9.4、安装zabbix(3)
（10）监控mysql：
1）安装mariadb-server:
[root@slave-node1 ~]# yum install mariadb-server
[root@slave-node1 ~]# systemctl start mariadb
[root@slave-node1 ~]# systemctl enable mariadb
[root@slave-node1 ~]# mysql_secure_installation
2）创建监控使用的用户：
[root@slave-node1 ~]# mysql -uroot -p123456
MariaDB [(none)]> grant select on *.* to zabbix@"localhost" identified by "123456";
Query OK, 0 rows affected (0.00 sec)
MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)
MariaDB [(none)]> exit;
Bye
3）修改监控脚本：
[root@slave-node1 ~]# egrep -v "^#|^$" /etc/zabbix/zabbix_agentd.d/userparameter_mysql.conf
UserParameter=mysql.status[*],echo "show global status where Variable_name='$3';" | HOME=/var/lib/zabbix mysql -u$1 -p$2 -N | awk '{print $$2}'
UserParameter=mysql.size[*],bash -c 'echo "select sum($(case "$3" in both|"") echo "data_length+index_length";; data|index) echo "$3_length";; free) echo "data_free";; esac)) from information_schema.tables$([[ "$1" = "all" || ! "$1" ]] || echo " where table_schema=\"$1\"")$([[ "$2" = "all" || ! "$2" ]] || echo "and table_name=\"$2\"");" | HOME=/var/lib/zabbix mysql -N'
UserParameter=mysql.ping[*],HOME=/var/lib/zabbix mysqladmin -u$1 -p$2 ping | grep -c alive
UserParameter=mysql.version[*],mysql -u$1 -p$2 -V
4）重启zabbix-agent服务：
[root@slave-node1 ~]# systemctl restart zabbix-agent.service
5）本地测试：
[root@slave-node1 ~]# zabbix_get -s 172.16.1.91 -k mysql.status[zabbix,123456,Uptime]
1931
6）在zabbix-web中修改mysql监控模板：
A、
B、修改宏：
说明：该模板代表的是默认值，即传入监控脚本中$1、$2的值，在主机监控中可以被覆盖；
C、修改监控项：
7）在装有mysql的监控主机中添加mysql监控模板：
8）查看mysql检测是否已经启用：
9）查看mysql最新监测数据：
（11）创建tcp监控模板：
1）tcp的十一种状态：
[root@slave-node1 ~]# man netstat
stat
ESTABLISHED
套接字已建立连接。
SYN_SENT
套接字正在主动尝试建立连接。
SYN_RECV
已从网络接收连接请求。
FIN_WAIT1
插座已关闭，连接正在关闭。
FIN_WAIT2
连接已关闭，套接字正在等待远程端关闭。
TIME_WAIT
套接字在关闭后等待处理仍在网络中的数据包。
CLOSE
未使用套接字。
CLOSE_WAIT
远程端已关闭，等待套接字关闭。
LAST_ACK
远程端已关闭，插座已关闭。等待确认。
LISTEN
套接字正在侦听传入连接。除非指定--listening（-l）或--all（-a）选项，否则此类套接字不包含在输出中。
CLOSING
两个套接字都关闭了，但我们仍然没有发送所有数据。
UNKNOWN
套接字的状态未知。
说明：netstat -n -p|grep SYN_REC | wc -l
这个命令可以查找出当前服务器有多少个活动的 SYNC_REC 连接。正常来说这个值很小，最好小于5；
2）编写监控脚本：
[root@slave-node1 ~]# cat /etc/zabbix/zabbix_agentd.d/tcp_status.conf
UserParameter=tcp_status[*],netstat -ant | grep -c $1
3）重启zabbix-agent：
[root@slave-node1 ~]# systemctl restart zabbix-agent.service
4）本地测试：
[root@slave-node1 ~]# zabbix_get -s 172.16.1.91 -k tcp_status[ESTABLISHED]
3
5）在zabbix-web中创建tcp监控模板：
A、
B、
C、创建item监控项：
a、
b、
c、
说明：在创建监控项的时候可以使用克隆实现监控项的快速增加；
6）将模板加入到监控的主机中：
7）查看tcp_status监控模板的监控项的启用状态：
8）查看监控主机最新的tcp状态数据：
（12）监控nginx：
1）安装nginx：
[root@slave-node1 ~]# yum install nginx -y
2）停止httpd服务释放出80端口：
[root@slave-node1 ~]# systemctl stop httpd
3）修改nginx的配置文件：
[root@slave-node1 ~]# vim /etc/nginx/nginx.conf
location /nginx_status {
stub_status on;
access_log off;
allow 127.0.0.1;
deny all;
}
4）检查配置：
