zabbix 监控部署（下）
在之前的zabbix 监控部署（上） 这篇博客中，主要是使用了源码编译安装的方式，在实际的生产中，如果没有特殊要求，也可以直接使用yum 安装。这篇博文主要是使用yum方式通过salt安装的一个简单示例，同时介绍如何自定义监控项。选择yum源和安装版本
由于zabbix每六个月会发布一个新的稳定版本，在此期间，还会发布长期支持版LTS (Long Term Support)， 长期支持版本往往有较长时间的支持，遇到了问题也能更容易解决，所以如果使用yum安装的方式，建议使用LTS版本。目前的LTS版本是3.0， 在不久之后将会推出4.0的LTS版本，所以这里选择使用zabbix3.0最为示例。系统版本为CentOS7.2。
如果使用手动安装，需要添加3.0的yum源：
yum install http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm 使用salt安装的sls文件（仅供参考）：
zabbix-server-rhel:
file.managed:
- name: /tmp/zabbix-release-3.0-1.el7.noarch.rpm
- source: salt://zabbix/files/zabbix-release-3.0-1.el7.noarch.rpm
cmd.run:
- name: rpm -i /tmp/zabbix-release-3.0-1.el7.noarch.rpm
- unless: test -f /etc/yum.repos.d/zabbix.repo
zabbix-server-install:
pkg.installed:
- pkgs:
- httpd
- mariadb-server
- gcc
- gcc-c++
- glibc
- mariadb-devel
- libxml2-devel
- libcurl
- curl
- libcurl-devel
- fping
- net-snmp
- net-snmp-libs
- net-snmp-utils
- net-snmp-devel
- libssh2-devel
- OpenIPMI-devel
- java-1.8.0-openjdk-devel
- zabbix-server-mysql
- zabbix-agent
- zabbix-web
- zabbix-web-mysql
- zabbix-get
- require:
- cmd: zabbix-server-rhel
zabbix-db-config:
file.managed:
- name: /etc/my.cnf
- source: salt://zabbix/files/my.cnf
service.running:
- name: mariadb
- enable: True
- require:
- pkg: zabbix-server-install
cmd.run:
- name: mysql -e "DROP USER ''@'localhost';" && mysql -e "DROP USER ''@'$(hostname)'" && mysql -e "DROP DATABASE test" && mysql -e "DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');" && mysql -e " create database zabbix;grant all on zabbix.* to zabbix@localhost identified by'zabbix';" &&mysql -e "UPDATE mysql.user SET Password = PASSWORD('zabbix') WHERE User = 'root';" && mysql -e "FLUSH PRIVILEGES"
- onlyif: mysql -e "show databases;"
- require:
- service: zabbix-db-config
zb-server-db-import:
cmd.run:
- name: zcat /usr/share/doc/zabbix-server-mysql-*/create.sql.gz | mysql zabbix -uzabbix -pzabbix
- unless: "mysql -uzabbix -pzabbix -e 'select alias from zabbix.users;'"
- require:
- cmd: zabbix-db-config
zb-web-config:
file.managed:
- name: /etc/httpd/conf.d/zabbix.conf
- source: salt://zabbix/files/zabbix.conf
- user: root
- group: root
- mode: 644
zb-web-service:
service.running:
- name: httpd
- enable: True
- reload: True
- watch:
- file: zb-web-config
zb-agent-service:
service.running:
- name: zabbix-agent
- enable: True
- reload: True
zb-server-service:
cmd.run:
- name: mkdir -p /etc/zabbix/alertscripts
- unless: test -d /etc/zabbix/alertscripts
file.managed:
- name: /etc/zabbix/zabbix_server.conf
- source: salt://zabbix/files/zabbix_server.conf
- user: root
- group: root
- mode: 644
- template: jinja
- defaults:
DBHost: localhost
DBName: zabbix
DBUser: zabbix
DBPassword: zabbix
service.running:
- name: zabbix-server
- enable: True
- reload: True
- watch:
- file: zb-web-config 对应的配置文件都放在zabbix/files/目录下。如果使用手动安装，可以参照sls文件中的步骤完成安装。
使用snmp对交换机进行监控
zabbix 可以通过多种方式对多种设备进行监控。只要是支持SNMP协议的设备，就可以对其进行监控，如我们可以通过zabbix 监控网络设备如路由器，交换机，打印机等。对安装支持snmp的操作系统我们也可以对其进行监控。
简单介下绍对华为交换机的监控。
查看交换机支持的SNMP版本，设置团体名：
display snmp-agent sys-info
The contact person for this managed node:
R&D Beijing, Huawei Technologies co.,Ltd.
