zabbix（二）
1. 自定义zabbix监控
1.1 zabbix 直连方式的监控
两台主机192.168.16.4、192.168.16.5，.4作为server端，.5作为client端，直连方式无中间代理。
用.4来监控.5
1）.4：启动相关服务、进入zabbix的web端口
[root@localhost ~]# systemctl restart zabbix-server zabbix-agent httpd
2）.5：下载zabbix-agent
[root@localhost ~]# rpm -ivh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm Complete! [root@localhost ~]#yum install zabbix-agent -y
编辑agent配置文件
[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf #修改三处： # Server= Server=192.168.16.4 #zabbixserver端的ip # ServerActive= ServerActive=192.168.16.4 #server端采取主动模式，ip为serverd端地址。 # Hostname= Hostname=192.168.16.15 #用户名，zabbix客户端的主机名，可自定义，多个用户端时只要不重复就行 # Mandatory: no # Default: # HostnameItem=system.hostname #动态获取系统主机名
3）zabbix web端添加主机
配置-------主机------创建主机
查看主机，并监控zabbix-agent的日志
[root@localhost ~]# tail -f /var/log/zabbix/zabbix_agentd.log
进行监控 
邮件报警：当机器出问题时发送邮件进行警告
点击email进行设置
勾选已启用，点击更新
定义用户执行：用户-------Admin
zabbix 报警级别有6级。
更新
添加动作，使用户和报警媒介发生联系
进行下一步操作，会用到 其内置变量：
|
主题： Problem: {EVENT.NAME}故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME}故障! 内容： 告警主机:{HOSTNAME1} 告警时间:{EVENT.DATE} {EVENT.TIME} 告警等级:{TRIGGER.SEVERITY} 告警信息: {TRIGGER.NAME} 告警项目:{TRIGGER.KEY1} 问题详情:{ITEM.NAME}:{ITEM.VALUE} 当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1} 事件ID:{EVENT.ID} |
|
恢复主题： 恢复{TRIGGER.STATUS}, 服务器:{HOSTNAME1}: {TRIGGER.NAME}已恢复! 恢复信息： 告警主机:{HOSTNAME1} 告警时间:{EVENT.DATE} {EVENT.TIME} 告警等级:{TRIGGER.SEVERITY} 告警信息: {TRIGGER.NAME} 告警项目:{TRIGGER.KEY1} 问题详情:{ITEM.NAME}:{ITEM.VALUE} 当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1} 事件ID:{EVENT.ID} |
通过内置变量写入故障时发送邮件的内容；
在定义恢复操作，同样通过内置 变量，写入恢复后发送邮件内容
再进行操作编辑
以上所述总共3个步骤：定义报警文件类型、定义用户、定义动作。
完成定义后进行测试：停掉server端的agent。
[root@localhost ~]# systemctl stop zabbix-agent
从web端进行监控，主机连接已拒绝
再将server端的zabbix-agent启动，等待问题解决，查看发送的邮件
当模板文件无法满足监控时，可进行自定义监控。
定义自定义监控条件：当用户数量不为1时警告
root pts/1 192.168.16.1 03:24 2.00s 0.00s 0.00s -bash [root@localhost ~]# w 03:24:11 up 4:23, 1 user, load average: 0.00, 0.06, 0.08 [root@localhost ~]# w | awk 'NR==1 {print $4}' #拿到监测条件，仅测试用实际场合监控数据库的进程自定义 1
编辑server端的agent配置文件/etc/zabbix/zabbix-agent，在文件末尾将监测条件写入
格式：UserParameter=key，value
[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf # TLSPSKFile= # UserParameter=loguser,w | awk 'NR==1 {print $4}' [root@localhost ~]# systemctl restart zabbix-agent
开始web端配置
创建监控项
点击添加，点击触发器，创建触发器
点击应用，下滑至左后可以看到自定义的触发项
当虚拟机重新连接一个窗口是，登录用户为2，触发警告
[root@localhost ~]# w | awk 'NR==1 {print $4}' 1 #连接第一个窗口 [root@localhost ~]# w | awk 'NR==1 {print $4}' 2
2. zabbix自动发现和自动注册
当终端数量较多时，可以通过自动发现和自动注册来实现zabbix监控
更新
添加组和模板
配置完成后进行监测
监测到192.168.16.5后将其自动注册进去
添加完自动注册后将原先的主机删掉查看是否已自动注册
3. zabbix分布式（代理）监控
zabbix分布式监控需要至少3台主机，一台server。一台proxy（代理），一台client。client发送数据给proxy，proxy再发送给server。
server：192.168.16.4
proxy：192.168.16.5
client：192.168.16.6
3.1 代理端需要安装proxy
.5
[root@localhost ~]# yum install zabbix-proxy Installed: zabbix-proxy-mysql.x86_64 0:4.2.1-1.el7
3.2 配置zabbix-proxy数据库
.5
[root@localhost ~]# systemctl restart mariadb [root@localhost ~]# mysql -uroot -p123 MariaDB [(none)]> create database zabbix_proxy character set utf8 collate utf8_bin; Query OK, 1 row affected (0.001 sec) MariaDB [(none)]> grant all privileges on zabbix_proxy.* to zabbix@'localhost' identified by 'zabbix'; MariaDB [(none)]> use zabbix_proxy MariaDB [zabbix_proxy]> show tables; Empty set (0.000 sec) MariaDB [(none)]> exit [root@localhost ~]# rpm -qa | grep zabbix-proxy zabbix-proxy-mysql-4.2.1-1.el7.x86_64 [root@localhost ~]# zcat /usr/share/doc/zabbix-proxy-mysql-4.2.1/schema.sql.gz | mysql -uzabbix -pzabbix zabbix_proxy #导入表 [root@localhost ~]# mysql -uroot -p123; MariaDB [(none)]> use zabbix_proxy MariaDB [zabbix_proxy]> show tables; +-------------------------+ | Tables_in_zabbix_proxy | +-------------------------+ | acknowledges | ……
3.3 修改配置文件
[root@localhost ~]# vim /etc/zabbix/zabbix_proxy.conf
#修改如下信息： # Server= Server=192.168.16.4 #server端地址 # Hostname= Hostname=zabbix-proxy #定义主机名 # DBName= DBName=zabbix_proxy #数据库名 # DBUser= DBUser=zabbix #数据库用户名 # Default: DBPassword=zabbix #数据库密码 [root@localhost ~]# systemctl restart zabbix-proxy
3.4 修改client指向proxy
.6：
[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf # Server= Server=192.168.16.5 # ServerActive= ServerActive=192.168.16.5 [root@localhost ~]# systemctl restart zabbix-agent
3.5 web端操作
删除自动注册的主机
创建代理
停掉自动发现、自动注册
创建客户端主机，由于.6agent端设置的为动态获取主机名，因此主机名为系统主机名
[root@localhost ~]# hostname
localhost.localdomain
重启代理proxy，等待
分布式以为将client指向了proxy，所以只能自动发现但不能自动注册，此时该将自动发现规则改为zabbix-proxy即可。
