开源企业级监控系统

zhendeaini123

　　cacti和nagios是比较常用的监控系统，比较适合中小规模的网络监控，zabbix是一个基于WEB界面的提供分布式网络监视功能的企业级的开源解决方案。相对于cacti和nagios而言，zabbix最大的特点是分布式监控，自动发现，自定义监控项目。
　　一、监控系统所具备的四个要素：
　　1、数据采集
　　zabbix采集数据的手段有SNMP、zabbix的Agent、IPMI agent、web monitoring、database monitoring，Internal check、calculated monitoring、custom command monitoring、ping或端口检查等。
　　2、数据存储
　　zabbix将数据存储在RDBMS中。
　　3、数据展示
　　zabbix使用php开发的程序进行绘图。
　　4、事件报警
　　zabbix通知机制有：E-mail、SMS、Jabber、Chat message、Command execution。
　　
　　二、为什么要选择zabbix：
　　可以监控多达100,000台设备
　　分布式监控
　　支持多种检测方式
　　真正的开源软件
　　

　　三、Zabbix组件概述：
　　zabbix-serve：负责接收agent发送的报告信息，所有配置、统计数据及操作数据都有此组件组织进行；
　　database：用于存储配置信息和zabbix收集的数据
　　web-interface：zabbix的GUI接口，通常与server运行在同一台主机上；
　　proxy：可选组件，常用于分布式监控环境中，代替server收集其他被监控端的监控数据，并统一发送到server端。
　　Agent：部署在被监控主机上，负责收集本地数据发往server或proxy端。
　　

　　zabbix的术语：
　　主机（host）：要监控的网络设备统称；
　　主机组（host group）：主机的逻辑容器，可以包含主机和模板；
　　监控项（item）：一个特定监控指标和对应的数据，每个item由key进行标示；
　　trigger（触发器）：一个表达式，用于评估某监控对象的某个特定的item所接收的数据是否在合理范围内
　　，即阈值，状态分为“OK”和“problem”。
　　事件（event）：发生的一个值得关注的事情，如：触发器的状态转变，新的agent上线或自动发现等操作。
　　动作：对于指定的event发生以后所采定义的处理方法，如发送通知或报警；
　　报警升级（escalation）：发送警告信息的方案，如果在定义内的警告次数之内没有处理，将向上级发送报警短信；
　　媒介（media）：发送通知的手段，如Email、SMS、Jabber等。
　　通知（notification）：通过媒介向用户发送某事件的信息。
　　

　　zabbix配置演示：
　　本案例使用CentOS 6.4 x86_64 系统。
　　zabbix-2.0.8-3.el6.x86_64.rpm # zabbix基础服务
　　zabbix-get-2.0.8-3.el6.x86_64.rpm # zabbix获取agent信息的工具之一
　　zabbix-server-2.0.8-3.el6.x86_64.rpm # zabbix服务主程序
　　zabbix-server-mysql-2.0.8-3.el6.x86_64.rpm # zabbix 服务器工具之一
　　zabbix-web-2.0.8-3.el6.noarch.rpm # web管理界面
　　zabbix-web-mysql-2.0.8-3.el6.noarch.rpm  #数据存储介质
　　zabbix-agent-2.0.8-3.el6.x86_64.rpm # zabbix 代理（受监控端程序）
　　zabbix-sender-2.0.8-3.el6.x86_64.rpm # 支持zabbix自动发现的组件
　　