The physical location of this node:
Beijing China
SNMP version running in the system:
SNMPv2c 交换机支持v2c，如果交换机使用的是v3版本或者其他版本可以通过修改交换机版本，也可以配置的方式来使用snmpv3。
更改为v2c 版本：
undo snmp-agent sys-info version v3
snmp-agent sys-info version v2c 配置团体名：
snmp-agent community read sw5752-public 在zabbix服务器上，我们可以通过snmp相关命令来获取交换机的状态信息：
# snmpwalk -v 2c -c sw5752-public 192.168.1.2 sysUpTime.0
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (197075041) 22 days, 19:25:50.41 在zabbix 上添加交换机为一个host,选择snmp:
https://s3.运维网.com/oss/201710/31/f35b40518c52ed02726ac8dd190dff10.jpg
添加需要的模板：
https://s1.运维网.com/oss/201710/31/15737544725082427d37b41a640bcc0b.jpg
设置团体名：
https://s5.运维网.com/oss/201710/31/3065611f6f5545c07205a23d8b40e66a.jpg
在主机界面，我们可以看到已经添监控中：
https://s5.运维网.com/oss/201710/31/4df806358a13d6844ca946f1423f7ab5.jpg
使用agent 对主机进行监控
在大多数情况下，我们都会使用zabbix的agent来监控服务状态。需要对被监控的客户端安装agent,并配置它与服务端通信。
1、安装agent
在zabbix的官方网站上下载与服务端对应版本的agent安装包进行安装。
安装完成后，我们需要修改配置文件，让它与主机通信，再此之前需要统一主机名，主机名要可识别。
修改之后，配置文件要有如下几个参数：
# grep "^"/etc/zabbix/zabbix_agentd.conf
PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
LogFileSize=0
Server=192.168.1.3#服务端主机IP
ServerActive=192.168.1.3 #服务端主机IP
Hostname= node2 #本机主机名
Include=/etc/zabbix/zabbix_agentd.d/*.conf #自定义配置文件路径
#UserParameter=login-users,uptime|awk -F" " '{print $6}'#此行为自定义，默认注释状态 如果客户端配置了iptables,需要加入一条iptables规则：
iptables -A INPUT -m state --stateNEW -m tcp -p tcp --dport 10050 -j ACCEPT 启动客户端服务.
2、在服务端加入要监控的客户端服务器
打开服务端web管理界面，默认账户为Admin, 密码为 zabbix
创建一个主机组：
https://s1.运维网.com/oss/201710/31/89031720b1982eec5bf0893ce55d99e0.jpg
如果此时没有主机，这不会有选择列表，这里可以看到之前所创建的主机：
https://s5.运维网.com/oss/201710/31/f991b39bff9df91e4b6edada203714d7.jpg
设置主机信息和所属组：
https://s2.运维网.com/oss/201710/31/b9a6b7867b76ecd4ebe3328f61c99b0f.jpg
在
在zabbix3.0版本中，会默认添加本地的bases模板，在低版本中需要手动搜索OS Linux模板添加，这两者都是一样的，在此模板中会对一些基础的服务器状态进行监控：
https://s1.运维网.com/oss/201710/31/5ef3a295df6d33a04c92c1591639706c.jpg
自定义监控项
自定义监控项需要有两个主要步骤：
[*] 修改配置文件，编写自定义监控内容。
[*] 在server端加上自定义的监控key值。
1、例如我们要加入一个监控，监控当前状态下系统有多少人同时登录（系统自带的模板也有此功能）
可以使用此命令来获取用户的实时在线数量：
uptime|awk -F " "'{print $4}' 修改配置文件：
vim /etc/zabbix/zabbix_agentd.conf
找到UserParameter这一行，打开注释，设置监控的键值和获取键值的方式：
UserParameter=login-users,uptime|awk-F " " '{print $6}'
语法说明：
UserParameter=KEY,COMMAND
定义一个键值，后面为获得此键值的执行命令，键值的命名对于整个系统必须是唯一的，两者之间逗号隔开，命令也可以是脚本。用户自定义的数据最大可以返回512KB的数据。
提示：如果系统需要自定义多个模板，可以单独创建一个文件，存放路径Include=/usr/local/etc/zabbix_agentd.userparams.conf
配置完成之后，重启zabbix-agent.
