zabbix 监控部署（下）

qazxsw1

　　在之前的zabbix 监控部署（上） 这篇博客中，主要是使用了源码编译安装的方式，在实际的生产中，如果没有特殊要求，也可以直接使用yum 安装。这篇博文主要是使用yum方式通过salt安装的一个简单示例，同时介绍如何自定义监控项。
　　

　　选择yum源和安装版本
　　由于zabbix每六个月会发布一个新的稳定版本，在此期间，还会发布长期支持版LTS (Long Term Support)， 长期支持版本往往有较长时间的支持，遇到了问题也能更容易解决，所以如果使用yum安装的方式，建议使用LTS版本。目前的LTS版本是3.0， 在不久之后将会推出4.0的LTS版本，所以这里选择使用zabbix3.0最为示例。系统版本为CentOS7.2。
　　

　　如果使用手动安装，需要添加3.0的yum源：
yum install http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm　　使用salt安装的sls文件（仅供参考）：

zabbix-server-rhel:
  file.managed:
    - name: /tmp/zabbix-release-3.0-1.el7.noarch.rpm
    - source: salt://zabbix/files/zabbix-release-3.0-1.el7.noarch.rpm
  cmd.run:
    - name: rpm -i /tmp/zabbix-release-3.0-1.el7.noarch.rpm
    - unless: test -f /etc/yum.repos.d/zabbix.repo
zabbix-server-install:
  pkg.installed:
    - pkgs:
      - httpd
      - mariadb-server
      - gcc  
      - gcc-c++
      - glibc
      - mariadb-devel
      - libxml2-devel
      - libcurl
      - curl  
      - libcurl-devel
      - fping
      - net-snmp
      - net-snmp-libs
      - net-snmp-utils  
      - net-snmp-devel
      - libssh2-devel
      - OpenIPMI-devel
      - java-1.8.0-openjdk-devel
      - zabbix-server-mysql
      - zabbix-agent
      - zabbix-web
      - zabbix-web-mysql
      - zabbix-get
    - require:
      - cmd: zabbix-server-rhel
zabbix-db-config:
  file.managed:
    - name: /etc/my.cnf
    - source: salt://zabbix/files/my.cnf
  service.running:
    - name: mariadb
    - enable: True
    - require:
      - pkg: zabbix-server-install
  cmd.run:
    - name: mysql -e "DROP USER ''@'localhost';" && mysql -e "DROP USER ''@'$(hostname)'" && mysql -e "DROP DATABASE test" && mysql -e "DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');" && mysql -e " create database zabbix;grant all on zabbix.* to zabbix@localhost identified by'zabbix';" &&  mysql -e "UPDATE mysql.user SET Password = PASSWORD('zabbix') WHERE User = 'root';" && mysql -e "FLUSH PRIVILEGES"
    - onlyif: mysql -e "show databases;"
    - require:
      - service: zabbix-db-config
zb-server-db-import:
  cmd.run:
    - name: zcat /usr/share/doc/zabbix-server-mysql-*/create.sql.gz | mysql zabbix -uzabbix -pzabbix
    - unless: "mysql -uzabbix -pzabbix -e 'select alias from zabbix.users;'"
    - require:
      - cmd: zabbix-db-config
zb-web-config:
  file.managed:
    - name: /etc/httpd/conf.d/zabbix.conf
    - source: salt://zabbix/files/zabbix.conf
    - user: root
    - group: root
    - mode: 644
zb-web-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
    - watch:
      - file: zb-web-config
zb-agent-service:
  service.running:
    - name: zabbix-agent
    - enable: True
    - reload: True
zb-server-service:
  cmd.run:
    - name: mkdir -p /etc/zabbix/alertscripts
    - unless: test -d /etc/zabbix/alertscripts
  file.managed:
    - name: /etc/zabbix/zabbix_server.conf
    - source: salt://zabbix/files/zabbix_server.conf
    - user: root
    - group: root
    - mode: 644
    - template: jinja
    - defaults:
      DBHost: localhost
      DBName: zabbix
      DBUser: zabbix
      DBPassword: zabbix
  service.running:
    - name: zabbix-server
    - enable: True
    - reload: True
    - watch:
      - file: zb-web-config　　对应的配置文件都放在zabbix/files/目录下。如果使用手动安装，可以参照sls文件中的步骤完成安装。
　　

　　使用snmp对交换机进行监控

　　zabbix 可以通过多种方式对多种设备进行监控。只要是支持SNMP协议的设备，就可以对其进行监控，如我们可以通过zabbix 监控网络设备如路由器，交换机，打印机等。对安装支持snmp的操作系统我们也可以对其进行监控。
　　简单介下绍对华为交换机的监控。

