zabbix详解（三）

2431

zabbix网络发现网络发现有什么用？比如小军有100台服务器，不想一台台主机去添加，这时就可以使用网络发现功能自动添加了，前提条件是所有服务器都已经安装了agent或snmp，Server端就可以扫描配置好的ip段，自动添加host,自动给host link 模板、自动添加到主机组里等。网络发现功能让我们能更快速的部署zabbix、简化zabbix管理，并且在经常变动的环境里面也不需要花太多的精力。

zabbix网络发现基于如下信息

• ip范围
  
• 可用的外部服务（FTP,SSH,WEB,POP3,IMAP,TCP）
  
• 来自zabbixagent的信息
  
• 来自snmp agent的信息
  
  

网络发现由两个阶段组成：discovery和actions
（1）discovery
zabbix 定期扫描网络发现规则中的ip范围，每个规则中定义了一组需要检测的服务，在这些ip范围内一一扫描，每次检测到service和host,都会生成一个discovery事件，事件如下：

时间	条件
serviceup	zabbix检测到可用服务
servicedown	zabbix无法检测到service
hostup	某个ip上至少有一个服务是up状态
hostdown	所有服务都无响应
servicediscovered	一个服务首次被发现或者在维护后从新归队
servicelost	服务在up之后又丢失了
hostdiscovered	一个host首次被发现或者在维护后从新归队
hostlost	一个host在up之后又丢失了

（2）Actions
zabbix所有action都是基于发现事件，例如：

• 发送通知
  
• 添加/移除主机
  
• 启用/禁用主机
  
• 添加主机到组
  
• 从组中移除主机
  
• 主机link模板/unlink模板
  
• 执行远程脚本命令
  
  

创建主机主机名的定义
discovery 发现主机事件产生之后，将会执行action添加主机等操作。首先server端通过ip番解析主机名（如果失败了，不会重新尝试），如果解析成功了，那么zabbix将会使用这个主机名，否则直接使用ip地址。如果主机名同名呢？比如都叫ngx-server,那么第一台主机名会定义为ngx-server,第二台为ngx-server_2,第三台为ngx-server_3,以此类推。

创建主机主机接口的添加
主机接口添加规则如下：
服务检测-例如成功检测到一个SNMP服务，那么创建snmp接口
如果主机同时对agent和snmp请求作出响应，那么会同时创建这两种接口
通过哪个接口发现主机，哪个接口就作为默认接口，其余作为附加接口
如果一开始只响应agent的检测，那么它只会创建agent接口。如果后面响应了snmp检测，那么它又会增加snmp接口

（3）配置案例
先配置一个discovery rules , Configuration -> Discovery-> creatediscovery rule


然后再添加对应的action,Configuration -> Actions (右上角的Event source 选择 Discovery)-> create action



除了添加主机，还可以link Template等操作


zabbix自动注册
网络发现是好用，但它要不断的扫描特定网段，所产生的流量，耗费的资源也是很大的。自动注册可以解决这个问题，server不用再扫描特定网段，只需设置好规则，等待特定网段的主机自动向server注册即可。
配置过程：
（1）定义agent端，编辑/etc/zabbix/zabbix-agent.conf
    serverActive=192.168.61.154主动模式服务器地址设置
     Server=192.168.61.154被动模式服务器地址设置
     Hostname=a4.com主机名
     ListenIP=192.168.61.140设置为本机某特定IP；
     ListenPort=默认即可
     HostMetadata=a4.com 唯一标识一个主机
     HostMetadataItem=itemkey,
     一般使用system.uname。在客户端用一个itemkey 获得一个数据,发送给服务器端注册，一般就用system.uname获得主机名

（2）server端配置
Configuration -> Actions (右上角的Eventsource 选择Auto registration) -> create action
其余设置和网络发现的action设置一样


zabbix LLD: Low Level Discovery

（1）客户端配置
编写获取需要的数据的脚本放/etc/zabbix-agent.d/scripts下（该路径为自定义）
自定义参数文件到/etc/zabbix/zabbix_agentd.conf.d/ ，调用上面的脚本

（2）服务器端配置
新建模板template-> （该模板下）新建应用application（这个可以不建，主要用于把下面的item分类） -> （该应用下）添加 item prototype （用于为发现的项目自动添加需要的监控项目，key里使用定义好的变量名，方便对应多种不同的名字）-> 创建trigger（关联刚才定义的trigger）,还可以继续添加graph图形


zabbix proxy与node
当server与agent在不同的机房，并且有大量主机的时候，在各机房配置一个proxy是最好的选择。因为不用proxy直接配置各主机直接访问异地机房server的话，需要开发多条防火墙规则，也带来了安全隐患，配置了proxy的话，只需要开放一台proxy主机即可。

node与proxy的区别：
node是一个完整的节点，可以完全独立配置各item、action等和运行，自身有数据库保留收到到的agent数据。proxy只是负责收集agent的数据发送给server端，并且不保留数据
一般千台以下的机器，配置proxy即可，使用方便。
下面简单介绍proxy的安装与配置

（1）zabbix proxy的安装（需要先配置epel源）
         yum -y zabbix-proxy
                   zabbix-proxy-mysql
                   zabbix-agent （一般proxy也是要被服务器端监控的，所以也会安装agent）
                   zabbix-sender
                   zabbix

（2）创建mysql数据库（mysql的安装请参考站内文章）
        createdatabase zabbix_proxy character set utf8;
         grantall on zabbix_proxy.* to zbxuser@'172.16.%.%' identified by 'zbxpass';
         flushprivileges;

（3）导入数据
       mysqlzabbix_proxy < /usr/share/doc/zabbix-proxy-mysql-2.4.5/create/schema.sql
         （rpm -qlzabbix-proxy-mysql可找到这个sql位置）

（4）配置zabbix-proxy
        vim/etc/zabbix/zabbix_proxy.conf
         server=172.16.100.6指明服务器地址
         Hostname=proxy1
         DBHost=172.16.100.7本机
         DBName=zabbix_proxy
         DBUser=zbxuser
         DBPassword=zbxpass
         HeartbeatFrequency=60  每隔60秒探测一下服务器的活动状态
         ConfigFrequency=3600  每隔3600秒到服务器端拉取相关配置
         DataSenderFrequency=1 每隔1秒就发送一次数据到服务器端，发送数据后会自动删除的，所以本地保存数据量很少

（5）启动服务
        servicezabbix-proxy start
         ss-tnl 查看服务是否正常运行

（6）服务器端的配置
         administrator-> proxies -> create proxy
         proxymode 的选择，Active 为主动拉取配置，Passive 为服务器端把配置推送过去
         创建好之后，以后新创建Host页面Monitoredby proxy 里就可以选择刚才的proxy了