Zabbix监控的自动监控与自动注册

  • 1.部署Zabbix监控客户端主机
  • 2.自定义监控内容
    • 2.1 自定义监控客户端服务器登录人数
    • 2.2 使用自定义脚本监控nginx服务状态
    • 2.3 自定义监控内容总结
  • 3.zabbix自动发现 VS zabbix自动注册
    • 3.1 zabbix自动发现（对于客户端agent2是被动模式）
    • 3.2 zabbix自动注册（对于客户端agent2是主动模式）
    • 3.3 zabbix自动发现与自动注册总结

参见部署Zabbix监控步骤详解

1.部署Zabbix监控客户端主机

###关闭和禁止防火墙开机自启功能systemctl stop firewalldsystemctl disable firewalldsetenforce 0sed -i 's/enforcing/disabled/' /etc/selinux/config

（1）服务端和客户端都设置时间同步

yum install -y ntpdatentpdate -u ntp.aliyun.com


（2）设置服务端和客户端主机名，并添加到/etc/hosts文件中

###客户端主机名hostnamectl set-hostname zbx-agent01su###服务端主机名hostnamectl set-hostname zbx-serversuvim /etc/hosts192.168.80.20 zbx-server192.168.80.20 zbx.gzy.com192.168.80.40 zbx-agent01


（3）客户端设置zabbix的下载源，安装zabbix-agent2

###zabbix官网下载地址https://www.zabbix.com/cn/download" />rpm -Uvh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpmyum install -y zabbix-agent2 zabbix-agent2-plugin-*

（4）修改客户端zabbix-agent的配置文件

vim /etc/zabbix/zabbix_agent2.conf......Server=192.168.80.20#80行，指定zabbix服务端的IP地址ServerActive=192.168.80.20#133行，指定zabbix服务端的IP地址Hostname=zbx-agent01#144行，指定当前zabbix客户端的主机名


（5）启动客户端zabbix-agent

systemctl start zabbix-agent2systemctl enable zabbix-agent2netstat -natp | grep zabbix


（6）服务端安装zabbix-get，测试客户端的连通性

yum install -y zabbix-getzabbix_get -s '192.168.80.40' -p 10050 -k 'agent.ping'zabbix_get -s '192.168.80.40' -p 10050 -k 'system.hostname'zabbix_get -s '192.168.80.40' -p 10050 -k 'system.hostname'zabbix_get -s '192.168.80.40' -p 10050 -k 'net.if.out[ens33]'zabbix_get -s '192.168.80.40' -p 10050 -k 'net.if.in[ens33]'zabbix_get -s '192.168.80.40' -p 10050 -k 'net.tcp.port[192.168.80.40,22]'


常用的键值:

键值的作用：用于收集监控数据.

常用选项功能作用
agent.ping服务端与客户端是否连通，返回1表示可达，返回非1值表示不可达
system.hostname客户端系统主机名
agent.hostname客户端主机名
net.if.in[if,]网络接口进入的流量统计，if表示网卡名称，带的参数表示可以省略
net.if.out[if,]网络接口流出的流量统计
proc.num[,,,,]进程数
net.tcp.port[,port]检查是否能建立tcp连接到指定端口，返回0表示不能连接，返回1表示可以连接

web页面中：配置——>主机——>监控项——>创建监控项——>键值中 ，可以查看到系统中以存在的键值。

（7）在Web页面中添加客户端zbx-agent01主机
点击左边菜单栏【配置】中的【主机】，点击【创建主机】
【主机名称】输入zbx-agent01
【可见的名称】输入zbx-agent01-192.168.80.40
【模板】搜索Linux ，选择 Linux by Zabbix agent
【群组】选择Linux servers
【Interfaces】点击添加客户端，【IP地址】输入192.168.80.40


监控模板下载地址

https://share.zabbix.com/https://monitoringartist.github.io/zabbix-searcher/https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates

2.自定义监控内容

2.1 自定义监控客户端服务器登录人数

需求：限制登录人数不超过3个，超过3个就发出报警信息.

