Zabbix监控系统

一、Zabbix概述

zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix 能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix 由 2 部分构成，zabbix server 与可选组件 zabbix agent。通过 C/S 模式采集数据，通过 B/S 模式在 Web 端展示和配置。 zabbix server 可以通过 SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能， 它可以运行在 Linux 等平台上。 zabbix agent 需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU 等信息的收集。

二、Zabbix功能

1、数据采集

可用性和性能检查，支持SNMP（包括主动轮询和被动捕获），IPMI、JMX、VMware监控，自定义检查，按照自定义的时间间隔采集需要的数据，通过Server/Proxy和Agents来执行数据采集。

2、灵活的阈值定义

高度可配置化的告警，可以根据递增计划、接收者、媒介类型自定义发送告警通知，使用宏变量可以使告警通知变得更加高效有用，自动操作包含远程执行命令。

3、实施图形

使用内置图形功能可以将监控实时绘制成图形

4、Web监控功能

Zabbix可以追踪模拟鼠标在Web网站上的点击操作，来检查Web网站的功能和响应时间

5、丰富的可视化选项

可以组合多个监控项到单个视图中，创建自定义图表；网络拓扑图；以仪表盘样式展示自定义聚合图形和幻灯片演示；报表；监控资源的更高层次展示视图。

6、历史数据存储

存储在数据库中的数据；历史配置；内置数据管理机制。

7、配置简单

将被监控设备添加为主机；主机一旦添加到数据库中，就会采集数据用于监控；将模板用于监控设备。

8、使用模板

模板中分组检查；模板可以关联模板，继承已关联模板的属性。

9、网络发现

自动发现网络设备；Zabbix Agent发现设备后自动注册；自动发现文件系统、网络接口和SNMP OIDs值。

10、快捷的Web界面

基于PHP的Web前端；可以从任何地方访问；可以定制自己的操作方式；可以通过审计日志来查看你的操作。

11、Zabbix API

Zabbix API为zabbix提供可编程接口，用于批量操作、第三方软件集成和其他用途

12、权限管理系统

安全的用户身份验证；指定的用户只能查看指定的权限范围内的视图

13、强大且易于扩展的Zabbix Agent

部署于被监控对象上；支持Linux和Windows

14、二进制守护进程

为了更好的性能和更少的内存占用，采用C语言编写；便于移植

15、适合更复杂的环境

使用Zabbix Proxy代理，可以轻松实现分布式远程监控

三、Zabbix监控原理

zabbix agent安装在被监控的主机上，zabbix agent负责定期收集客户端本地各项数据，并发送至 zabbix server 端，zabbix server 收到数据后，将数据存储到数据库中，用户基于 Zabbix WEB 可以看到数据在前端展现图像。当 zabbix 监控某个具体的项目， 该项目会设置一个触发器阈值，当被监控的指标超过该触发器设定的阈值，会进行一些必要的动作，动作包括：发送信息（邮件、微信、短信）、发送命令（shell 命令、reboot、restart、install 等）。

zabbix 监控部署在系统中，包含常见的五个程序: zabbix_server、zabbix_agent、zabbix_proxy、zabbix_get、zabbix_sender 等。

zabbix server：zabbix 服务端守护进程，其中 zabbix_agent、zabbix_get、zabbix_sender、zabbix_proxy 的数据最终都提交给 zabbix server;

zabbix agent：客户端守护进程，负责收集客户端数据，例如:收集 CPU 负载、内存、硬盘使用情况等;

zabbix proxy：zabbix 分布式代理守护进程，通常大于 500 台主机，需要进行分布式监控架构部署;

zabbix get：zabbix 数据接收工具，单独使用的命令，通常在 server 或者 proxy 端执行获取远程客户端信息的命令;

zabbix sender：zabbix 数据发送工具，用户发送数据给 server 或 proxy 端，通常用户耗时比较长的检查。

四、安装Zabbix 5.0

部署zabbix服务端

[root@localhost ~]# hostnamectl set-hostname zbx-server
[root@zbx-server ~]# systemctl stop firewalld.service
[root@zbx-server ~]# setenforce 0

#####获取zabbix下载源#####
[root@zbx-server ~]# rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm 

