自学Zabbix13.2 分布式监控proxy配置

点击返回：自学Zabbix之路

点击返回：自学Zabbix4.0之路

点击返回：自学zabbix集锦

自学Zabbix13.2 分布式监控proxy配置

分为两部分：

  • 安装proxy
  • 配置proxy

1. 安装proxy 

官方文档使用的是源码安装，因为方便我们使用yum安装，因为我们只有2台，所以就用agent当做Proxy

1.1 安装

[root@linux-node2 ~]# yum install -y zabbix-proxy zabbix-proxy-mysql mariadb-server
我们需要启动MySQL
[root@linux-node2 ~]# systemctl start mariadb.service

1.2 创建数据库

1 mysql
2 create database zabbix_proxy character set utf8;
3 grant all on zabbix_proxy.* to zabbix_proxy@localhost identified by 'zabbix_proxy';

1.3 导入数据

[root@linux-node2 ~]# cd /usr/share/doc/zabbix-proxy-mysql-3.0.8/
[root@linux-node2 zabbix-proxy-mysql-3.0.8]# zcat schema.sql.gz | mysql -uzabbix_proxy -p zabbix_proxy
Enter password: 
#密码是：zabbix_proxy 是我们数据库授权的密码

1.4 检查数据库

1 mysql
2 show databases;
3 use zabbix_proxy;
4 show tables;
5 #查看是否含有数据

1.5 修改proxy的配置文件

 1 [root@linux-node2 zabbix-proxy-mysql-3.0.8]# vim /etc/zabbix/zabbix_proxy.conf 
 2 Server=172.18.50.33
 3 Hostname=Zabbix proxy
 4 DBName=zabbix_proxy
 5 #数据库名称
 6 DBUser=zabbix_proxy
 7 #用户名
 8 DBPassword=zabbix_proxy
 9 #用户密码
10 配置文件中没有配置的内容如下：（有需要可以配置）
11 # ProxyLocalBuffer=0
12 #数据保留的时间（小时为单位）
13 # ProxyOfflineBuffer=1
14 #连不上Server，数据要保留多久（小时为单位，默认1小时）
15 # DataSenderFrequency=1
16 #数据的发送时间间隔（默认是1秒）
17 # StartPollers=5
18 #启动的线程数
19 # StartIPMIPollers=0
20 #启动IPMI的线程数

过滤修改过的配置如下：

 1 [root@linux-node2 zabbix-proxy-mysql-3.0.8]# grep '^[a-Z]' /etc/zabbix/zabbix_proxy.conf
 2 Server=172.18.50.33
 3 Hostname=Zabbix proxy
 4 LogFile=/var/log/zabbix/zabbix_proxy.log
 5 LogFileSize=0
 6 PidFile=/var/run/zabbix/zabbix_proxy.pid
 7 DBName=zabbix_proxy
 8 DBUser=zabbix_proxy
 9 DBPassword=zabbix_proxy
10 SNMPTrapperFile=/var/log/snmptrap/snmptrap.log
11 Timeout=4
12 ExternalScripts=/usr/lib/zabbix/externalscripts
13 LogSlowQueries=3000

1.6 启动， 查看proxy进程

[root@linux-node2 ~]# systemctl start zabbix-proxy
 1 [root@linux-node2 ~]# netstat -lntup
 2 Active Internet connections (only servers)
 3 Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
 4 tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      15685/mysqld        
 5 tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1073/sshd           
 6 tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2498/master         
 7 tcp        0      0 0.0.0.0:10051           0.0.0.0:*               LISTEN      15924/zabbix_proxy  
 8 tcp6       0      0 :::44589                :::*                    LISTEN      9052/java           
 9 tcp6       0      0 :::8080                 :::*                    LISTEN      9052/java           
10 tcp6       0      0 :::22                   :::*                    LISTEN      1073/sshd           
11 tcp6       0      0 :::8888                 :::*                    LISTEN      9052/java           
12 tcp6       0      0 ::1:25                  :::*                    LISTEN      2498/master         
13 tcp6       0      0 :::39743                :::*                    LISTEN      9052/java           
14 tcp6       0      0 :::10051                :::*                    LISTEN      15924/zabbix_proxy  
15 tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN      9052/java           
16 tcp6       0      0 :::8009                 :::*                    LISTEN      9052/java

Zabbix-proxy 监控10051端口，因为是代理就必须跟Server的端口相同，对于Agent Proxy就是Server

 2. proxy配置

2.1 administrator --- proxies---creat proxy

参数 描述
Proxy name proxy名称，必须和proxy配置文件中的hostname一致
Proxy mode 选择proxy模式
Active proxy主动连接到zabbix server并且请求配置文件数据
Passive Zabbix server连接到proxy
Hosts 哪些主机需要被proxy监控

2.2 encryption选项

连接到代理服务器 如何连接到被动代理：没有加密（默认），使用PSK（预共享密钥）或证书。
来自代理的连接 选择从活动代理允许什么类型的连接
 可以同时选择几种连接类型（用于测试和切换到其他连接类型）
 默认没有加密
发行人 允许颁发证书。证书首先由CA（证书颁发机构）验证。如果它是有效的，在CA签署，然后发行领域可以用来进一步限制允许约这个字段是可选的，如果你打算使用Zabbix安装使用证书从多个CAS。
科目 允许证书。证书首先由CA.验证，如果它是有效的，由CA签名，则主题字段可用于只允许一个主题字符串值。如果此字段为空，则接受配置的CA签署的任何有效证书。
身份认证 预共享密钥标识字符串。
预共享密钥 最大长度：512进制数（256字节的PSK）
如果Zabbix uses GnuTLS或OpenSSL库，64进制数（32字节的PSK）
如果Zabbix使用MBED TLS（polarssl）。例如：1f87b595725ac58dd977beef14b97461a7c1045b9a1c963065002c5473194952

2.3 配置主机HOST的时候，如果需要被proxy代理，那么都选择对应的proxy名称 

.......

posted on 2018-01-03 08:30  CARLOS_KONG  阅读(509)  评论(0)  编辑  收藏  举报

导航