（1）在客户端创建自定义key

#明确需要执行的linux命令who | wc -l

（2）创建zabbix的监控项配置文件，用于自定义key

cd /etc/zabbix/zabbix_agent2.d/vim userlogin.conf#可以将自定义的监控项配置文件创建在zabbix_agent2.d目录中，自定义监控项配置文件名字UserParameter=login.user,who|wc -lsystemctl restart zabbix-agent2

（3）在服务端验证新建的监控项

zabbix_get -s '192.168.80.30' -p 10050 -k 'login.user'


（4）在Web页面创建自定义监控项模板

1.创建模板
点击左边菜单栏【配置】中的【模板】，点击【创建模板】
【模板名称】设置成 Template Login User
【可见的名称】设置成 Template Login User
【群组】选择 Template
【描述】可自定义
点击【添加】，此时就可在【名称】中搜索到Template Login User 了

2.创建监控项
点击Template Login User模板进入
点击上方菜单栏【监控项】，点击【创建监控项】
【名称】设置成 Number of login users
【键值】设置成 login.user #键值必须要与自定义的监控项配置文件中设置的保持一致
【更新间隔】设置成 10s
【历史数据保留时长】Storage period 30d #保留时间可自定义设置
点击【添加】

3.创建触发器（当监控项获取到监控的值后和触发器预设的值进行对比，判断是否报警）
点击上方菜单栏【触发器】，点击【创建触发器】
【名称】设置成 Number of login users is greater than 3
【严重性】设置成 一般严重 #根据严重程度可自定义设置
【表达式】点击添加，【监控项】点击选择 Number of login users，【功能】选择 last()，【结果】选择 > 3，点击 【插入】
点击 【添加】

4.创建图形
点击上方菜单栏【图形】，点击【创建图形】
【名称】设置成 Number of login users
【宽】、【高】可直接采用默认值
【监控项】点击添加勾选相关监控项 Number of login users，【功能】选择 最大，其它可保持默认值
点击 【添加】

5.将主机与模板关联起来（一个主机可以关联多个模板）
点击左边菜单栏【配置】中的【主机】，点击你要关联的主机
【模板】搜索 login，选择 Template Login User，点击【更新】
此时就点击【监测】中的【主机】，点击你关联主机的【图形】，即可查看到相关的监控项指标


6.设置邮件报警
点击左边菜单栏【管理】中的【报警媒介类型】，点击【创建媒体类型】
【名称】设置成 qq_Email
【SMTP服务器】设置成 smtp.qq.com
【SMTP服务器端口】设置成 25
【SMTP HELO】设置成 qq.com
【SMTP电邮】设置成 自己的邮箱地址，例如#######@qq.com
【认证】选择 用户名和密码
【用户名称】设置成 自己的邮箱地址，例如#######@qq.com
【密码】可登录QQ邮箱页面，点击【设置】–>【账户】中的【生成授权码】，通过短信获取授权码
【描述】可自定义
点击上方菜单栏【Message templates】，点击【添加】，【Message type】选择 问题，点击【更新】
点击 【添加】，并测试功能



点击左边菜单栏【User settings】–>【Profile】–>【报警媒介】，点击【添加】

【类型】选择 qq_email
【收件人】设置成 #######@qq.com
【当启用时】设置成 1-7,00:00-24:00
【如果存在严重性则使用】勾选需要的严重性
点击 【添加】
再点击 【更新】

点击左边菜单栏【配置】->【动作】->【Trigger actions】

选择相对应的动作名称点击进入，点击 【添加】
【类型】选择 触发器，【操作者】选择 等于，【触发器】点击选择 Nunber of login users is greater than 3
点击【添加】
勾选 【已启动】
点击 【更新】

（5）测试邮件报警

增加测试客户端的用户登录数超过触发器预设的值，查看【监测】–>【仪表板】，确认报警


2.2 使用自定义脚本监控nginx服务状态

（1）zabbix-agent客户端安装nginx服务器

cd /etc/yum.repos.drz -E#nginx.repo yum install -y nginx


（2）修改/etc/nginx/conf.d/default.conf配置文件，开启stub_status状态统计模块

vim /etc/nginx/conf.d/default.conf ###在第12行左右添加如下内容 location /nginx_status {stub_status on;access_log off;allow 127.0.0.1;deny all; }


