Zabbix发现、自动注册和web监控

zyh3033

　　一、网络发现
　　网络发现是zabbix最具特色的功能之一，它能能够根据用户事先定义的规则自动添加监控主机或服务等，Zabbix的网络发现功能可以基于：IP ranges、Availability of external services(FTP、SSH、WEB、POP3、IMAP、TCP、etc)、Information recevived from zabbix agent、Information recevived from SNMP agent.
　　网络发现通常包含两个阶段：discovery和actions
　　Discovery中的事件:

　　Service Up
　　Service Down
　　Host Up
　　Host Down
　　Service Discovered
　　Service Lost
　　Host Discovered
　　Host Lost
　　

　　Action,网络发现中的事件可以触发action,从而自动执行指定的操作，如：
　　Sending notifications
　　Adding/removing hosts
　　Enabling/disabling hosts
　　Adding hosts to group
　　Removing hosts from a group
　　Linking hosts to/unlinking from a template
　　Executing remote scripts
　　

　　

　　

　　二、自动注册
　　Zabbix支持active agent的自动注册（auto-resisitration）功能，通常用于此前故障的agent重新上线的场景，也可基于active agent的自动注册机制添加被动检测，这会通过active agent注册时提供的"ListenIP"和"ListenPort"进行，Server端在收到自动注册请求后以接收到的IP和Port为接口属性。

　　

　　

　　实验环境
　　192.168.30.116   OS：CentOS 6.4 x86_64   zabbix_server.luojianlong.com
　　192.168.30.117   OS：CentOS 6.4 x86_64   node1.luojianlong.com
　　192.168.30.119   OS：CentOS 6.4 x86_64   node2.luojianlong.com
　　192.168.30.115   OS：CentOS 6.4 x86_64   node3.luojianlong.com
　　

　　zabbix_server，zabbix_agent已经安装完成，并且启动
[root@zabbix_server ~]# netstat -anptl | grep zabbix
tcp        0      0 0.0.0.0:10051               0.0.0.0:*                   LISTEN      19539/zabbix_server
tcp        0      0 192.168.30.116:36692        192.168.30.116:3306         ESTABLISHED 19567/zabbix_server
tcp        0      0 192.168.30.116:36681        192.168.30.116:3306         ESTABLISHED 19569/zabbix_server
tcp        0      0 192.168.30.116:36684        192.168.30.116:3306         ESTABLISHED 19576/zabbix_server
tcp        0      0 192.168.30.116:36677        192.168.30.116:3306         ESTABLISHED 19559/zabbix_server
tcp        0      0 192.168.30.116:36680        192.168.30.116:3306         ESTABLISHED 19566/zabbix_server
tcp        0      0 192.168.30.116:36682        192.168.30.116:3306         ESTABLISHED 19570/zabbix_server
tcp        0      0 192.168.30.116:54102        192.168.30.116:3306         ESTABLISHED 19547/zabbix_server
tcp        0      0 192.168.30.116:36685        192.168.30.116:3306         ESTABLISHED 19572/zabbix_server
tcp        0      0 192.168.30.116:58705        192.168.30.116:3306         ESTABLISHED 19546/zabbix_server
tcp        0      0 192.168.30.116:58706        192.168.30.116:3306         ESTABLISHED 19544/zabbix_server
tcp        0      0 192.168.30.116:36679        192.168.30.116:3306         ESTABLISHED 19563/zabbix_server
tcp        0      0 192.168.30.116:53068        192.168.30.116:3306         ESTABLISHED 19543/zabbix_server
tcp        0      0 192.168.30.116:36694        192.168.30.116:3306         ESTABLISHED 19541/zabbix_server
tcp        0      0 192.168.30.116:36683        192.168.30.116:3306         ESTABLISHED 19574/zabbix_server
tcp        0      0 192.168.30.116:54112        192.168.30.116:3306         ESTABLISHED 19548/zabbix_server
tcp        0      0 :::10051                    :::*                        LISTEN      19539/zabbix_server
[root@node1 ~]# netstat -anplt | grep zabbix
tcp        0      0 0.0.0.0:10050               0.0.0.0:*                   LISTEN      26800/zabbix_agentd
tcp        0      0 :::10050                    :::*                        LISTEN      26800/zabbix_agentd　　

　　下面开始创建模板

　　

　　为模板添加items

　　

　　

　　

　　

　　创建graph

　　

　　下面定义discovery rules,发现地址范围为：192.168.30.110-120
　　超时时间为：120s
　　检测的key为：刚才在item中定义的net.if.in[eth0]
　　检测标准为： IP address
　　

　　

　　

　　

　　

　　定义actions,Event source选择Discovery
　　

　　

　　定义发现action名称，发送消息，主题

　　

　　定义Operations，添加类型为host，link到之前创建的模板
　　

　　

　　定义Conditions，Discovery rule必须为Linux in localnet，Discovery status为：Discovered
　　主机IP在：192.168.30.110-120内

　　

　　

　　

　　定义移除action,只要探测失败，就移除主机

　　

　　

　　

　　

　　观察是发现3台主机

　　

　　发现主机已经被自动添加监控，并链接至模板

　　

　　测试，主机下线，看是否会被移除
[root@node1 ~]# service zabbix-agent stop
Shutting down Zabbix agent:                                [  OK  ]
[root@node2 ~]# service zabbix-agent stop
Shutting down Zabbix agent:                                [  OK  ]
[root@node3 ~]# service zabbix-agent stop
Shutting down Zabbix agent:                                [  OK  ]　　

　　

　　发现主机被自动移除

　　

　　测试，恢复上线
[root@node1 ~]# service zabbix-agent start
Starting Zabbix agent:                                     [  OK  ]
[root@node2 ~]# service zabbix-agent start
Starting Zabbix agent:                                     [  OK  ]
[root@node3 ~]# service zabbix-agent start
Starting Zabbix agent:                                     [  OK  ]　　

　　

　　

　　

　　发现3个主机已经恢复监控
　　

　　

　　下面创建web监控
　　首先，在192.168.30.115主机中定义application
　　

　　

　　然后创建 web senario

　　

　　定义steps

　　

　　

　　下面查看图像

　　

　　

　　可以看到页面的响应速度和下载速度
　　

　　创建web监控的trigger,表达式为主页最后一次的响应码不等于200就触发事件
　　

　　

　　

　　

　　

　　

　　

　　模拟故障

[root@node1 ~]# killall -9 nginx　　

　　

　　发现触发器生效