#####更换zabbix.repo为阿里源#####
[root@zbx-server ~]# cd /etc/yum.repos.d/
[root@zbx-server yum.repos.d]# sed -i 's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' zabbix.repo
[root@zbx-server yum.repos.d]# yum clean all && yum makecache
[root@zbx-server yum.repos.d]# yum install -y zabbix-server-mysql zabbix-agent

#####安装SCL（Software Collections）#####
#便于后续安装高版本的 php，默认 yum 安装的 php 版本为 5.4，版本过低，zabbix 5.0 版本对 php 版本最低要 7.2.0 版本。SCL 可以使得在同一台机器上使用多个版本的软件，而又不会影响整个系统的依赖环境。软件包会安装在 /opt/rh 目录下。
[root@zbx-server yum.repos.d]# yum install -y centos-release-scl

#####修改zabbix-front前端源#####
#安装 zabbix 前端环境到 scl 环境下
[root@zbx-server yum.repos.d]# vim zabbix.repo
[zabbix-frontend]
enabled=1          #开启安装源

[root@zbx-server yum.repos.d]# yum install -y zabbix-web-mysql-scl zabbix-apache-conf-scl

#####安装zabbix所需数据库#####
[root@zbx-server yum.repos.d]# yum install -y mariadb-server mariadb
[root@zbx-server yum.repos.d]# systemctl enable --now mariadb
[root@zbx-server yum.repos.d]# mysql_secure_installation     #初始化数据库，并设置密码

#####添加数据库用户，以及zabbix所需的数据库信息#####
[root@zbx-server yum.repos.d]# mysql -u root -p123456
MariaDB [(none)]> create database zabbix character set utf8 collate utf8_bin;
MariaDB [(none)]> grant all on zabbix.* to 'zabbix'@'%' identified by 'zabbix';
MariaDB [(none)]> flush privileges;

#####导入数据库信息#####
[root@zbx-server ~]# rpm -ql zabbix-server-mysql    #查询 sql 文件的位置
/etc/logrotate.d/zabbix-server
/etc/zabbix/zabbix_server.conf
/usr/lib/systemd/system/zabbix-server.service
/usr/lib/tmpfiles.d/zabbix-server.conf
/usr/lib/zabbix/alertscripts
/usr/lib/zabbix/externalscripts
/usr/sbin/zabbix_server_mysql
/usr/share/doc/zabbix-server-mysql-5.0.30
/usr/share/doc/zabbix-server-mysql-5.0.30/AUTHORS
/usr/share/doc/zabbix-server-mysql-5.0.30/COPYING
/usr/share/doc/zabbix-server-mysql-5.0.30/ChangeLog
/usr/share/doc/zabbix-server-mysql-5.0.30/NEWS
/usr/share/doc/zabbix-server-mysql-5.0.30/README
/usr/share/doc/zabbix-server-mysql-5.0.30/create.sql.gz  #sql文件
/usr/share/doc/zabbix-server-mysql-5.0.30/double.sql
/usr/share/man/man8/zabbix_server.8.gz
/var/log/zabbix
/var/run/zabbix
[root@zbx-server ~]# zcat /usr/share/doc/zabbix-server-mysql-5.0.30/create.sql.gz | mysql -uroot -p123456 zabbix

#####修改zabbix server配置文件，修改数据库的密码#####
[root@zbx-server ~]# vim /etc/zabbix/zabbix_server.conf
DBPassword=zabbix      #124行，指定 zabbix 数据库的密码

#####修改zabbix的php配置文件#####
[root@zbx-server ~]# vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
php_value[date.timezone] = Asia/Shanghai       #25行，取消注释，修改时区

#####启动zabbix相关服务#####
[root@zbx-server ~]# systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm
[root@zbx-server ~]# systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm

浏览器访问：http://192.168.246.66/zabbix

点击下一步，设置数据库的密码 zabbix

安装完成后，默认的登录账号和密码为：Admin/zabbix

设置文件界面：点击左边菜单栏的【User settings】，【Language】选择 Chinese(zh_CN)，再点击 Update 更新

Zabbix白屏设置

#设置密码后一路下一步，到登录界面，密码为zabbix

#在user setting里设置中文

#解决zabbix-server Web页面中文乱码问题

[root@zbx-server ~]# yum -y install wqy-microhei-fonts
[root@zbx-server ~]# \cp -f /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /usr/share/fonts/dejavu/DejaVuSans.ttf