（3）重启nginx服务器，并设置为开机自启

systemctl start nginxsystemctl enable nginxnetstat -lntp | grep nginx


（4）自定义监控nginx服务和状态脚本

vim /etc/zabbix/zabbix_nginx.sh#/bin/bash#Description:Automated monitoring nginx performance and process nginx_status scriptsHOST="127.0.0.1"PORT=80stub_status="nginx_status"COMMAND=$1nginx_check() {if [ -f /sbin/pidof ]; then /sbin/pidof nginx | wc -welse ps aux | grep -v "grep" | grep -c "nginx:"fi}nginx_active(){/usr/bin/curl -s "http://$HOST:$PORT/${stub_status}/" 2> /dev/null | awk '/Active/ {print $NF}'}nginx_reading(){/usr/bin/curl -s "http://$HOST:$PORT/${stub_status}/" 2> /dev/null | awk '/Reading/ {print $2}'}nginx_writing(){/usr/bin/curl -s "http://$HOST:$PORT/${stub_status}/" 2> /dev/null | awk '/Writing/ {print $4}'}nginx_waiting(){/usr/bin/curl -s "http://$HOST:$PORT/${stub_status}/" 2> /dev/null | awk '/Waiting/ {print $6}'}nginx_accepts(){/usr/bin/curl -s "http://$HOST:$PORT/${stub_status}/" 2> /dev/null | awk 'NR==3 {print $1}'}nginx_handled(){/usr/bin/curl -s "http://$HOST:$PORT/${stub_status}/" 2> /dev/null | awk 'NR==3 {print $2}'}nginx_requests(){/usr/bin/curl -s "http://$HOST:$PORT/${stub_status}/" 2> /dev/null | awk 'NR==3 {print $3}'}case $COMMAND incheck)nginx_check;;active)nginx_active;;reading)nginx_reading;;writing)nginx_writing;;waiting)nginx_waiting;;accepts)nginx_accepts;;handled)nginx_handled;;requests)nginx_requests;;*)echo $"USAGE:$0 {check|active|reading|writing|waiting|accepts|handled|requests}"esac###执行自定义监控脚本chmod +x zabbix_nginx.sh ./zabbix_nginx.sh check./zabbix_nginx.sh active./zabbix_nginx.sh requests



（5）在被监控主机配置文件目录/etc/zabbix/zabbix_agent2.d中，创建以.conf为后缀的监控项配置文件

vim /etc/zabbix/zabbix_agent2.d/nginx_status.conf###自定义获取监控指标数据的键值UserParameter=nginx.status[*],/etc/zabbix/zabbix_nginx.sh $1


（6）重启客户端zabbbix-agent2服务，并在zabbix服务端验证测试

###在zabbix客户端重启服务systemctl restart zabbix-agent2.service netstat -lntp | grep zabbix###在zabbix服务端验证测试zabbix_get -s '192.168.80.40' -p 10050 -k 'nginx.status[check]'zabbix_get -s '192.168.80.40' -p 10050 -k 'nginx.status[requests]'


（7）在服务端web管理页面中依次添加 模板——>监控项——>触发器——>图形

创建获取nginx服务状态的监控项；

创建获取nginx远程连接的进程数；

创建nginx远程连接的触发器；

创建nginx并发量进程>10000的触发器;


为nginx并发连接请求数，创建自定义的监控项图形；

将需要监控的主机加入到自定义模板中；

测试访问nginx服务的并发连接请求数；

测试登录连接nginx服务的进程数；

2.3 自定义监控内容总结

Zabbix组件

zabbix server(10051)zabbix agent (10050)zabbix database (mysql mariadb postgreSQL Oracle tsdb)zabbix web (LAMP LNMP)zabbix proxyzabbix java gateway

安装zabbix6.0

zabbix servercentos7系统需要源码编译安装zabbix agent2yum安装

自定义监控模板

（1）明确获取监控指标数值的命令或者脚本（2）在被监控主机配置文件目录/etc/zabbix/zabbix_agent2.d中创建以.conf为后缀的监控项配置文件，自定义获取监控指标数据的 键值格式: UserParameter=键名,获取值的命令/脚本路径（3）在服务端web管理页面中依次添加 模板 - 监控项 - 触发器 - 图形（4）将监控模板与被监控主机相关联

配置邮件报警

（1）在服务端web管理页面的 【管理】-【报警媒介类型】中设置报警类型和报警内容（2）在 【User settings】-【profile】-【报警媒介】中设置 类型 收件人 启用时间 故障严重级别（3）在【配置】-【动作】-【Trigger actions】中添加 报警触发器和操作内容（4）测试

3.zabbix自动发现 VS zabbix自动注册

3.1 zabbix自动发现（对于客户端agent2是被动模式）

zabbix server主动去发现所有的客户端，然后将客户端的信息登记在服务端上。
缺点是如果定义的网段中的主机数量多，zabbix server登记耗时较久，且压力会较大。

###关闭和禁止防火墙开机自启功能systemctl stop firewalldsystemctl disable firewalldsetenforce 0sed -i 's/enforcing/disabled/' /etc/selinux/config