　　查看交换机支持的SNMP版本，设置团体名：
display snmp-agent sys-info
   The contact person for this managed node:
           R&D Beijing, Huawei Technologies co.,Ltd.
   The physical location of this node:
           Beijing China
   SNMP version running in the system:
           SNMPv2c　　交换机支持v2c，如果交换机使用的是v3版本或者其他版本可以通过修改交换机版本，也可以配置的方式来使用snmpv3。
　　更改为v2c 版本：

[sw5752p]undo snmp-agent sys-info version v3
[sw5752p]snmp-agent sys-info version v2c　　配置团体名：
[sw5752p]snmp-agent community read sw5752-public　　在zabbix服务器上，我们可以通过snmp相关命令来获取交换机的状态信息：
# snmpwalk -v 2c -c sw5752-public 192.168.1.2 sysUpTime.0
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (197075041) 22 days, 19:25:50.41　　在zabbix 上添加交换机为一个host,选择snmp:

　　

　　添加需要的模板：

　　设置团体名：
　　

　　

　　在主机界面，我们可以看到已经添监控中：

　　

　　使用agent 对主机进行监控
　　在大多数情况下，我们都会使用zabbix的agent来监控服务状态。需要对被监控的客户端安装agent,并配置它与服务端通信。

　　

　　1、安装agent
　　在zabbix的官方网站上下载与服务端对应版本的agent安装包进行安装。
　　安装完成后，我们需要修改配置文件，让它与主机通信，再此之前需要统一主机名，主机名要可识别。
　　修改之后，配置文件要有如下几个参数：
[root@node2 ~]# grep "^[a-Z]"/etc/zabbix/zabbix_agentd.conf
PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
LogFileSize=0
Server=192.168.1.3  #服务端主机IP
ServerActive=192.168.1.3   #服务端主机IP
Hostname= node2   #本机主机名
Include=/etc/zabbix/zabbix_agentd.d/*.conf   #自定义配置文件路径
#UserParameter=login-users,uptime|awk -F" " '{print $6}'  #此行为自定义，默认注释状态　　如果客户端配置了iptables,需要加入一条iptables规则：
iptables -A INPUT -m state --stateNEW -m tcp -p tcp --dport 10050 -j ACCEPT　　启动客户端服务.

　　

　　2、在服务端加入要监控的客户端服务器
　　打开服务端web管理界面，默认账户为Admin, 密码为 zabbix
　　创建一个主机组：

　　如果此时没有主机，这不会有选择列表，这里可以看到之前所创建的主机：

　　设置主机信息和所属组：

　　

在
　　在zabbix3.0版本中，会默认添加本地的bases模板，在低版本中需要手动搜索OS Linux模板添加，这两者都是一样的，在此模板中会对一些基础的服务器状态进行监控：

　　

　　

　　自定义监控项
　　自定义监控项需要有两个主要步骤：

• 　　修改配置文件，编写自定义监控内容。
  
• 　　在server端加上自定义的监控key值。
  

　　

　　1、例如我们要加入一个监控，监控当前状态下系统有多少人同时登录（系统自带的模板也有此功能）

　　可以使用此命令来获取用户的实时在线数量：
uptime|awk -F " "'{print $4}'　　修改配置文件：
　　vim /etc/zabbix/zabbix_agentd.conf
　　找到UserParameter这一行，打开注释，设置监控的键值和获取键值的方式：
　　UserParameter=login-users,uptime|awk-F " " '{print $6}'
　　语法说明：
　　UserParameter=KEY,COMMAND
　　定义一个键值，后面为获得此键值的执行命令，键值的命名对于整个系统必须是唯一的，两者之间逗号隔开，命令也可以是脚本。用户自定义的数据最大可以返回512KB的数据。
　　

　　提示：如果系统需要自定义多个模板，可以单独创建一个文件，存放路径Include=/usr/local/etc/zabbix_agentd.userparams.conf
　　

　　配置完成之后，重启zabbix-agent.
　　