[root@slave-node1 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
5）启动nginx并加入到开机自启动中：
[root@slave-node1 ~]# systemctl start nginx
[root@slave-node1 ~]# systemctl enable nginx
6）测试：
[root@slave-node1 ~]# curl -I http://127.0.0.1/nginx_status
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Thu, 04 Jul 2019 07:38:04 GMT
Content-Type: text/plain
Connection: keep-alive
7）编写监控脚本：
[root@slave-node1 ~]# vim /etc/zabbix/zabbix_agentd.conf
Include=/etc/zabbix/zabbix_agentd.d/*.conf
[root@slave-node1 ~]# systemctl restart zabbix-agent.service
[root@slave-node1 ~]# vim /etc/zabbix/zabbix_agentd.d/nginx_status.sh
#!/bin/sh
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
status_number=`curl -I http://127.0.0.1/nginx_status 2>/dev/null | grep 200 | wc -l`
if [ $status_number -eq 1 ]; then
echo "1"
else
echo "0"
fi
[root@slave-node1 ~]# chmod +x /etc/zabbix/zabbix_agentd.d/nginx_status.sh
[root@slave-node1 ~]# vim /etc/zabbix/zabbix_agentd.d/nginx_status.conf
UserParameter=nginx_status,/etc/zabbix/zabbix_agentd.d/nginx_status.sh
[root@controller-node1 ~]# zabbix_get -s 172.16.1.91 -k nginx_status
1
8）添加监控项：
9）查看监控项的状态：
（13）jmx(java管理扩展)监控：
1）下载tomcat和jdk：
[root@slave-node1 ~]# mkdir -p /tools/
[root@slave-node1 ~]# cd /tools/
JDK下载：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
Tomcat下载：https://tomcat.apache.org/download-80.cgi
2）安装jdk：
[root@slave-node1 tools]# rpm -ivh jdk-8u202-linux-x64.rpm
[root@slave-node1 tools]# java -version
java version "1.8.0_202"
Java(TM) SE Runtime Environment (build 1.8.0_202-b08)
Java HotSpot(TM) 64-Bit Server VM (build 25.202-b08, mixed mode)
3）安装tomcat：
[root@slave-node1 tools]# tar -xzf apache-tomcat-8.5.37.tar.gz
[root@slave-node1 tools]# mkdir -p /application/
[root@slave-node1 tools]# cp -a apache-tomcat-8.5.37/ /application/
[root@slave-node1 tools]# ln -s /application/apache-tomcat-8.5.37/ /application/tomcat
[root@slave-node1 tools]# /application/tomcat/bin/startup.sh
Using CATALINA_BASE: /application/tomcat
Using CATALINA_HOME: /application/tomcat
Using CATALINA_TMPDIR: /application/tomcat/temp
Using JRE_HOME: /usr
Using CLASSPATH: /application/tomcat/bin/bootstrap.jar:/application/tomcat/bin/tomcat-juli.jar
Tomcat started.
#访问：http://172.16.1.91:8080/
4）安装zabbix-gateway：
#说明：
因为zabbix-server是用c语言写的，tomcat是用java写的，所以监控的时候，zabbix-server会去连zabbix-gateway，然后
zabbix-gateway再去连接jmx；zabbix-gateway可以装在任何一台服务器上，但是需要有jdk环境；
#下载zabbix-gateway：
[root@slave-node1 tools]# wget https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-java-gateway-4.0.0-2.el7.x86_64.rpm
#安装：
[root@slave-node1 tools]# yum localinstall zabbix-java-gateway-4.0.0-2.el7.x86_64.rpm -y
[root@slave-node1 tools]# rpm -qa | grep zabbix-java-gateway
zabbix-java-gateway-4.0.0-2.el7.x86_64
#配置zabbix-gateway参数(部分修改)：
[root@slave-node1 ~]# vim /etc/zabbix/zabbix_java_gateway.conf
LISTEN_IP="172.16.1.91"
