Fork me on GitHub

zabbix监控高级-进阶1

字数统计: 2k字   |   阅读时长≈ 9分

zabbix数据采集方式

1
2
3
共分两种：
(1) server通过轮询方式被动去agent采集
(2) agent主动汇报给server

zabbix基本组件

Agent体系

1
2
3
4
saltstack-minion作业执行
zabbix-agent数据采集
logstash日志采集
agent安全扫描

数据存储

1
2
3
4
支持存储类型：
(1)关系型数据库(如:mysql)
(2)非关系型数据库
(3)时间序列的数据库（如:Hbase Opentsdb）

数据展示体系

1
2
3
4
Kibana
Grafana
echarts
rrdtools (存储+展示)

告警通知

1
2
告警通知基于表达式的计算，如：判断进程数量若大于50则触发告警
告警平台：QQ、微信、邮件、语音和短信

使用snmp监控

1
2
谈及snmp协议，就需要了解MIB（管理信息库）的概念。
管理信息库MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。SNMP的管理信息库采用和域名系统DNS相似的树型结构，它的根在最上面。

在Linux中配置snmp

1
2
3
4
5
6
vim /etc/snmp/snmpd.conf

com2sec admin  default       admin
group   admin v2c           admin
view    admin         included   .1 80
access  admin ""      any       noauth    exact  admin admin none
1
2
3
4
5
6
7
grep '^[a-Z]' /etc/snmp/snmpd.conf  #确认配置是否有误
systemctl start snmpd
systemctl start snmpd
netstat -nulp | grep 161

取值测试：snmpget -v2c -c admin 192.168.56.11 .1.3.6.1.4.1.2021.10.1.3.1
OID for Linux参考：http://blog.csdn.net/buster2014/article/details/46925633

在zabbix的Web平台添加snmp主机

1
2
3
4
5
zabbix添加snmp主机
配置--主机--添加主机：
填写被控端主机名--加入相关组 -- 配置SNMP接口信息 -- 添加被控机业务相关描述 -- 勾选已启用 -- 选择并添加SNMP模板 -- 宏：{$SNMP_COMMUNITY} value：admin ------最后添加即可

注：宏在此主要用来配置“团体名称” ，宏的不同变量是在所有SNMP模板中定义的，可以导出SNMP模板查看。所以遵循规则即可

图形

1
检测中 -- 图形 -- 选择界面右上角的“群组、主机和指定图形”来查看具体数值。

图形界面乱码解决方案

1
2
3
4
5
6
7
(1) windows控制面板--搜索“字体” -- 搜索“微软雅黑” -- 并临时复制到桌面上
(2) 在zabbix服务器中切换到zabbix web目录后，执行如下操作：
    cd fonts/
    把“桌面”的微软雅黑字体上传到该目录下
    mv DejaVuSans.ttf DejaVuSans.ttf.bak   #备份zabbix默认使用的原字体
    mv msyh.ttc DejaVuSans.ttf             #把微软雅黑字体重命名为DejaVuSans.ttf
(3) 刷新zabbix web图形界面，可以看到中文已经识别

维护

1
2
维护期间不告警
维护规则定义：配置 -- 维护 -- 创建维护周期

告警邮件-配置

1
2
3
(1) 管理 -- 告警媒介 -- 配置Email邮件或短信信息（配置邮件服务器或短信平台信息）
(2) 用户 -- 报警媒介 -- 添加配置报警媒介（告警邮件发给谁以及哪些发送哪些级别的邮件）
(3) 配置 -- 动作 -- 创建动作 （即定义哪些状态的问题会触发动作，然后告警）

自定义(key)监控

1
2
3
4
5
确保zabbix-agent配置文件确定打开以下选项：

Include=/usr/local/zabbix/etc/zabbix_agentd.conf.d
UnsafeUserParameters=1
修改完重启zabbix-agent

示例：监控nginx存活

1
2
3
4
5
6
7
8
9
10
11
12
13
(1)在zabbix-agent上自定义key:

cd /etc/zabbix/zabbix_agentd.d/
vim zabbix-nginx.conf
UserParameter=nginx-alive,curl --head -s http://127.0.0.1/ | grep '200 OK' | wc -l

注: nginx-alive为自定义的key名称，而key的值则是"英文逗号后面是shell命令"结果
    自定义key也可以这样写：
     UserParameter=nginx-alive, sh  /var/scripts/nginx-alive.sh
     
重启zabbix-agent服务
systemctl restart zabbix-agent
systemctl status zabbix-agent

测试key并添加监控

1
2
3
4
5
6
7
8
(1)在zabbix-server中通过zabbix_get命令获取命令
   zabbix_get --help
   zabbix_get -s 192.168.56.12 -k nginx-alive
   
(2) Web中linux-node2创建监控项
   配置--主机--linux-node2 --监控项--创建监控项
   
(3) 检测中--最新数据--过滤linux-node2，然后观察最新值是否为1
1
2
3
4
5
6
7
zabbix_get常见错误：
zabbix_get [25517]: Check access restrictions in Zabbix agent configuration

这是因为linux-node2 zabbix-agent配置文件不允许通过zabbix_get命令获取值.

