（6）Zabbix模版+网络发现

xinghe0

模版介绍
　　模版是一系列配置的集合，它可以方便地快速部署在某监控对象上，并支持重复应用,将模版应用至某主机上时，其定义的所有条目都会自动添加,模版的另一个好处在于，必要时，修改了模版，被应用的主机都会相应的做出修改。
　　

　　模版中可以定义的内容：应用集（application), 项目（item）,触发器（ trigger）,图形（ graph）, 屏幕（screen）, 发现规则（discovery）, web
模版创建
　　创建一个模版：在组态-->模版中点击创建模版

　　定义模版，创建一个模版名关联一个组即可。

　　模版定义完成和主机列表是一样的，可以直接在上面创建项目触发器等等

　　在模版上定义两个监控项，监控内存已用空间和总空间

　　定义监控内存总空间

　　并且在模版中添加图形

　　模版创建完成，可以看到模版创建了两个监控项，一个图形任何使用此模版的主机都会自动创建这两个监控项和图形

自动发现
　　自动发现是zabbix最具特色的功能之一，他能够根据用户实现定义的规则自动添加监控的主机或服务等，可以加快zabbix的部署，简化运维人员的管理操作
　　

　　Zabbix的网络发现功能可基于如下信息进行：
　　（1）扫描指定的IP地址范围
　　（２）HTTP、ICMP、SSH、LDAP、TCP、SNMP、Telnet、Zabbix_agent扫描指定网络内的主机；
　　

　　发现规则包含两个阶段discovery和动作：

　　 discovery：定时扫描指定网段的主机，一旦发现主机触发如下事件
　　发现中的事件：

　　执行的动作:
　　Sending notifications     #发送通知
　　Adding/removing hosts     #添加删除主机
　　Enabling/disabling hosts   #启用禁用主机
　　Adding hosts to a group    #将主机添加到组中去
　　Removing hosts from a group  #从组中移除主机
　　Linking hosts to/unlinking from a template #链接模版到主机，删除链接
　　Executing remote scripts   #执行远程脚本
　　接口添加：网络发现中添加时会自动创建interface，例如，如果基于SNMP检测成功，则会创建SNMP接口
　　（1）如果某服务同时响应给了agent和snmp，则两种接口都会创建
　　（2）如果同一种发现机制（如agent）返回了非唯一数据，则第一个接口被识别为默认，其他的为额外接口
　　（3）即便是某主机开始时只有agent接口，后来又通过snmp发现了它，同样会为其添加额外的snmp接口
　　（4）不同的主机如果返回了相同的数据，则第一个主机将被添加，余下主机会被当作第一个主机的额外接口
　　

示例：自动发现实现
　　添加一台主机到网络中，IP地址172.16.4.102，主机名node3
　　安装配置
[root@node3 zabbix-2.4.5]# yum --nogpgcheck install zabbix-2.4.5-1.el6.x86_64.rpm zabbix-agent-2.4.5-1.el6.x86_64.rpm zabbix-sender-2.4.5-1.el6.x86_64.rpm
[root@node3 zabbix-2.4.5]# vim /etc/zabbix/zabbix_agentd.conf
Server=172.16.4.100
Hostname=node3　　复制node2两个配置文件到到本机
[root@node2 ~]# scp /etc/zabbix/zabbix_agentd.d/* root@172.16.4.102:/etc/zabbix/zabbix_agentd.d/　　设置完成启动即可
[root@node2 ~]# service zabbix-agent start　　Zabbix创建发现规则：在组态 --> 探索中点击创建发现规则即可

　　设置规则：此处定义一个IP地址范围，检查方式是ping，只要可以ping通算是发现了主机。

　　这个时候就在事件中就可以看到自动发现主机了

　　创建动作，将自动发现的主机自动加入到监控，这里创建动作之前，需要将事件源选择为探索

　　定义发现动作，这里设置发现之后发送邮件的信息

　　定义发现条件，是自定义的探索规则中的主机IP地址范围内的主机上线就就执行后续操作

　　定义发现操作，发现主机后邮件通知，并且加入到test_group主机群组，在连接指定的模版

　　验证：所有都配置完成之后等一会，就自动添加172.16.4.102完成，并且应用了模版

　　也可以收到邮件
[root@node1 ~]# mail
N 27 zabbix@localhost.loc  Wed May 27 21:19  21/946   "Discovery: UP 172.16.4.100"
N 28 zabbix@localhost.loc  Wed May 27 21:19  22/975   "Discovery: UP 172.16.4.100"
N 29 zabbix@localhost.loc  Wed May 27 21:19  21/946   "Discovery: UP 172.16.4.101"
N 30 zabbix@localhost.loc  Wed May 27 21:19  22/975   "Discovery: UP 172.16.4.101"
N 31 zabbix@localhost.loc  Wed May 27 21:19  21/946   "Discovery: UP 172.16.4.102"
N 32 zabbix@localhost.loc  Wed May 27 21:19  22/975   "Discovery: UP 172.16.4.102"　　过一会收集到数据就会产生图形

自动注册
　　主动发现缺点：如果定义的扫描时间短，那么对性能影响太多，如果时间过长，那么发现就不是很及时，这种情况下就可以使用自动注册功能。
　　自动注册还可以用于故障的agent重新上线的场景。
　　配置自动注册

　　设置之前，禁用自动发现规则和探索动作，并上线一个node4主机（172.16.4.103）

Node4服务器配置
　　Node4安装配置zabbix agent
[root@node4 zabbix-2.4.5]# yum --nogpgcheck install zabbix-2.4.5-1.el6.x86_64.rpm zabbix-agent-2.4.5-1.el6.x86_64.rpm zabbix-sender-2.4.5-1.el6.x86_64.rpm　　修改配置文件
[root@node4 zabbix-2.4.5]# vim /etc/zabbix/zabbix_agentd.conf
Server=172.16.4.100
ServerActive=172.16.4.100    #这里必须添加为zabbixServer的地址
Hostname=node4
ListenIP=172.16.4.103
HostMetadata=artest       #定义metadate，自动注册的动作会用到　　复制node2两个配置文件到到本机
[root@node2 ~]# scp /etc/zabbix/zabbix_agentd.d/* root@172.16.4.102:/etc/zabbix/zabbix_agentd.d/　　设置完成重启
[root@node4 zabbix-2.4.5]# service zabbix-agent restartZabbix服务器配置
　　创建一个动作，事件源为自动注册

　　定义发送邮件的格式

　　定义注册的条件，只要主机名和node相似，而且主机元数据和artest相似就可以完成自动注册

　　设置主机自动注册如何处理：将自动注册的主机加入到test_group主机组，并且应用开始创建的主机模版

　　验证配置：设置完成之后如果无法立即注册，可以重启下node4的zabbix-agent服务就会立即完成注册

　　相关内容：
　　（1）Zabbix2.4.5安装配置：http://ximenfeibing.blog.运维网.com/8809812/1670988
　　（2）Zabbix客户端监控+报警：http://ximenfeibing.blog.运维网.com/8809812/1670999
　　（3）Zabbix宏设置：http://ximenfeibing.blog.运维网.com/8809812/1671024
　　（4）使用zabbix监控web：http://ximenfeibing.blog.运维网.com/8809812/1671032
　　（4）Zabbix用户参数配置：http://ximenfeibing.blog.运维网.com/8809812/1671039
　　（6）Zabbix模版+网络发现：http://ximenfeibing.blog.运维网.com/8809812/1671041
　　（7）Zabbix分布式监控proxy实现：http://ximenfeibing.blog.运维网.com/8809812/1671048