ZABBIX
Zabbix 是由 Alexei Vladishev 开发的一种网络监视、管理系统，基于 Server-Client 架构。可用于监视各种网络服务、服务器和网络机器等状态。
使用各种 Database-end 如 MySQL, PostgreSQL, SQLite, Oracle 或 IBM DB2 储存资料。Server 端基于 C语言、Web 管理端 frontend 则是基于 PHP 所制作的。Zabbix 可以使用多种方式监视。可以只使用 Simple Check 不需要安装 Client 端，亦可基于 SMTP 或 HTTP ... 各种协定做死活监视。在客户端如 UNIX, Windows 中安装 Zabbix Agent 之后，可监视 CPU Load、网络使用状况、硬盘容量等各种状态。而就算没有安装 Agent 在监视对象中，Zabbix 也可以经由 SNMP、TCP、ICMP、利用 IPMI、SSH、telnet 对目标进行监视。另外，Zabbix 包含 XMPP 等各种 Item 警示功能。
Zabbix 的授权是属于 GPLv2。
zabbix架构
zabbix server: 负责接收agent发送的报告信息的核心组件，所有配置、统计数据及操作数据均由其组织进行。
zabbix database： 专用于存储所有配置信息，以及由zabbix收集的数据。
web gui： zabbix的GUI接口，通常与Server运行在同一台主机上。
zabbix proxy： 可选组件，常用于分布监控环境中，代理server收集部分被监控端的监控数据并统一发往server端。
agent： 部署在被监控主机上，负责收集本地数据并发往server端或proxy端。
zabbix更详细的架构
zabbix常用的术语：
- 主机（host）：要监控的网络设备，可由IP或DNS名称指定。
- 主机组（host group）：主机的逻辑容器，可以包含主机和模板，但同一个组内的主机和模板不能互相链接；主机组通常在给用户或用户组指派监控权限时使用。
- 监控项（item）：一个特定监控指标的相关的数据，这些数据来自于被监控对象；item是zabbix进行数据收集的核心，没有item，将没有数据；相对某监控对象来说，每个item都由“key”进行标识。
- 触发器（trigger）： 一个表达式，用于评估某监控对象的某特定item内所接收到的数据是否在合理范围内，即阈值；接收到的数据量大于阈值时，触发器状态将从“OK”转变为“Problem”，当数据量再次回归到合理范围时，其状态将从“Problem”转换回“OK”。
- 事件（event）： 即发生的一个值得关注的事情，例如触发器的状态转变，新的agent或重新上线的agent的自动注册等。
- 动作（action）： 指对于特定事件事先定义的处理方法，通过包含操作（发发送通知）和条件（何时执行操作）。
- 报警升级（escalation）： 发送警报或执行远程命令的自定义方案，如隔5分钟发送一次警报，共发送5次等。
- 媒介（media）： 发磅通知的手段或通道，如Email、Jabber或SMS等。
- 通知（notification）： 通过选定的媒介向用户发送的有关某事件的信息。
- 远程命令（remote command）： 预定义的命令，可在被 监控主机处于某特定条件下进自动执行。
- 模板（template）： 用于快速定义被监控主机的预设条目集合，通常包含了item、trigger、graph、screen、application以及low-level discovery rule。模板可以直接链接至单个主机。
- 应用（application）： 一组item的集合。
- web场景（web scennario）： 用于检测web站点可用性的一个或多个HTTP请求。
- 前端（frontend）： zabbix的web接口。
- 图形（graph）
- 屏幕（screens）
- 幻灯（slide show）
Paste_Image.png
zabbix程序组件
zabbix_server：服务端守护进程
zabbix_agentd：agent守护进程；
zabbix_proxy：代理服务器，可选；
zabbix_database：存储系统，MySQL/PGSQL
zabbix_web: Web GUI
zabbix_get：命令行工具，测试向agent端发起数据采集请求；
zabbix_sender：命令行，测试向server端发送数据；
zabbix_java_gateway：java网关；
zabbix安装（测试起间在同一台主机上安装db \ zabbix server \ zabbix web 本机IP 10.1.49.32）
- 安装数据库，ZBX DB
- 安装zabbix_web amp环境
（一）数据库安装
~]# yum -y install mariadb-server
~]# vim /etc/my.cnf 在[mysqld]项中添加skip_name_resolve=ON innodb_file_per_table=ON character-set-server = utf8
~]# systemctl start mariadb.service
~]# systemctl enable mariadb.service
~]# mysql_secure_installation
mysql> CREATE DATABASE zabbix CHARSET 'utf8';
mysql> GRANT ALL ON zabbix.* TO 'zbxuser'@'10.1.%.%' IDENTIFIED BY 'zbxpass';
mysql> FLUSH PRIVILEGES;
（二）zabbix_server安装
~]# yum install zabbix-server-mysql-3.0.2-1.el7.x86_64.rpm zabbix-get-3.0.2-1.el7.x86_64.rpm