部署Zabbix客户端

zabbix 5.0 版本采用 golang 语言开发的新版本客户端 agent2 。

zabbix 服务端 zabbix_server 默认使用 10051 端口，客户端 zabbix_agent2 默认使用 10050 端口。

[root@localhost ~]# hostnamectl set-hostname zbx-client
[root@zbx-client ~]# systemctl stop firewalld.service 
[root@zbx-client ~]# setenforce 0

#####添加映射关系#####
#在服务端和客户端都添加
[root@zbx-client ~]# vim /etc/hosts
192.168.246.77 zbx-client
192.168.246.66 zbx-server

#####服务端和客户端都配置时间同步#####
[root@zbx-server ~]# yum install -y ntpdate
[root@zbx-server ~]# ntpdate -u ntp.aliyun.com
13 Dec 19:27:05 ntpdate[50012]: adjust time server 203.107.6.88 offset 0.008403 sec

#####客户端配置时区，与服务器保持一致#####
[root@zbx-client ~]# mv /etc/localtime{,.bak}
[root@zbx-client ~]# ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
[root@zbx-client ~]# date
Tue Dec 13 19:29:03 CST 2022

#####设置zabbix的下载源，安装zabbix-agent2#####
[root@zbx-client ~]# rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm 
[root@zbx-client ~]# cd /etc/yum.repos.d/
[root@zbx-client yum.repos.d]# sed -i 's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' /etc/yum.repos.d/zabbix.repo
[root@zbx-client yum.repos.d]# yum install -y zabbix-agent2

#####修改agent2配置文件#####
[root@zbx-client yum.repos.d]# vim /etc/zabbix/zabbix_agent2.conf
Server=192.168.246.66                 #80行，指定 zabbix 服务端的 IP 地址
ServerActive=192.168.246.66           #123行，指定 zabbix 服务端的 IP 地址
Hostname=zbx-client                 #134行，指定当前 zabbix 客户端的主机名

#####启动zabbix-agent2#####
[root@zbx-client yum.repos.d]# systemctl start zabbix-agent2.service 
[root@zbx-client yum.repos.d]# systemctl enable zabbix-agent2.service 
Created symlink from /etc/systemd/system/multi-user.target.wants/zabbix-agent2.service to /usr/lib/systemd/system/zabbix-agent2.service.
[root@zbx-client yum.repos.d]# netstat -anutp | grep zabbix
tcp6       0      0 :::10050                :::*                    LISTEN      2567/zabbix_agent2 

#####在服务端验证zabbix-agent2的连通性#####
[root@zbx-server ~]# yum install -y zabbix-get    #安装 zabbix 主动获取数据的命令
[root@zbx-server ~]# zabbix_get -s '192.168.246.77' -p 10050 -k 'agent.ping'
1            #返回1为连接成功
[root@zbx-server ~]# zabbix_get -s '192.168.246.77' -p 10050 -k 'system.hostname'
zbx-client   #客户端的主机名

在Web页面中添加agent主机

自定义监控内容

监控客户端服务器登录的人数，限制登录人数不超过3个，超过就发出报警信息

#####在客户端创建自定义key#####
需要执行的linux命令： who | wc-l

#####创建zabbix监控项配置文件用于自定义key#####
[root@zbx-client opt]# vim /etc/zabbix/zabbix_agent2.conf 
273 Include=/etc/zabbix/zabbix_agent2.d/*.conf   #自定义的监控项配置文件创建在zabbix_agent2.d目录中
296 #Format: UserParameter=<key>,<shell command> #自定义监控项的格式
[root@zbx-client opt]# cd /etc/zabbix/zabbix_agent2.d/
[root@zbx-client zabbix_agent2.d]# vim UserParameter_login.conf
UserParameter=login.user,who|wc -l
[root@zbx-client zabbix_agent2.d]# systemctl restart zabbix-agent2

###在服务端验证新建的监控项###
[root@zbx-server ~]# zabbix_get -s '192.168.246.77' -p 10050 -k 'login.user'
1

在Web页面创建自定义监控项模板

创建模板

创建应用集

创建监控项

创建触发器

创建图形

将主机与模板关联（一个主机可以关联多个模板）

进入监测中的主机，点击图形查看相关监控项指标

上面已经发出告警

设置邮件报警

主题：

Problem: {EVENT.NAME}事件 故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME}故障!