　　可以到相关站点下载合适的安装包
　　http://www.zabbix.com/download.php
　　

　　一、安装：
　　服务器端：
[root@localhost ~]# yum -y localinstall zabbix-2.0.8-3.el6.x86_64.rpm zabbix-get-2.0.8-3.el6.x86_64.rpm zabbix-server-2.0.8-3.el6.x86_64.rpm zabbix-server-mysql-2.0.8-3.el6.x86_64.rpm zabbix-web-2.0.8-3.el6.noarch.rpm zabbix-web-mysql-2.0.8-3.el6.noarch.rpm
#
#安装包有些依赖epel源，所以请自行添加epel到本机的repo文件，下面提供一个互联网的yum源：针对centos6.X系列
#
[Mirror.sohu]
name=Mirror.sohu.com
baseurl=http://mirror.sohu.com/centos/6/os/$basearch/
enabled=1
gpecheck=0
[fedora-epel]
name=fedora-epel
baseurl=http://mirror.sohu.com/fedora-epel/6/$basearch/
enabled=1
gpgcheck=0
#
#安装包所依赖的包有：
Installing:
zabbix                          x86_64   2.0.8-3.el6     /zabbix-2.0.8-3.el6.x86_64           
zabbix-get                      x86_64   2.0.8-3.el6     /zabbix-get-2.0.8-3.el6.x86_64      
zabbix-server                   x86_64   2.0.8-3.el6     /zabbix-server-2.0.8-3.el6.x86_64   
zabbix-server-mysql             x86_64   2.0.8-3.el6     /zabbix-server-mysql-2.0.8-3.el6.x86_64
zabbix-web                      noarch   2.0.8-3.el6     /zabbix-web-2.0.8-3.el6.noarch      
zabbix-web-mysql                noarch   2.0.8-3.el6     /zabbix-web-mysql-2.0.8-3.el6.noarch
Installing for dependencies:
OpenIPMI-libs                   x86_64   2.0.16-14.el6          base                                 
apr                             x86_64   1.3.9-5.el6_2          base                                 
apr-util                        x86_64   1.3.9-3.el6_0.1        base                                 
apr-util-ldap                   x86_64   1.3.9-3.el6_0.1        base                                 
dejavu-fonts-common             noarch   2.30-2.el6             base                                 
dejavu-sans-fonts               noarch   2.30-2.el6             base                                 
fontpackages-filesystem         noarch   1.41-1.1.el6           base                                 
fping                           x86_64   2.4b2-10.el6           epel                                 
httpd                           x86_64   2.2.15-26.el6.centos   base                                 
httpd-tools                     x86_64   2.2.15-26.el6.centos   base                                 
iksemel                         x86_64   1.4-2.el6              epel                                 
libXpm                          x86_64   3.5.10-2.el6           base                                 
libtool-ltdl                    x86_64   2.2.6-15.5.el6         base                                 
libxslt                         x86_64   1.1.26-2.el6_3.1       base                                 
lm_sensors-libs                 x86_64   3.1.1-17.el6           base                                 
mailcap                         noarch   2.1.31-2.el6           base                                 
net-snmp                        x86_64   1:5.5-44.el6           base                                 
net-snmp-libs                   x86_64   1:5.5-44.el6           base                                 
php                             x86_64   5.3.3-22.el6           base                                 
php-bcmath                      x86_64   5.3.3-22.el6           extra                                
php-cli                         x86_64   5.3.3-22.el6           base                                 
php-common                      x86_64   5.3.3-22.el6           base                                 
php-gd                          x86_64   5.3.3-22.el6           base                                 
php-mbstring                    x86_64   5.3.3-22.el6           extra                                
php-mysql                       x86_64   5.3.3-22.el6           base                                 
php-pdo                         x86_64   5.3.3-22.el6           base                                 
php-xml                         x86_64   5.3.3-22.el6           base                                 
unixODBC                        x86_64   2.2.14-12.el6_3        base　　

　　修改zabbix配置文件：
　　

[root@localhost ~]# cd /etc/zabbix/
# 根据实际情况修改数据库的相关信息和本机zabbix服务监听地址
[root@localhost zabbix]# vi zabbix_server.conf
ListenIP=172.16.1.6 或0.0.0.0
DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=redhat　　

　　启动mysql数据库为zabbix授权用户并导入初始数据
　　

[root@localhost ~]# yum -y install mysql-server
[root@localhost ~]# service mysqld start
[root@localhost ~]# chkconfig mysqld on
[root@localhost zabbix]# mysql
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.1.66 Source distribution
Copyright (c) 2000, 2012, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
# mysql> grant all on zabbix.* to 'zabbix'@'localhost' identified by 'redhat';
Query OK, 0 rows affected (0.00 sec)
# mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
#
#为使得zabbix可以支持中文，在创建数据库时要设定字符集为utf8.
# mysql> create database zabbix charset utf8;
Query OK, 1 row affected (0.00 sec)
#
#
#导入初始数据库数据，注意：请按顺序导入
[root@localhost zabbix]# mysql -uzabbix -hlocalhost -predhat zabbix < /usr/share/doc/zabbix-server-mysql-2.0.8/create/schema.sql
[root@localhost zabbix]# mysql -uzabbix -hlocalhost -predhat zabbix < /usr/share/doc/zabbix-server-mysql-2.0.8/create/images.sql
[root@localhost zabbix]# mysql -uzabbix -hlocalhost -predhat zabbix < /usr/share/doc/zabbix-server-mysql-2.0.8/create/data.sql　　