　　2、配置server端
　　首先在server测试看能否获取到agent端所返回的KEY值，server端上执行：
　　使用zabbix-get命令：
　　zabbix_get -s 192.168.1.10 -klogin-users
　　如果返回值正常，则key 添加成功。
　　

　　打开server web配置界面，在客户端主机上添加监控项：

　　

　　创建监控项目：

　　



　　添加成功后，在这个客户端的items中就可以看到添加的选项：

　　创建主机图形：

　　添加刚刚创建的监控项，可以自定义图形的样式：

　　此时通过监控的主界面，进入图形界面，就可以直接看到系统绘制的状态图：

　　

　　

　　 创建触发器
　　当监控的项目到某一个阈值时，需要触发一些动作，下面触发器：

　　

　　进入触发器的配置界面，点击添加规则按钮就可以设置触发规则：

　　

　　触发器规则配置界面：

　　添加成功后，查看添加的项目：

　　

　　可以对创建的触发器添加报警声音：在userprofile,中设置即可。

　　创建触发行为：当出现故障时，条件触发报警行为时，自动发送邮件或者手机短信报警。
　　系统默认自带了一个未被启用的模板，可以重新编辑此模板，也可以添加一个新的模板来定义action的行为。

　　

　　

　　然后定义发送的内容和收件人：

　　

　　自定义媒体介质：在系统中默认自带的有mail,短信等报警通知机制，一般常用的是mail功能.

　　这里定义的是发件箱的信息，在admin账户中，我们还要配置收件箱的信息：

　　我们也可以通过编写一个发邮件的脚本或者程序来实现，在系统中配置上执行此脚本的触发机制就可以了。

　　

　　ZABBIX3.0以上的版本需要自定义三个脚本参数，才可以将邮件信息传入脚本：

　　

　　在server端创建此脚本并加上执行权限，这个脚本的存放路径，在zabbix的配置文件中可以指定：

　　# grep"AlertScriptsPath"/usr/local/zabbix_server/etc/zabbix_server.conf|grep -v "#"
　　AlertScriptsPath=/etc/zabbix/alertscripts
　　将发邮件或者任何动作的脚本放在此目录下，也可以直接使用python编写发邮件的脚本。
　　注意：脚本中一定要接受三个参数 $1  $2  $3,分别为收件人，发送的主题和内容。对应的参数是 {ALERT.SENDTO}  {ALERT.SUBJECT}  {ALERT.MESSAGE}
　　

　　编辑用户属性，指定发送报警信息的方式：

　　

　　对于不同的组，如果有新加的设备和服务器，要添加权限给组，否则其他的组成员无法管理这些新加设备：

　　

　　当设置的报警被触发成功后，会提示已经发送成功：

　　

　　如果这里没有设置成功，看一下action模板是否开启，actions中设置是否正确，查看系统日志信息：
　　tail -f /var/log/zabbix/zabbix_server.log
　　附上邮件python发送脚本:
　　

#! /usr/bin/envpython
# coding:utf-8
from email importencoders
from email.headerimport Header
fromemail.mime.text import MIMEText
from email.utilsimport parseaddr, formataddr
import smtplib
import sys
defsend_mail(_to_email,_subject,_message):
        smtp_host = 'smtp.ym.163.com'        #邮箱服务器
        from_email = 'alert@dawanjia.com.cn'   #用户名
        passwd = '12345password'              #密码
        msg =MIMEText(_message,'plain','utf-8')
        msg['Subject'] = _subject
        smtp_server =smtplib.SMTP_SSL(smtp_host,994)   # 994为开启SSL的端口号
        smtp_server.login(from_email,passwd)
       smtp_server.sendmail(from_email,[_to_email],msg.as_string())
        smtp_server.quit()
if __name__ =='__main__':
       send_mail(sys.argv[1],sys.argv[2],sys.argv[3])　　

　　

　　

　　自定义模板
　　对于一些系统不带的监控项目，我们需要自定义一个模板，然后在模板中添加自定义的监控项目。

　　之后就可以给当前自定义的模板添加 applications,items,trigger等组件.
　　注意：这里自定义的模板里所加的自定义监控项中，如果是需要修改agent端的配置文件，那么所有使用这个模板的agent端都要修改配置，可以将配置信息编写成单独文件和脚本都放在系统设定的路径下。
　　

　　# grep "Include"/etc/zabbix/zabbix_agentd.conf
　　Include=/etc/zabbix/zabbix_agentd.d/*.conf
　　

　　zabbix 客户端主动模式配置
　　在zabbix的默认配置中，agent端是被动模式的，server端是主动模式，server端主动发送请求给agent端获取需要的数据，但是当我们有大量的机器需要监控时，仅仅依靠server端去大量的主动发送数据请求是不合适的，所以需要配置agent端主动发送数据给server端才是最佳的方案。
　　在配置agent端为主动模式时，需要两步操作：

• 　　克隆需要的模板，并将模板类型从agent 改为 agent-active状态。
  
• 　　修改agent端的配置文件，注释掉被动模式配置，打开主动模式配置，并设置Activeserver.