分布式监控平台------Zabbix

一、Zabbix概述

作为一个运维，需要会使用监控系统查看服务器状态以及网站流量指标，利用监控系统的数据去了解上线发布的结果，和网站的健康状态。

利用一个优秀的监控软件，我们可以:
●通过一个友好的界面进行浏览整个网站所有的服务器状态
●可以在 Web 前端方便的查看监控数据
●可以回溯寻找事故发生时系统的问题和报警情况

1. zabbix是什么

●zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
●zabbix 能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
●zabbix 由 2 部分构成，zabbix server 与可选组件 zabbix agent。通过 C/S 模式采集数据，通过 B/S 模式在 Web 端展示和配置。
●zabbix server 可以通过 SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在 Linux 等平台上。
●zabbix agent 需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU 等信息的收集。

2. zabbix 主要特点及功能

特点：免费开源自动发现服务与网络设备分布式可以监监视以及web集中管理功能安全认证监视结果通过email通知运维（管理员）

功能：cpu负载内存管理磁盘使用网络状态端口监视日志监视中间件监视插件开发自定义（只能监控传统，不能监控容器）

3. zabbix运行机制

zabbix server （端口10051）和 zabbix agent（端口10050） c/s
客户端负责采集数据，给服务端；服务端通过b/s模式，在web端展示和配置

4. zabbix数据流向、工作原理

数据流向：zabbix-agent（数据采集）-- zabbix-server(数据分析、告警)--数据库（数据存储）--zabbix-web(数据展示)

工作原理：zabbix在进行监控时，zabbix客户端要安装在被监控设备上，负责定期收集数据，并将其发送给zabbix服务端；zabbix服务端安装在监控设备上，其将zabbix客户端发送的数据存储在我们的数据库中，zabbixweb根据在前端进行展示和绘图

5. zabbix常见的五个程序

zabbix 监控部署在系统中，包含常见的五个程序: zabbix_server、zabbix_agent、zabbix_proxy、zabbix_get、zabbix_sender 等。
●zabbix server：zabbix 服务端守护进程，其中 zabbix_agent、zabbix_get、zabbix_sender、zabbix_proxy 的数据最终都提交给 zabbix server;
●zabbix agent：客户端守护进程，负责收集客户端数据，例如:收集 CPU 负载、内存、硬盘使用情况等;
●zabbix proxy：zabbix 分布式代理守护进程，通常大于 500 台主机，需要进行分布式监控架构部署;
●zabbix get：zabbix 数据接收工具，单独使用的命令，通常在 server 或者 proxy 端执行获取远程客户端信息的命令;
●zabbix sender：zabbix 数据发送工具，用户发送数据给 server 或 proxy 端，通常用户耗时比较长的检查。

6. zabbix常见架构

①server-client架构

服务端与客户端

监控机器与被监控机器之间不经过任何出处理，直接由zabbix-server和zabbix-agent之间进行数据交换，适用于网络比较啊简单，尽量在局域网内，设备比较少的监控环境

②server-proxy-client架构（多一个代理）

server-proxy-client 其中proxy是 server、client之间的桥梁，proxy本身没有前端，而且本身并不存放数据，只是将agentd发出数据暂时存放，而后在提交给server，这种架构经常是和master-node-client架构做比较的架构，一般适用于跨机房、跨网络的中型网络架构的监控。

③master-node-client架构（适合大型数据平台）

master-node-client架构，该架构是zabbix最复杂的监控架构，适用于跨网络、跨机房、设备较多的大型环境。每一个node同时一个server端口，node下面可以杰proxy，也可以直接接client。node有自己的配置文件和数据库，其要做的是将配置信息和监控数据向master同步，master故障或损坏对node其下架的完整性。