LISTEN_PORT=10052
#启动zabbix-java-gateway并加入到开机自启动：
[root@slave-node1 ~]# systemctl start zabbix-java-gateway.service
[root@slave-node1 ~]# systemctl enable zabbix-java-gateway.service
[root@slave-node1 ~]# netstat -tunlp | grep 10052
tcp6 0 0 172.16.1.91:10052 :::* LISTEN 72819/java
#在zabbix-server中配置连接zabbix-java-gateway(部分修改)：
[root@controller-node1 ~]# vim /etc/zabbix/zabbix_server.conf
JavaGateway=172.16.1.91
JavaGatewayPort=10052
StartJavaPollers=5
#重启zabbix-server：
[root@controller-node1 ~]# systemctl restart zabbix-server.service
5）修改tomcat配置参数(部分修改)：
[root@slave-node1 tools]# vim /application/tomcat/bin/catalina.sh
# OS specific support. $var _must_ be set to either true or false.
CATALINA_OPTS="-Dcom.sun.management.jmxremote \
-Dcom.sun.management.jmxremote.port=12345 \
-Dcom.sun.management.jmxremote.authenticate=false \
-Dcom.sun.management.jmxremote.ssl=false \
-Djava.rmi.server.hostname=172.16.1.91"
#修改主机解析：
[root@slave-node1 tools]# vim /etc/hosts
172.16.1.91 slave-node1
#参数说明：
启用远程监控JMX；
默认启动的JMX端口号，要和zabbix添加主机时候的端口一致即可；
不使用用户名密码；
不使用ssl认证；
主机名，tomcat主机自己的IP地址，不要写zabbix服务器的地址；
6）重启tomcat：
[root@slave-node1 tools]# /application/tomcat/bin/shutdown.sh
[root@slave-node1 tools]# /application/tomcat/bin/startup.sh
[root@slave-node1 tools]# netstat -tunlp | egrep "12345|8080"
tcp6 0 0 :::8080 :::* LISTEN 39359/java
tcp6 0 0 :::12345 :::* LISTEN 39359/java
7）在windows中通过JConsole进行调试：
#在windows 中安装jdk；
#启动JConsole:
#连接：
#连接后会提示不安全的连接，直接点击；
8）监控测试：
#下载测试所需jar包：
[root@slave-node1 tools]# wget https://cucc.file.qiansw.com:1443/2017/06/cmdline-jmxclient-0.10.3.jar
#内存监控测试：
[root@slave-node1 tools]# java -jar cmdline-jmxclient-0.10.3.jar - 172.16.1.91:12345 java.lang:type=Memory
Attributes:
ObjectPendingFinalizationCount: ObjectPendingFinalizationCount (type=int)
HeapMemoryUsage: HeapMemoryUsage (type=javax.management.openmbean.CompositeData)
NonHeapMemoryUsage: NonHeapMemoryUsage (type=javax.management.openmbean.CompositeData)
Verbose: Verbose (type=boolean)
ObjectName: ObjectName (type=javax.management.ObjectName)
Operations:
gc: gc
Parameters 0, return type=void
[root@slave-node1 tools]# java -jar cmdline-jmxclient-0.10.3.jar - 172.16.1.91:12345 java.lang:type=Memory HeapMemoryUsage
07/09/2019 23:51:15 +0800 org.archive.jmx.Client HeapMemoryUsage:
committed: 158334976
init: 132120576
max: 1857028096
used: 18561368
[root@slave-node1 tools]# java -jar cmdline-jmxclient-0.10.3.jar - 172.16.1.91:12345 Catalina:type=GlobalRequestProcessor,name=\"http-nio-8080\" requestCount
07/10/2019 14:27:48 +0800 org.archive.jmx.Client requestCount: 0
9）通过zabbix进行监控：
A、创建监控主机：
a、
b、
c、
B、修改监控项：
因为添加的tomcat监控模板中的监控项中有和现有tomcat监控项不匹配的，所以需要修改监控项；
（14）监控windows：
1）创建一个windows虚拟机，虚拟机的ip地址为172.16.1.201/24，为了方便这里关闭该windows虚拟机的防火墙
如果不关闭的防火墙的话需要修改防火墙配置并开启相应的端口号，zabbix-agent的tcp端口号是10050，snmp的udp端口号是161；
2）使用zabbix-agent监控windows：
