(北京) ==》 zabbix proxy（每个机房搭建） ==》 zabbix agent

122.71.240.233/172.16.1.61 122.71.241.11/172.16.2.21 172.16.2.0/24

环境

ZABBIX SERVER m01

zabbix proxy cache01

zabbix agent cache01

第一步：在代理机cache01安装zabbix proxy

rpm -ivh http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm

yum -y install zabbix-proxy-mysql

第二步：配置zabbix proxy，并在zabbix网页登记

zabbix proxy也需要数据库，这个数据库不是用于存储监控数据的只是用于存储配置信息

# 安装数据库

yum -y install mariadb-server

systemctl start mariadb.service

#建库创建用户授权

mysql

create database zabbix_proxy character set utf8 collate utf8_bin;

grant all privileges on zabbix_proxy.* to zabbix@'localhost' identified by 'zabbix';

exit

# 导入数据库文件

zcat /usr/share/doc/zabbix-proxy-mysql-3.0.13/schema.sql.gz |mysql -uzabbix -pzabbix zabbix_proxy

# 配置zabbix proxy连接数据库

sed -i.ori '162a DBPassword=zabbix' /etc/zabbix/zabbix_proxy.conf

systemctl start zabbix-proxy.service

sed -i 's#Server=127.0.0.1#Server=172.16.1.61#' /etc/zabbix/zabbix_proxy.conf

sed -i 's#Hostname=Zabbix proxy#Hostname=cache01#' /etc/zabbix/zabbix_proxy.conf

systemctl start zabbix-proxy.service

第三步：agent 指向 proxy

[root@cache01 ~]# grep ^Server /etc/zabbix/zabbix_agentd.conf

Server=172.16.1.61

ServerActive=172.16.1.61

[root@cache01 ~]# sed -i 's#172.16.1.61#172.16.1.21#g' /etc/zabbix/zabbix_agentd.conf

[root@cache01 ~]# grep ^Server /etc/zabbix/zabbix_agentd.conf

Server=172.16.1.21

ServerActive=172.16.1.21

[root@cache01 ~]# systemctl restart zabbix-agent.service

tailf /var/log/zabbix/zabbix_proxy.log

小结：以前内容全部属于zabbix agent方式监控

错误：

有server运行时，启动proxy起不来，但命令行看不出，杀掉server，启动proxy

3. SNMP监控

无法安装agent 很多前辈的监控软件都可以监控各种设备都是通过snmp监控

snmp simple network manager protocol 简单网络管理协议

yum -y install net-snmp net-snmp-utils

配置snmp

sed -i.ori '57a view systemview included .1' /etc/snmp/snmpd.conf

systemctl start snmpd.service

http://www.ttlsa.com/monitor/snmp-oid/ .1相关权限问题

使用SNMP

[root@db01 ~]# snmpwalk -v 2c -c public 127.0.0.1 sysname

# snmpwalk 类似 zabbix_get

# -v 2c 指定使用snmp协议的版本 snmp分为v1 v2 v3

# -c public 指定暗号

# sysname 类似zabbix的key

[root@m01 ~]# snmpwalk -v 2c -c public 127.0.0.1 sysname

SNMPv2-MIB::sysName.0 = STRING: m01

[root@m01 ~]# snmpwalk -v 2c -c public 127.0.0.1 IfNumber

IF-MIB::ifNumber.0 = INTEGER: 3

[root@m01 ~]# snmpwalk -v 2c -c public 127.0.0.1 IfDescr

IF-MIB::ifDescr.1 = STRING: lo

IF-MIB::ifDescr.2 = STRING: eth0

IF-MIB::ifDescr.3 = STRING: eth1

问题：