内容：

告警主机:{HOSTNAME1}

告警时间:{EVENT.DATE} {EVENT.TIME}

告警等级:{TRIGGER.SEVERITY}

告警信息: {TRIGGER.NAME}

告警项目:{TRIGGER.KEY1}

问题详情:{ITEM.NAME}:{ITEM.VALUE}

当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}

事件ID:{EVENT.ID}

测试邮件报警

五、Zabbix自动发现与自动注册

1、zabbix自动发现（对于 agent2 是被动模式）

zabbix server 主动的去发现所有的客户端，然后将客户端的信息登记在服务端上。

缺点是如果定义的网段中的主机数量多，zabbix server 登记耗时较久，且压力会较大。

#####确保客户端上的zabbix-agent2服务状态正常#####
[root@zbx-client zabbix_agent2.d]# systemctl is-active zabbix-agent2.service 
active

#####在 Web 页面删除原有的客户端主机#####
点击左边菜单栏【配置】中的【主机】，勾选原有的客户端主机，点击 删除

#####在服务端和客户端上配置hosts解析#####
[root@zbx-client zabbix_agent2.d]# vim /etc/hosts
192.168.246.77 zbx-client
192.168.246.66 zbx-server

在 Web 页面配置自动发现

2、zabbix自动注册（对于 agent2 是主动模式）

zabbix agent2 会主动上报自己的信息，发给 zabbix server。

缺点是可能因为配置文件配置错误或者网络不通等原因导致 zabbix agent2 可能找不到 zabbix server。

1.环境准备

点击左边菜单栏【配置】中的【自动发现】，勾选发现规则，点击 禁用

点击左边菜单栏【配置】中的【主机】，勾选原有的客户端主机，点击 删除

2.修改zabbix-agent2配置文件

[root@zbx-client zabbix_agent2.d]# vim /etc/zabbix/zabbix_agent2.conf
144  HostnameItem=system.hostname     #取消注释

[root@zbx-client zabbix_agent2.d]# egrep -v "^#|^$" /etc/zabbix/zabbix_agent2.conf 
PidFile=/var/run/zabbix/zabbix_agent2.pid
LogFile=/var/log/zabbix/zabbix_agent2.log
LogFileSize=0
Server=192.168.246.66
 ServerActive=192.168.246.66
 Hostname=zbx-client
 HostnameItem=system.hostname
Include=/etc/zabbix/zabbix_agent2.d/*.conf
ControlSocket=/tmp/agent.sock

3.在Web页面配置自动注册

在服务端查看日志

3、部署zabbix代理服务器

分布式监控的作用：

分担server的集中式压力

解决多机房之间的网络延时问题

[root@localhost ~]# hostnamectl set-hostname zabbix-proxy
[root@zabbix-proxy ~]# systemctl stop firewalld.service 
[root@zabbix-proxy ~]# setenforce 0
#####设置zabbix的下载源，按照zabbix-proxy#####
[root@zabbix-proxy ~]# rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
[root@zabbix-proxy ~]# cd /etc/yum.repos.d/
[root@zabbix-proxy yum.repos.d]# sed -i 's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' /etc/yum.repos.d/zabbix.repo
[root@zabbix-proxy yum.repos.d]# yum install -y zabbix-proxy-mysql zabbix-get

#####安装zabbix所需的数据库#####
[root@zabbix-proxy yum.repos.d]# yum install -y mariadb-server mariadb
[root@zabbix-proxy yum.repos.d]# systemctl enable --now mariadb