2、配置server端
首先在server测试看能否获取到agent端所返回的KEY值，server端上执行：
使用zabbix-get命令：
zabbix_get -s 192.168.1.10 -klogin-users
如果返回值正常，则key 添加成功。
打开server web配置界面，在客户端主机上添加监控项：
https://s2.运维网.com/oss/201710/31/04c08b57180500a34ca0e5917db7a71f.jpg
创建监控项目：
https://s2.运维网.com/oss/201710/31/551549e610b93d59ac00ea5f43fd7099.jpg
https://s2.运维网.com/oss/201710/31/f8ab9e4bccdefc89c8bc0487f9bc4673.jpg
添加成功后，在这个客户端的items中就可以看到添加的选项：
https://s5.运维网.com/oss/201710/31/d6f2d3cef22bf749dc07925ddfaa2933.jpg
创建主机图形：
https://s3.运维网.com/oss/201710/31/a7a84634e018630099ae038a283a12b7.jpg
https://s1.运维网.com/oss/201710/31/87b2f9cfecc8c1f69b3f106291b0d768.jpg
添加刚刚创建的监控项，可以自定义图形的样式：
https://s1.运维网.com/oss/201710/31/ea9381e485e2872f61f2e3639780bf12.jpg
此时通过监控的主界面，进入图形界面，就可以直接看到系统绘制的状态图：
https://s3.运维网.com/oss/201710/31/80c3ff04a5584a3e1dc167880efb71f6.jpg
创建触发器
当监控的项目到某一个阈值时，需要触发一些动作，下面触发器：
https://s4.运维网.com/oss/201710/31/d30fde19899bbf05f89c6887596211be.jpg
进入触发器的配置界面，点击添加规则按钮就可以设置触发规则：
https://s5.运维网.com/oss/201710/31/431dbea56b5eed6cee0b9680f5571d94.jpg
触发器规则配置界面：
https://s4.运维网.com/oss/201710/31/1d3fa2f9d42291d533b8d893b7827bb1.jpg
添加成功后，查看添加的项目：
https://s5.运维网.com/oss/201710/31/0dec1099fe7a85ac2dcad549aad9456e.jpg
可以对创建的触发器添加报警声音：在userprofile,中设置即可。
https://s4.运维网.com/oss/201710/31/7df6d1287f92bd02a49ea28aab57d17e.jpg
创建触发行为：当出现故障时，条件触发报警行为时，自动发送邮件或者手机短信报警。
系统默认自带了一个未被启用的模板，可以重新编辑此模板，也可以添加一个新的模板来定义action的行为。
https://s3.运维网.com/oss/201710/31/97a45308a2c391bf478ff3645969c133.jpg
https://s3.运维网.com/oss/201710/31/e6d02eae9c3aabdc6889c334db57dc08.jpg
然后定义发送的内容和收件人：
https://s4.运维网.com/oss/201710/31/0c89051a377c157fdf3cbe781eaf0f79.jpg
https://s1.运维网.com/oss/201710/31/e475b7fbd805d1fce6d71e3438d597a3.jpg
自定义媒体介质：在系统中默认自带的有mail,短信等报警通知机制，一般常用的是mail功能.