或者需要在server参数中定义获取值的服务器IP地址后即可取值，如下：
Server=192.168.56.11,127.0.0.1

创建触发器

1
2
配置--主机--找到“linux-node2”--触发器--创建触发器
表达式规则：最新的T值等于0就告警
1
2
手动stop linux-node2服务器的nginx服务
然后稍等片刻，在检测中--仪表盘界面，就能看的刚才的nginx告警了

实例2：自定义key-监控nginx_status状态页信息

1
2
3
4
5
6
7
8
9
10
11
linux-node2配置nginx

 server {
        server_name 127.0.0.1;
        location /nginx_status{
                stub_status on;
                access_log off;
                allow 127.0.0.1;
                deny all;
                }
         }         
1
2
3
4
5
6
7
8
重启nginx

访问状态页测试：
[root@linux-node2 zabbix_agentd.d]# curl http://127.0.0.1/nginx_status
Active connections: 1 
server accepts handled requests
 3 3 3 
Reading: 0 Writing: 1 Waiting: 0

linux-node2配置监控nginx状态值的脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
cd /etc/zabbix/
vim zabbix_nginx_plugin.sh

#!/bin/bash
NGINX_PORT=$1
nginx_active(){
        /usr/bin/curl "http://127.0.0.1:"$NGINX_PORT"/nginx_status/" 2>/dev/null| grep 'Active' | awk '{print $NF}'
        }
nginx_reading(){
        /usr/bin/curl "http://127.0.0.1:"$NGINX_PORT"/nginx_status/" 2>/dev/null| grep 'Reading' | awk '{print $2}'
       }
nginx_writing(){
        /usr/bin/curl "http://127.0.0.1:"$NGINX_PORT"/nginx_status/" 2>/dev/null| grep 'Writing' | awk '{print $4}'
       }
nginx_waiting(){
        /usr/bin/curl "http://127.0.0.1:"$NGINX_PORT"/nginx_status/" 2>/dev/null| grep 'Waiting' | awk '{print $6}'
       }
nginx_accepts(){
        /usr/bin/curl "http://127.0.0.1:"$NGINX_PORT"/nginx_status/" 2>/dev/null| awk NR==3 | awk '{print $1}'
       }
nginx_handled(){
        /usr/bin/curl "http://127.0.0.1:"$NGINX_PORT"/nginx_status/" 2>/dev/null| awk NR==3 | awk '{print $2}'
       }
nginx_requests(){
        /usr/bin/curl "http://127.0.0.1:"$NGINX_PORT"/nginx_status/" 2>/dev/null| awk NR==3 | awk '{print $3}'
       }

main(){
	case $2 in
		active)
			nginx_active;
			;;
		reading)
			nginx_reading;
			;;
		writing)
			nginx_writing;
			;;
		waiting)
			nginx_waiting;
			;;
		accepts)
			nginx_accepts;
			;;
		handled)
			nginx_handled;
			;;
		requests)
			nginx_requests;
		esac 
}

main $1 $2


chmod 755 zabbix_nginx_plugin.sh 
chown -R zabbix.zabbix zabbix_nginx_plugin.sh
自定义key
UserParameter=nginx-status[*],/etc/zabbix/zabbix_nginx_plugin.sh "$1" "$2"
1
2
3
4
5
6
7
8
在zabbix server上,测试7个监控项的取值：
zabbix_get -s 192.168.56.12 -k nginx-status[80,accepts]
zabbix_get -s 192.168.56.12 -k nginx-status[80,handled]
zabbix_get -s 192.168.56.12 -k nginx-status[80,reading]
zabbix_get -s 192.168.56.12 -k nginx-status[80,requests]
zabbix_get -s 192.168.56.12 -k nginx-status[80,waiting]
zabbix_get -s 192.168.56.12 -k nginx-status[80,writing]
zabbix_get -s 192.168.56.12 -k nginx-status[80,active]

zabbix web上配置监控/图形/聚合图形等

1
2
3
4
5
6
7
8
9
10
11
1. 创建Ngin Status模板
2. 创建应用集
3. 创建监控项
   名称：nginx_accepts
   键值：nginx-status[80,accepts]     #其他键值参考上面的脚本
   应用集：选择刚刚创建的即可
   启用：勾选
4. 创建触发器
5. 创建图形
6. 创建聚合图形
7. 创建幻灯片

PS:说说脚本中的黑洞/dev/null

1
2
3
4
5
6
7
8
9
10
11
12
13
先聊聊数字：
数字0表示标准输入－stdin
数字1表示标准输出－stdout
数字2表示标准错误－stderr

回到黑洞：

2>/dev/null    把错误信息输出到黑洞(而此时正确的信息可以使用grep或awk命令提取)
1>/dev/null    把正确信息输出到黑洞
>/dev/null  2>&1     等同于&>/dev/null ,把正确信息和错误新一一起放到黑洞里

范例：
curl "http://127.0.0.1:"$NGINX_PORT"/nginx_status/" 2>/dev/null| awk NR==3 | awk '{print $2}'

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......