~]# gzip -d /usr/share/doc/zabbix-server-mysql-3.0.2/create.sql.gz
~]# mysql -uzbxuser -h10.1.49.32 -pzbxpass zabbix < /usr/share/doc/zabbix-server-mysql-3.0.2/create.sql
注意：zabbix 2的sql脚本有三个，需要依次导入；
配置zabbix (/etc/zabbix/zabbix_server.conf)，常用的如下(通用配置段)：
ListenPort=10051
SourceIP= # 指定zabbix服务器端去被监控服务主机上采样数据时使用的IP
LogType={file|system|console} # 默认选file即可
LogFile=/var/log/zabbix/zabbix_server.log
LogFileSize=0 # 是否滚动记录日志且日志大小设置
DebugLevel=3
DBHost=localhost
DBName=zabbix
DBUser=zbxuser
DBPassword=zbxpass
DBPort=3306
DBSocket=/tmp/mysql.sock # 这项如果是连接本地数据库(即DBHost=localhost)时要保证与mysql的socket文件保持一致
~]#systemctl start zabbix-server.service # 若无法没有启动，可能是由于缺少组件“trousers-0.3.13-1.el7.x86_64”
（三）zabbix web GUI安装
1.解决依赖关系
~]# yum install httpd php php-mysql php-mbstring php-gd php-bcmath php-ldap php-xml
2.安装web GUI
~]# yum install zabbix-web-3.0.2-1.el7.noarch.rpm zabbix-web-mysql-3.0.2-1.el7.noarch.rpm
3.配置php时区参数在a或b中进行设置
(a) php.ini
(b) /etc/httpd/conf.d/zabbix.conf
php_value date.timezone Asia/Shanghai
4.启动web服务
~]# systemctl start httpd.service
5.访问web 安装zabbix3.0如下图：
http://HOST/zabbix # 默认的管理员帐号密码：admin zabbix
安装后生成的配置文件：/etc/zabbix/web/zabbix.conf.php (可修改)```
（四）zabbix agent（10.1.249.134）安装配置：
安装程序包
~]# yum install zabbix-agent-3.0.2-1.el7.x86_64.rpm zabbix-sender-3.0.2-1.el7.x86_64.rpm程序环境：
配置文件：/etc/zabbix/zabbix_agentd.conf
Unit File：zabbix-agent.service
3.配置文件配置段
############ GENERAL PARAMETERS #################
Passive checks related 被动监控相关的配置
Active checks related 主动监控相关的配置
############ ADVANCED PARAMETERS #################
####### USER-DEFINED MONITORED PARAMETERS ####### 用户自定义的监控参数
####### LOADABLE MODULES #######
####### TLS-RELATED PARAMETERS #######
- 配置文件设置
Server=IP1,IP2,... # 主/被 动检查相关都填写上
ListenPort=10050 # zabbix agent默认监听的端口
ListenIP=0.0.0.0 # zabbix agent不只一个ip时，指定一个
StartAgents=3 # 预启动的进程数
ServerActive=IP1,IP2,...
Hostname=HOST-Id # 客户端主机的hostname - 启动服务
systemctl start zabbix-agent.service # 默认监听在10050端口
#### 配置监控
快速配置一个监控项：
```Configuration --> host groups --> host --> applications --> item --> triggers (events) --> action (condtions, operations)```
**operations：** remote command, alert # 两种操作方式
**host groups：**主机组
**host：**主机
**applications：**可以理解为保存各item（监控项）的容器
**item：** 监控项,每个item都有一个自带的graph,多个graph可以组成screen,多个screen可以组成slide show.
**triggers：**触发器，为监控项所收集的数据定义阈值。它是一个逻辑表达式。每一个触发器仅能关联至一个监控项，但可以为一个监控项同时使用多个触发器。触发器间可存在依赖关系。触发器的表达式：**`{<server>:<key>.<function>(<parameter>)}<operator><constant>`**
> server: 主机名称
key：主机上关联的相应监控项的key 即item key
function：评估采集到的数据是否在合理范围内时所使用的函数，其评估过程可以根据采取的数据、当前时间及其它因素进行。有avg count date last max change dayofweek delta diff iregexp nodata now sum...