　　zabbix-web安装后生成zabbix.conf,web访问的相关属性可以设置配置文件
[root@localhost ~]# ls /etc/httpd/conf.d/
php.conf      README        welcome.conf  zabbix.conf
#
#启动httpd、mysqld、zabbix-server服务
[root@zabbix ~]# service  httpd restart
Stopping httpd: [  OK  ]
Starting httpd: [  OK  ]
[root@zabbix ~]# service zabbix-server restart
Shutting down Zabbix server: [  OK  ]
Starting Zabbix server: [  OK  ]
[root@zabbix ~]# service mysqld restart
Stopping mysqld:  [  OK  ]
Starting mysqld:  [  OK  ]
[root@zabbix ~]# netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State   
tcp        0      0 172.16.1.6:10051            0.0.0.0:*                   LISTEN   
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN   
tcp        0      0 :::80                       :::*                        LISTEN　　

　　修改php.ini中关于时区的定义：
　　

[root@zabbix ~]# vi /etc/php.ini
date.timezone = Asia/Chongqing
[root@zabbix ~]# service  httpd restart　　

　　配置zabbix，通过访问http://172.16.1.6/zabbix即可配置

　　

#下一步，继续，一定要OK才可以进行下一步

　　

一直下一步：

　　

　　登录用户名：admin 密码：zabbix

　　

　　配置步骤，先看图：

　　

添加一台Host时，要定义监控的item，通过ZabbixPoller将agent端通过Internal，SNMP、Zabbix Agent接口取得的数据拉回本地，如果item的数据范围超过阈值，就会触发trigger，trigger引起Action，然后调用E-mail或SMS发信息。一个trigger发生就产生一个event。为方便管理，可以将Host加入HostGroup，把item、trigger、Graph放进一个容器（Template），直接应用到Host或HostGroup。手动将Host设置为Maintenance模式，进行维护。
　　

1、自定义模板：
Configuration--> Templates (create tempalte（my-temp）) ---> 同时新建一个组（my-group），在Macros里可以定义宏，
宏是一种抽象，它根据一系列预定义的规则替换一定的文本模式，而解释器或编译器在遇到宏时会自动进行替换。
zabbix支持全局、模板、主机级别使用用户自定义的宏，用户自定义的宏要使用“{$MACRO}”，系统内置宏引用时不加$。
宏的名称只能使用大写字母、数字、下划线来命名。
zabbix有很多内置的宏，如{HOST.NAME} 、{HOST.IP}、{TRIGGER.DESCRIPTION}、{TRIGGER.NAME}等。

　　

　　在template中创建item

　　

　　在右上角点击Create item，以创建监控eth0接口流量的item为例：

　　

上面用的是zabbix内置的item来监控，下面演示自定义用户参数来监控服务器。
这需要在agent端的配置文件中定义，定义完成后要重启zabbix-agent 服务。
注意：是在agent端的配置文件。
语法：UserParameter=,
注：command执行结果只能有一个返回值。
# 用法一，key不带参数
UserParameter=memory.free,free | awk '/^Mem:/{print $4}'
[root@node1 ~]# zabbix_get -s 172.16.1.2 -k "memory.free"
365904
# 用法二，key带参数，在后面用$1引用，原来的awk表达式中的位置变量用2个$。一次定义，多次使用。
UserParameter=memory.utils

,cat /proc/meminfo | awk '/$1/{print $$2}'
在server端检查：
[root@node1 ~]# zabbix_get -s 172.16.1.2 -k "memory.utils[MemTotal]"
494420
[root@node1 ~]# zabbix_get -s 172.16.1.2 -k "memory.utils[MemFree]"
298720
[root@node1 ~]# zabbix_get -s 172.16.1.2 -k "memory.utils[Buffers]"
46404
[root@node1 ~]# zabbix_get -s 172.16.1.2 -k "memory.utils[SwapTotal]"
2097144
[root@node1 ~]# zabbix_get -s 172.16.1.2 -k "memory.utils[SwapFree]"
2097144
#
#使用2个参数：
在agent端配置文件中定义：
UserParameter=Nginx.active