[root@zabbix-proxy yum.repos.d]# mysql_secure_installation       #初始化数据库，并设置密码

#####添加数据库用户，及zabbix所需的数据库信息#####
[root@zabbix-proxy yum.repos.d]# mysql -u root -p123456
MariaDB [(none)]> CREATE DATABASE zabbix_proxy character set utf8 collate utf8_bin;
MariaDB [(none)]> GRANT all ON zabbix_proxy.* TO 'zabbix'@'%' IDENTIFIED BY 'zabbix';
MariaDB [(none)]> flush privileges;

#####导入数据库信息#####
[root@zabbix-proxy ~]# rpm -ql zabbix-proxy-mysql      #查询 sql 文件的位置
/etc/logrotate.d/zabbix-proxy
/etc/zabbix/zabbix_proxy.conf
/usr/lib/systemd/system/zabbix-proxy.service
/usr/lib/tmpfiles.d/zabbix-proxy.conf
/usr/lib/zabbix/externalscripts
/usr/sbin/zabbix_proxy_mysql
/usr/share/doc/zabbix-proxy-mysql-5.0.30
/usr/share/doc/zabbix-proxy-mysql-5.0.30/AUTHORS
/usr/share/doc/zabbix-proxy-mysql-5.0.30/COPYING
/usr/share/doc/zabbix-proxy-mysql-5.0.30/ChangeLog
/usr/share/doc/zabbix-proxy-mysql-5.0.30/NEWS
/usr/share/doc/zabbix-proxy-mysql-5.0.30/README
/usr/share/doc/zabbix-proxy-mysql-5.0.30/schema.sql.gz   #sql文件
/usr/share/man/man8/zabbix_proxy.8.gz
/var/log/zabbix
/var/run/zabbix
[root@zabbix-proxy ~]# zcat /usr/share/doc/zabbix-proxy-mysql-5.0.30/schema.sql.gz | mysql -uroot -p123456 zabbix_proxy

###修改zabbix-proxy配置文件###
[root@zabbix-proxy ~]# vim /etc/zabbix/zabbix_proxy.conf
 30 Server=192.168.246.66                   #指定 zabbix 服务端的 IP 地址
 49 Hostname=zabbix-proxy                   #指定当前 zabbix 代理服务器的主机名
 196  DBPassword=zabbix                     #指定当前数据库 zabbix 用户的密码
 
 ###启动zabbix-proxy###
 [root@zabbix-proxy ~]# systemctl start zabbix-proxy
[root@zabbix-proxy ~]# systemctl enable zabbix-proxy
Created symlink from /etc/systemd/system/multi-user.target.wants/zabbix-proxy.service to /usr/lib/systemd/system/zabbix-proxy.service.

#####在所有主机上配置hosts解析#####
vim /etc/hosts
192.168.246.66 zbx-server
192.168.246.77 zbx-client
192.168.246.97 zabbix-proxy

在Web页面配置agent代理

配置agent使用proxy

[root@zbx-client ~]# vim /etc/zabbix/zabbix_agent2.conf
 80 Server=192.168.246.97                #指定 zabbix 代理服务器的 IP 地址
 123 ServerActive=192.168.246.97         #指定 zabbix 代理服务器的 IP 地址
 
 [root@zbx-client ~]# systemctl restart zabbix-agent2.service 

在 Web 页面配置

在客户端和代理服务器上重启服务

[root@zbx-client ~]# systemctl restart zabbix-agent2.service 
[root@zabbix-proxy yum.repos.d]# systemctl restart zabbix-proxy.service 

页面查看主机状态正常

日志查看

4、设置zabbix-snmp监控

#####服务端安装 snmp 监控程序#####
[root@zbx-server ~]# yum install -y net-snmp net-snmp-utils

#####修改snmp配置文件，并启动服务#####
[root@zbx-server ~]# vim /etc/snmp/snmpd.conf
 57 view    systemview    included   .1          #添加此配置
 
 [root@zbx-server ~]# systemctl start snmpd
 
#####使用snmp命令测试#####
[root@zbx-server ~]# snmpwalk -v 2c -c public 127.0.0.1 sysname
SNMPv2-MIB::sysName.0 = STRING: zbx-server
#–v 1|2c|3：指定SNMP协议版本
#–c：指定共同体字符串
#sysname：为 snmp 的 key

在 Web 页面配置 snmp 方式监控