环境: | centos6.6 | zabbix-2.4.5 | mysql-5.6.24 |
zabbix没有自带对mysql的监控模板,网上许多模板也都是固定的监听某端口,不够灵活,如果mysql的端口很多记不清楚的话,我们就应该以lld(low level discovery)方式监控mysql。
步骤:
一、客户端
1、监控内容的json化
在客户端里,需要把监控的内容json化展示,然后服务端可以通过正则来过滤出结果。下面在是监控mysql的json展示:
脚本内容如下:
#Fucation:mysql low-level discovery
#Script_name mysql_low_discovery.sh
mysql() {
port=($(sudo ss -tnlp | grep mysql | awk -F "[ :]+" '{print $4}'))
printf '{\n'
printf '\t"data":[\n'
for key in ${!port[@]}
do
if [[ "${#port[@]}" -gt 1 && "${key}" -ne "$((${#port[@]}-1))" ]];then
socket=$(ps aux|grep ${port[${key}]}|grep -v grep|awk -F '=' '{print $8}'|cut -d ' ' -f 1)
printf '\t {\n'
printf "\t\t\t\"{#MYSQLPORT}\":\"${port[${key}]}\"},\n"
else [[ "${key}" -eq "((${#port[@]}-1))" ]]
socket=$(ps aux|grep ${port[${key}]}|grep -v grep|awk -F '=' '{print $8}'|cut -d ' ' -f 1)
printf '\t {\n'
printf "\t\t\t\"{#MYSQLPORT}\":\"${port[${key}]}\"}\n"
fi
done
printf '\t ]\n'
printf '}\n'
}
$1
如果想让脚本可以用zabbix的身份获取数据,还要做以下四步操作:
chown zabbix.zabbix mysql_low_discovery.sh
chmod +x mysql_low_discovery.sh
echo "zabbix ALL=(root) NOPASSWD:/usr/sbin/ss" >> /etc/sudoers
sed -i 's/^Defaults.*.requiretty/#Defaults requiretty/' /etc/sudoers
最后把脚本放到一个zabbix用户允许访问的目录, 定义UserParameter的时候路径保持一致就可以了。
2.自定义键值
在客户端修改配置文件zabbix_agentd.conf,添加以下内容:
UserParameter=zabbix_low_discovery[*],/bin/bash /usr/local/zabbix-2.4.5/script/mysql_low_discovery.sh $1
UserParameter=mysql_stats[*],/usr/local/mysql/bin/mysql --login-path=local -P$1 -e "show global status"| grep "\<$2\>"| cut -f2
这里遇到一个坑要提前说一下,对于mysql5.6以上的版本来讲,直接使用mysql -uxxx -pxxx -e "show global status"等直接输入密码的命令会有警告:
Warning: Using a password on the command line interface can be insecure.
这条警告会直接导致zabbix服务器端不能识别mysql_stats[*]的值,解决方法是使用mysql自带的mysql_config_editor 工具:
mysql_config_editor set --login-path=local --host=127.0.0.1 --user=username --password 回车会提示输入密码
然后我们在脚本中就可以使用:
mysql --login-path=local -P$1 -e "statement"
代替
mysql -u username -p password -P$1 -e "statement"
这种填坑方法在实验环境可行,线上我试了一下,权限问题始终绕不过去,所以我最终采用了另外一种定义键值的办法:
UserParameter=zabbix_low_discovery[*],/bin/bash /usr/local/zabbix/libexec/mysql_low_discovery.sh $1
UserParameter=mysql_stats[*],/usr/local/zabbix/libexec/mysql.sh $1 $2
cat mysql.sh
#!/bin/bash
export MYSQL_PWD=XXX
/usr/local/mysql/bin/mysql -uXXX -h127.0.0.1 -P$1 -N -e "show global status where Variable_name='$2'" |awk '{print $2}'
这种方式也可以屏蔽警告信息,让zabbix_server端可以获取正确的数据。
3.Mysql授权查询功能的账号
grant select on *.* to USERNAME@'127.0.0.1' identified by "PASSWORD";
flush privleges;
4.重启zabbix客户端
killall zabbix_agentd
/usr/local/zabbix/sbin/zabbix_agentd
5.测试
先测试脚本和命令:
再测试客户端能不能获取键值:
最后测试服务器端能不能获取键值:
注意:无论是python脚本或者shell脚本,zabbix接收的数据格式一定是JSON格式的,而且形式必须为:
{
"data":[
{
"{#键}":"值"}
]
}
二、服务端
1.创建模板
2.设置发现规则
3.设置正则
4.创建发现项
5.创建发现项的触发器
6.给需要的项绘图
7.将模板链接到mysql服务器
8.注意事项
(1)发现规则设置更新时长为1小时
为什么设置3600秒?原因是如果设置时间过短,比如你设置60s,一个是服务器的压力大,一个是如果你检测的端口突然当掉了,还没有来的急报警,主机通过json来获取不到这个信息,就认为没有这个端口,模板里会自动关闭这个监控项的内容(默认保留30天,然后自动删除),这样报警功能就基本没有了,所以还是发现的间隔时间长一些比较好。
(2)设置正则
设置正则是为了将mysql的监听端口范围给固定,免得出现错误,也可以不设置正则,这个时候需要在设置发现规则的时候把正则那一项给清空。
(3)创建发现项(Item prototypes)要注意
Name:要见名知意,不能随心所欲
Type:设置为Zabbix agent,意为主动提交数据
Key:一定是mysql_stats[{#MYSQLPORT},$2],第一个参数是端口,第二个参数是你具体想要查询的项,我的模板里有47项,这些项目在mysql -uxxx -pxxx -e "show global status"里已经列出来了,可以自己查看。
最后:
附件模板奉上
转载于:https://blog.51cto.com/wuhf2015/1686674