, /usr/bin/curl -s "http://$1:$2/status" | awk '/^Active/ {print $NF}'
其他实例：
UserParameter=memory.free,free | awk '/^Mem:/{print $4}'
UserParameter=memory.utils

,cat /proc/meminfo | awk '/$1/{print $$2}'
UserParameter=Nginx.active

, /usr/bin/curl -s "http://$1:$2/status" | awk '/^Active/ {print $NF}'
UserParameter=Nginx.reading

, /usr/bin/curl -s "http://$1:$2/status" | grep 'Reading' | cut -d" " -f2
UserParameter=Nginx.writing

, /usr/bin/curl -s "http://$1:$2/status" | grep 'Writing' | cut -d" " -f4
UserParameter=Nginx.waiting

, /usr/bin/curl -s "http://$1:$2/status" | grep 'Waiting' | cut -d" " -f6
# 定义完成后要重启zabbix-agent服务；
[root@node2 ~]# service zabbix-agent restart
启用Nginx的status功能
[root@node2 ~]# yum -y install nginx
[root@node2 ~]# vi /etc/nginx/conf.d/default.conf
# The default server
#
server {
listen       80 default_server;
server_name  _;
#charset koi8-r;
#access_log  logs/host.access.log  main;
location / {
root   /usr/share/nginx/html;
index  index.html index.htm;
}
location /status {
stub_status on;
access_log off;
}
[root@node2 ~]# service nginx start
Starting nginx:                                            [  OK  ]
#
在服务器端：
[root@node1 ~]# curl http://172.16.1.2/status
Active connections: 1
server accepts handled requests
71 71 71
Reading: 0 Writing: 1 Waiting: 0
#
[root@node1 ~]# zabbix_get -s 172.16.1.2 -k "Nginx.active[172.16.1.2,80]"
1　　

创建触发器：
表达式：{:.()}
注：
function：函数
parameter：参数
operator：比较操作符
constant：常数
server：主机名称；
key：主机上监控项目的key，
function：评估采集到的数据是否在合理的范围内时所使用的函数，目前触发器所支持的函数有：avg、count、change、date、dayofweek、delta、diff、iregexp、last、now、sum等。
parameter：函数参数，大多数函数可以接受秒数为其参数，如果在数值前面有“#”作为前缀，
则表示最近几次的取值，如：sum(300)表示300秒内所有取值之和。sum(#10)则表示最近10次取值之和。
此外，avg、count、last、min、max还支持使用第二个参数，用于完成时间限定，

特例：last(0)等同last(#1)


实例：如果eth0的入流量小于80K就触发一个事件

　　





另一个触发器实例：
当流量变化幅度过大（自定义），比如流量变化幅度大于5Mbps时触发：

　　

　　定义trigger后会有一条虚线，效果如下，
　　

　　使用流量统计软件进行对比，发现采集的数据还是比较准的。
　　ifstat是一款流量统计软件，使用方便，使用方法在前面“iptables企业应用之应用层过滤、日志记录”有介绍，使用ping -f -s 50000 172.16.1.2 就可以发起较大的流量

　　

　　

添加一台被监控主机：


在zabbix客户端安装agent等组件：
zabbix-2.0.8-3.el6.x86_64.rpm
zabbix-agent-2.0.8-3.el6.x86_64.rpm
zabbix-sender-2.0.8-3.el6.x86_64.rpm # 用于自动发现场景
#
启动服务
[root@node2 ~]#  chkconfig zabbix-agent on
[root@node2 ~]# vi/etc/zabbix/zabbix_agentd.conf
Server = 172.16.1.1 (服务器地址，在本例中交叉使用了172.16.1.6和172.16.1.1来演示）
[root@node2 ~]#  servicezabbix-agent start　　

　　定义主机

　　

　　关联模板，并保存：

　　

　　为主机添加监控的图形（Graph），点击（Graphs）然后点击右上角的Create graph：

　　

　　修改图的属性：

　　保存之后，再创建一个图形，然后在screen中将2个图形显示在同一页面上。

　　保存后点击左侧的node2，进入配置界面：

　　

　　保存后，就可以通过Screen来查看了，效果如下：左图中间的虚线是设置的阈值（80K）

　　

　　默认情况下网页刷新速度很慢，为方便观察，可以通过在Admin属性中设置，同时可以修改页面的语言为简体中文，保存后刷新页面生效。

　　关于zabbix的报警功能和自动发现等功能将在后续的博客中陆续更新，敬请关注。