https://s5.运维网.com/oss/201710/31/ed71acf5dd7a8df4d3071a53f9514ec3.jpg
这里定义的是发件箱的信息，在admin账户中，我们还要配置收件箱的信息：
https://s5.运维网.com/oss/201710/31/7cca194e92d3c599803d22de2e950481.jpg
我们也可以通过编写一个发邮件的脚本或者程序来实现，在系统中配置上执行此脚本的触发机制就可以了。
https://s2.运维网.com/oss/201710/31/8c864c367a57a097a173f750b89331b0.jpg
ZABBIX3.0以上的版本需要自定义三个脚本参数，才可以将邮件信息传入脚本：
https://s5.运维网.com/oss/201710/31/012861788bd0c80dc09d7b62ad76a73b.jpg
https://s4.运维网.com/oss/201710/31/3b68e855fad41b3483d8b11f6e79e1c3.jpg
在server端创建此脚本并加上执行权限，这个脚本的存放路径，在zabbix的配置文件中可以指定：
# grep"AlertScriptsPath"/usr/local/zabbix_server/etc/zabbix_server.conf|grep -v "#"
AlertScriptsPath=/etc/zabbix/alertscripts
将发邮件或者任何动作的脚本放在此目录下，也可以直接使用python编写发邮件的脚本。
注意：脚本中一定要接受三个参数 $1$2$3,分别为收件人，发送的主题和内容。对应的参数是 {ALERT.SENDTO}{ALERT.SUBJECT}{ALERT.MESSAGE}
编辑用户属性，指定发送报警信息的方式：
https://s3.运维网.com/oss/201710/31/ce87304578aca18f77c5fa136694364c.jpghttps://s3.运维网.com/oss/201710/31/5138be2c468ed3ee08722de44b38e380.jpg
对于不同的组，如果有新加的设备和服务器，要添加权限给组，否则其他的组成员无法管理这些新加设备：
https://s2.运维网.com/oss/201710/31/8eac04c1b084f950fbb8593d88180f8e.jpg
当设置的报警被触发成功后，会提示已经发送成功：
https://s3.运维网.com/oss/201710/31/a4a6ca1aa9a8df2c1ce195e08cf5b695.jpg
如果这里没有设置成功，看一下action模板是否开启，actions中设置是否正确，查看系统日志信息：
tail -f /var/log/zabbix/zabbix_server.log
附上邮件python发送脚本:
#! /usr/bin/envpython
# coding:utf-8
from email importencoders
from email.headerimport Header
fromemail.mime.text import MIMEText
from email.utilsimport parseaddr, formataddr
import smtplib
import sys
defsend_mail(_to_email,_subject,_message):
smtp_host = 'smtp.ym.163.com' #邮箱服务器
from_email = 'alert@dawanjia.com.cn' #用户名
passwd = '12345password' #密码
msg =MIMEText(_message,'plain','utf-8')
msg['Subject'] = _subject
smtp_server =smtplib.SMTP_SSL(smtp_host,994) # 994为开启SSL的端口号
smtp_server.login(from_email,passwd)
smtp_server.sendmail(from_email,,msg.as_string())
smtp_server.quit()
if __name__ =='__main__':
send_mail(sys.argv,sys.argv,sys.argv)
自定义模板
对于一些系统不带的监控项目，我们需要自定义一个模板，然后在模板中添加自定义的监控项目。
https://s2.运维网.com/oss/201710/31/72d0e5fa90561881a44528de8c0f6395.jpg
https://s5.运维网.com/oss/201710/31/4fcce13850f97f9445353b6b49460e54.jpg
之后就可以给当前自定义的模板添加 applications,items,trigger等组件.
注意：这里自定义的模板里所加的自定义监控项中，如果是需要修改agent端的配置文件，那么所有使用这个模板的agent端都要修改配置，可以将配置信息编写成单独文件和脚本都放在系统设定的路径下。
# grep "Include"/etc/zabbix/zabbix_agentd.conf
Include=/etc/zabbix/zabbix_agentd.d/*.conf
zabbix 客户端主动模式配置
在zabbix的默认配置中，agent端是被动模式的，server端是主动模式，server端主动发送请求给agent端获取需要的数据，但是当我们有大量的机器需要监控时，仅仅依靠server端去大量的主动发送数据请求是不合适的，所以需要配置agent端主动发送数据给server端才是最佳的方案。
在配置agent端为主动模式时，需要两步操作：
[*] 克隆需要的模板，并将模板类型从agent 改为 agent-active状态。
[*] 修改agent端的配置文件，注释掉被动模式配置，打开主动模式配置，并设置Activeserver.
页:
[1]