（1）服务端和客户端都配置时间同步

yum install -y ntpdatentpdate -u ntp.aliyun.com


（2）设置客户端主机名，并添加到/etc/hosts文件中

###客户端主机名hostnamectl set-hostname zbx-agent02suvim /etc/hosts###将以下IP地址与主机名解析的对应关系加入到服务端zbx-server和两个客户端zbx-agent中192.168.80.20 zbx-server192.168.80.20 zbx.gzy.com192.168.80.40 zbx-agent01192.168.80.30 zbx-agent02

（3）客户端设置zabbix的下载源，安装zabbix-agent2

###zabbix官网下载地址https://www.zabbix.com/cn/download" />rpm -Uvh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpmyum install -y zabbix-agent2 zabbix-agent2-plugin-*

（4）修改客户端zabbix-agent2的配置文件

vim /etc/zabbix/zabbix_agent2.conf......Server=192.168.80.20#80行，指定zabbix服务端的IP地址ServerActive=192.168.80.20#133行，指定zabbix服务端的IP地址Hostname=zbx-agent02#144行，指定当前zabbix客户端的主机名

（5）启动客户端zabbix-agent

systemctl start zabbix-agent2systemctl enable zabbix-agent2netstat -natp | grep zabbix

（6）在Web页面配置自动发现

点击左边菜单栏【配置】中的【自动发现】，点击【创建发现规则】
【名称】设置成 myagent
【IP范围】设置成 192.168.80.1-254
【更新间隔】设置成 30s
【检查】点击【添加】，【检查类型】选择 Zabbix 客户端，【端口范围】设置成10050，【键值】设置成 system.uname
【设备唯一性准则】选择 IP地址
【主机名称】选择 DNS名称
【可见的名称】选择 主机名称
勾选 【已启用】，点击 【添加】

点击左边菜单栏【配置】中的【动作】，上方菜单选择 【发现动作】
勾选 【Auto discovery. Linux servers.】，点击 【启用】

点击左边菜单栏【配置】中的【主机】刷新，等待一段时间后即可刷新出自动发现的客户端主机

在服务端查看zabbix日志

tail -f /var/log/zabbix_server.log

3.2 zabbix自动注册（对于客户端agent2是主动模式）

客户端zabbix agent2会主动上报自己的信息，发给zabbix server。
缺点是可能因为配置文件配置错误或者网络不通等原因，导致zabbix agent2可能找不到zabbix server。

（1）环境准备

点击左边菜单栏【配置】中的【发现动作】，勾选发现规则，点击禁用
点击左边菜单栏【配置】中的【主机】，勾选原有的客户端主机，点击删除

vim /etc/hosts###将以下IP地址与主机名解析的对应关系加入到服务端zbx-server和两个客户端zbx-agent中192.168.80.20 zbx-server192.168.80.20 zbx.gzy.com192.168.80.40 zbx-agent01192.168.80.30 zbx-agent02

（2）修改客户端zabbix-agent的配置文件zabbix_agent2.conf

vim /etc/zabbix/zabbix_agent2.conf......HostnameItem=system.hostname#152行，取消注释


（3）重新启动客户端的zabbix-agent2服务

systemctl restart zabbix-agent2netstat -natp | grep zabbix

（4）在Web页面配置自动注册

点击左边菜单栏【配置】中的【动作】，上方菜单选择 【自动注册动作】，点击【创建动作】
【名称】设置成 Auto registration
点击 【添加】，【类型】选择 主机名称，【操作者】选择 包含，【值】设置成 zbx-agent

点击上方菜单栏【操作】，点击【添加】，【操作类型】选择 添加主机，点击 【Add】
再点击【添加】，【操作类型】选择 添加到主机群组，【主机群组】选择 Linux servers，点击 【Add】
再点击【添加】，【操作类型】选择 与模板关联，【模板】搜索 Linux，选择 Linux by Zabbix agent，点击 【Add】
点击下方的【添加】

等待一段时间后，点击左边菜单栏【配置】中的【主机】刷新，即可刷新出自动发现的客户端主机

在服务端查看zabbix日志

tail -f /var/log/zabbix_server.log

3.3 zabbix自动发现与自动注册总结

zabbix自动发现

server端主动去发现agent客户端 （2）在【配置】-【自动发现】中设置 IP范围 检查的键值system.uname （2）在【配置】-【动作】启用自动发现动作

zabbix自动注册

agent客户端主动找server端注册 （1）agent客户端 修改配置文件 取消配置项 HostnameItem=system.hostname 的注释 （2）在【配置】-【动作】-【自动注册动作】设置 条件 操作，并启动自动注册动作