parameter：函数参数，以“#”为前缀表示最近几次的取值。0代表 #1 即上一次
operator: 为操作符,如+ = * / % > < 等等
示例：{www.magedu.com:system.cpu.load[all,avg1].last(0)}>3
**items：** 将多个指标的数据放在同一个图形里
**grapps： ** 多个图形可以放在一个screen里
**screens --> slide show**
**item key** 每一个监控项（item）上必须有一个item key可以理解为采集主机具体某项数据的手段(或命令别名)如下图，可以在Server端用这个命令zabbix -s 10.1.249.163 -k "agent.hostname" 获得监控主机的hostname
**item key的类型**
item：item key
两类：
zabbix 内建：
zabbix agent
zabbix agent(active)
用户自定义（UserParamter）
**通信媒介**
媒介类型（Media Types）：定义信息传递的方式。
报警信息的传递方式；
类型：
Email：邮件，需要定义发件人邮箱地址和SMTP服务器；
Script：自定义脚本，此脚本有发送信息至相关用户的功能；
SMS、Jabber、Ez Texting
接收通知信息者为zabbix的用户：需要为用户定义对应各种媒介通道的接收方式；
localmail：
script:
**Action操作**
Action：
conditions：触发此动作的条件，一般通过“事件”触发；
operations：触发条件满足时要采取的动作；其有两种类型如下两张图：
message`与`remote command`
1.send message
功能：发报警信息给关联的用户；
（1）可用传递方式：
(a) Email
(b) script：报警脚本
位于server主机的AlertScriptsPath指令参数定义的目录下，默认为/usr/lib/zabbix/alertscripts；zabbix调用脚本时会向其传递参数；3.0之前的版本通过
$1：消息接收人；
$2：消息主题；
$3：消息正文；
3.x之后的版本，此三个参数默认不再传递，需自行定义； 可以使用宏来模拟此前的行为：
{ALTET.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}
注意：每个信息接收人相对于此媒介来说，得配置相应的接收地址；
发信息的信道：
邮件
脚本
2.remote command
功能：
在agent所在的主机上运行用户指定的命令或脚本来尝试着恢复故障；例如：
重启服务；
任何由用户自定义的脚本；
类型：
IPMI
custom script
ssh
telnet
global script
> **custom script如上图（以客户端的zabbix用户执行脚本）实现的前提**
在agent端配置：
(1) zabbix拥有执行相应脚本的权限；
编辑/etc/sudoers文件，添加：
zabbix ALL=(ALL) NOPASSWD: ALL
注释如下行：
Defaults requiretty # 不注释这项可能会因为安全问题无法执行远程脚本命令。
(2) agent进程要允许执行远程命令，编辑/etc/zabbix/zabbix-agentd.conf文件，设置:
**EnableRemoteCommands=1如下图** 重启zabbix-agent.service服务生效；
展示接口：
graph：simple，custom；
screen：
slide show:
模板：
主机配置模板，可链接至主机，从而实现主机的快速监控配置；
模板可继承；
在模板之上link其它模板即可；
从主机上删除模板：
unlink：反链接
unlink and clear：反链接并清除数据；
模板可导出，也可以从指定文件导入；
**宏：MACRO**
预设的文本替换模式；
级别：
全局宏：Administration --> General --> Macros
模板宏：Configuration --> Templates --> TEMPLATE --> Macros
主机宏：Configuration --> Hosts --> HOST --> Macros
类型：
内建：{MACRO_NAME}
自定义：{$MARCRO_NAME}
命名方式：大写字母、数字和下划线；
**网络发现：扫描指定网段上的主机并将其添加进来管理**
zabbix server扫描指定网络范围内的主机；
发现方式：
ip地址范围：
可用服务探测（ftp, ssh, http, ...）
zabbix_agentd的响应对某个key的请求；
snmp_agent响应；
一旦发现某主机，就会产生发现事件；
事件有8类：
Host, Service
Up/Down, Discovered/Lost
发现操作分两步：
discover
actions:
conditions
operations
可采取的动作：
send message, remote command
add/remove host
enable/disable host
add host to group
link template to host
...
