Zabbix agent挂掉后Zabbix Web监控依然能够收到数据

7865432

一 问题描述：
    在一台主机上添加了Web监控，当这台主机下架后没有在Zabbix页面中删除，在Zabbix页面上仍然能够接收到这台主机上的Web监控数据。按理来说，主机不可达后Zabbix页面不应该再看到这台主机上的任何监控数据，但是唯独自带的Web监控可以看到数据。这是个问题。


二 问题分析
   之前一直以为Zabbix自带的Web监控是在Agent端执行的，所以为每个主机添加相应的Web监控，那么在Zabbix前端看到的监控数据应该是反映相应的url在这台主机上访问情况。但是当这台主机不可达时,这台主机上的Web监控依赖有数据更新。由此猜想，Zabbix自带的Web监控并不是在Agent端执行的，而是在Server端或者Proxy端执行的。
  我们从Zabbix server的源代码入手一步一步的去了解Zabbix是如何去执行Web监控的

   调用src/zabbix_server/server.c 代码中的main()函数执行Zabbix server进程的入口程序
   调用zbx_load_config() 函数加载配置文件
   调用libs/zbxnix/daemon.c 代码中的daemon_start()函数允许进程从后台运行
   调用src/zabbix_server/server.c 代码中的MAIN_ZABBIX_ENTRY()函数

   调用zbx_free_config() 释放配置内存

   调用libs/zbxdbcache/dbcache.c 代码中的init_database_cache()函数为数据库缓存分配共享内存

   调用libs/zbxdbcache/dbconfig.c 中的init_configuration_cache()函数为配置缓存分配共享内存

   调用libs/zbxself/selfmon.c 代码中的init_selfmon_collector()函数 初始化zabbix 自身监控

   调用libs/zbxdbhigh/db.c  代码中的zbx_db_get_database_type()函数 判断当前数据库是server还是proxy数据库

    判断的标准就是 select userid from users  如果至少有一条数据在users表中，那么就返回ZBX_DB_SERVER，如果没有就返回ZBX_DB_PROXY

   调用libs/zbxdbhigh/db.c  代码中的

   调用libs/zbxdbcache/dbconfig.c 代码中的DBconnect()函数连接Zabbix数据库

   调用libs/zbxdbcache/dbconfig.c 代码中的DCload_config() 函数加载config表到缓存中

   调用 DCsync_configuration()函数从数据库中同步配置数据

   Zabbix server启动的线程总数如下

1 2 3 4 5 6 7

threads_num = CONFIG_CONFSYNCER_FORKS + CONFIG_WATCHDOG_FORKS + CONFIG_POLLER_FORKS                         + CONFIG_UNREACHABLE_POLLER_FORKS + CONFIG_TRAPPER_FORKS + CONFIG_PINGER_FORKS                         + CONFIG_ALERTER_FORKS + CONFIG_HOUSEKEEPER_FORKS + CONFIG_TIMER_FORKS                         + CONFIG_HTTPPOLLER_FORKS + CONFIG_DISCOVERER_FORKS + CONFIG_HISTSYNCER_FORKS                         + CONFIG_ESCALATOR_FORKS + CONFIG_IPMIPOLLER_FORKS + CONFIG_JAVAPOLLER_FORKS                         + CONFIG_SNMPTRAPPER_FORKS + CONFIG_PROXYPOLLER_FORKS + CONFIG_SELFMON_FORKS                         + CONFIG_VMWARE_FORKS;

   然后对每个线程进行初始化操作
   循环调用get_process_info_by_thread()函数根据线程信息获取进程信息
   如果thread_args.process_type为ZBX_PROCESS_TYPE_HTTPPOLLER ， 每个http poller线程调用libs/zbxsys/threads.c 代码中的 zbx_thread_start(httppoller_thread, &thread_args) 函数启动线程
   然后调用zabbix_server/httppoller/httppoller.c 代码中的ZBX_THREAD_ENTRY(httppoller_thread, args) 函数循环处理httptests
   然后调用zabbix_server/httppoller/httptest.c 代码中的process_httptest()函数处理每个httptest
   process_httptest()函数会调用几个libcurl提供的函数来完成每个httptest中定义的url的访问
   curl_easy_setopt() 设置libcurl 访问url时的各种参数
   curl_easy_perform() 执行访问url操作
   curl_slist_free_all(headers_slist);  curl_easy_perform()执行完后必须要调用这个函数
   curl_easy_getinfo() 获取访问url的结果信息
   调用process_step_data()  处理httpstep
   调用process_httptests()  处理httptests

   从整个Zabbix server处理Web监控的过程来看，Zabbix server是通过httppoller线程去循环执行各个httptest中的httpstep定义的url访问的，每次执行的时候都要从相应的表中查找信息然后过滤处理再将执行的结果写入的相应的表中，和Zabbix agent没有任何关系，在一些主机上添加Web监控只是当httppoller执行curl操作的时会去读出这台主机上的Web监控步骤再在server端执行。

   Zabbix Web监控涉及到的表结构可以参考
   http://www.iyunv.com/thread-259051-1-1.html


需要了解一下一台主机如果是通过Zabbix proxy来管理的，那么在这台主机上添加的Web监控就会在它所在的proxy上由httppoller线程去执行

三 问题总结        
  通过以上分析，可以知道Zabbix server或者proxy在执行Web监控时只是从数据库中读取这台主机相关的Web监控项目获取url，然后通过libcurl访问这个url，再将结果写入到数据库中。所以，如果是想通过Zabbix自带的Web监控来检测各个agent所在的区域的访问url的质量是行不通的，因为所有的url都是在proxy或者server端访问，把server或者proxy端的外网访问权限去掉，那么所有的web监控都会失效。