A、下载zabbix的源码包：
https://www.zabbix.com/downloads/4.0.7/zabbix_agents-4.0.7-win-i386.zip
B、将包上传到windows系统中，并改成如下形式进行存放：
C、修改zabbix_agentd.conf配置文件内容如下(部分修改)：
LogFile=C:\zabbix\zabbix_agentd.log
Server=172.16.1.90
ListenPort=10050
ListenIP=172.16.1.201
StartAgents=3
Timeout=30
D、安装zabbix-agent：
#以管理员的身份运行cmd命令：
#安装：
C:\Windows\system32>cd c:\zabbix
c:\zabbix>zabbix_agentd.exe -c zabbix_agentd.conf -i
zabbix_agentd.exe [1196]: service [Zabbix Agent] installed successfully
zabbix_agentd.exe [1196]: event source [Zabbix Agent] installed successfully
#启动服务：
c:\zabbix>zabbix_agentd.exe -c zabbix_agentd.conf -s
zabbix_agentd.exe [2324]: service [Zabbix Agent] started successfully
#查看端口号：
c:\zabbix>netstat -an
TCP 172.16.1.201:10050 0.0.0.0:0 LISTENING
#查看服务：
E、测试：
[root@controller-node1 ~]# zabbix_get -s 172.16.1.201 -k agent.ping
1
[root@controller-node1 ~]# zabbix_get -s 172.16.1.201 -k system.hostname
WIN-64NVQJTN0V1
F、在zabbix-web中将创建windows主机：
a、
b、
c、
d、
3）使用snmp监控windows：
A、在windows中开启snmp功能：
B、查看snmp服务端口号：
C:\Users\lc>netstat -an
UDP 0.0.0.0:161 *:*
C、配置snmp安全陷阱：
说明：如果snmp server的属性中没有"安全选项卡"可以重启windows；
D、验证：
#安装net-snmp-utils软件：
[root@controller-node1 ~]# yum -y install net-snmp-utils
补充：下载net-snmp-utils离线包的地址：
http://mirror.centos.org/centos/7/os/x86_64/Packages/net-snmp-utils-5.7.2-37.el7.x86_64.rpm
#连接验证：
[root@controller-node1 ~]# snmpwalk -c liuchang -v 2c 172.16.1.201
[root@controller-node1 ~]# snmpwalk -c liuchang -v 2c 172.16.1.201 hrMemory
HOST-RESOURCES-MIB::hrMemorySize.0 = INTEGER: 4193784 KBytes
E、在zabbix-web中添加windows主机：
a、
b、
c、
d、
e、
（15）使用percona监控mysql数据库：
略：
（16）监控交换机：
1）在交换机上创建ip地址和团体名：
system config
interface fastEthernet 0/0
ip address 172.16.1.201 255.255.255.0
snmp-server community liuchang ro
2）在控制主机上进行验证：
yum install net-snmp-utils.x86_64
snmpwalk -c liuchang -v 2c 172.16.1.90
说明：该测试命令在任意的主机上都可以进行测试，但只有zabbix_server才能够处理；
2）在zabbix-web界面中配置交换机snmp监控主机；
9、小结：
（1）相对于zabbix-agent来说，zabbix-agent 默认是被动的模式，由 zabbix-server 询问 zabbix-agent，本章使用的是zabbix-agent的被动模式；
（2）清空zabbix-server缓存的命令：
zabbix_server -R config_cache_reload
此命令在实际的生产环境中最好不要使用；
（3）使用特殊符号：
UnsafeUserParameters=1（默认为0表示不开启）；
（4）zabbix-server连接超时，修改超时参数Timeout(默认Timeout=4)；
（5）设置触发器依赖以防止某个服务挂掉后，依赖其的服务全部报警；
（6）zabbix升级：
1）
从网上下载的zabbix模板，因为模板的版本比较旧，当在比较新的zabbix版本上导入后可能会导致
模板不能够使用，所以需要在虚拟机上安装2.2版本的zabbix后打上快照(以备后期升级模板时使用)，将模
板导入到2.2版本的zabbix上；
2）停止zabbix-server：
systemctl stop zabbix-server.service
3）备份数据库：
4）停止数据库：
systemctl stop mariadb.service
5）更换最新的zabbix yum 源仓库：
6）安装zabbix服务：
yum install zabbix-server-mysql zabbix-web-mysql -y
7）启动数据库：
systemctl start mariadb.service
8）启动zabbix-server：
systemctl start zabbix-server.service -y
9）导出模板并导入到线上的模板；
（8）zabbix忘记登陆密码的解决办法：
use zabbix
update users set passwd='5fce1b3e34b520afeffb37ce08c7cd66' where userid='1';
"zabbix"对应的MD5是"5fce1b3e34b520afeffb37ce08c7cd66"，所以修改后zabbix Admin用户的登录密码为"zabbix"