二、安装Zabbix

2.1 部署zabix服务端（端口号10051）

 1 zabbix-server 内存至少 2G，推荐 4G；
 2 服务端机器192.168.50.170
 3 systemctl disable --now firewalld
 4 setenforce 0
 5 hostnamectl set-hostname zbx-server
 6 
 7 //获取 zabbix 的下载源
 8 rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm 
 9 
10 //更换 zabbix.repo 为阿里源
11 cd /etc/yum.repos.d
12 sed -i 's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' zabbix.repo
13 
14 yum clean all && yum makecache
15 
16 yum install -y zabbix-server-mysql zabbix-agent
17 
18 //安装SCL(Software Collections)，便于后续安装高版本的 php，默认 yum 安装的 php 版本为 5.4，版本过低，zabbix 5.0 版本对 php 版本最低要 7.2.0 版本。SCL 可以使得在同一台机器上使用多个版本的软件，而又不会影响整个系统的依赖环境。软件包会安装在 /opt/rh 目录下。
19 
20 yum install -y centos-release-scl 
21 
22 //修改 zabbix-front 前端源，安装 zabbix 前端环境到 scl 环境下
23 vim zabbix.repo
24 ......
25 [zabbix-frontend]
26 ......
27 enabled=1          #开启安装源
28 ......
29 
30 yum install -y zabbix-web-mysql-scl zabbix-apache-conf-scl
31 
32 //安装 zabbix 所需的数据库
33 yum install -y mariadb-server mariadb
34 
35 systemctl enable --now mariadb
36 
37 mysql_secure_installation         #初始化数据库，并设置密码，如 abc123
38 
39 //添加数据库用户，以及 zabbix 所需的数据库信息
40 mysql -u root -pabc123
41 
42 CREATE DATABASE zabbix character set utf8 collate utf8_bin;
43 GRANT all ON zabbix.* TO 'zabbix'@'%' IDENTIFIED BY 'zabbix';
44 flush privileges;
45 
46 //导入数据库信息
47 rpm -ql zabbix-server-mysql         #查询 sql 文件的位置
48 
49 zcat /usr/share/doc/zabbix-server-mysql-5.0.33/create.sql.gz | mysql -uroot -pabc123 zabbix
50 
51 //修改 zabbix server 配置文件，修改数据库的密码
52 vim /etc/zabbix/zabbix_server.conf 
53 ......
54 DBPassword=zabbix                    #124行，指定 zabbix 数据库的密码
55 
56 //修改 zabbix 的 php 配置文件
57 vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
58 ......
59 php_value[date.timezone] = Asia/Shanghai        #24行，取消注释，修改时区
60 
61 //启动 zabbix 相关服务
62 systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm
63 systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm
64 
65 浏览器访问：http://192.168.50.170/zabbix
66 点击下一步，设置数据库的密码 zabbix
67 设置文件界面：点击左边菜单栏的【User settings】，【Language】选择 Chinese(zh_CN)，再点击 Update 更
68 安装完成后，默认的登录账号和密码为：Admin/zabbix新。
69 
70 //解决 zabbix-server Web页面中文乱码问题
71 yum install -y wqy-microhei-fonts
72 
73 \cp -f /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /usr/share/fonts/dejavu/DejaVuSans.ttf

①关闭防火墙、安全防护模块，修改主机名

②获取zabbix下载源

③更换 zabbix.repo 为阿里源，安装zabbix-server-mysql、zabbix-agent和SCL

④修改 zabbix-front 前端源，开启安装源；安装 zabbix 前端环境到 scl 环境下

⑤安装zabbix所需的数据库

⑥添加数据库用户，以及 zabbix 所需的数据库信息

⑦修改 zabbix-server 配置文件/etc/zabbix/zabbix_server.conf，修改数据库的密码。

⑧修改 zabbix 的 php 配置文件，/etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf

⑨启动 zabbix 相关服务

⑩浏览器访问http://192.168.50.170/zabbix

下图原本都是英文模式，实验后面进行语言切换才变为中文的

解决 zabbix-server Web页面中文乱码问题

2. 2部署客户端

1. 客户端操作

客户端机器192.168.50.180
systemctl disable --now firewalld
setenforce 0
hostnamectl set-hostname zbx-agent01
#关闭防火墙、增强功能，修改主机名

//服务端和客户端都配置时间同步
yum install -y ntpdate
ntpdate -u ntp.aliyun.com

//客户端配置时区，与服务器保持一致
mv /etc/localtime{,.bak}
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

date

//设置 zabbix 的下载源，安装 zabbix-agent2
rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm 

cd /etc/yum.repos.d
sed -i 's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' /etc/yum.repos.d/zabbix.repo

yum install -y zabbix-agent2

//修改 agent2 配置文件
vim /etc/zabbix/zabbix_agent2.conf
......
Server=192.168.50.170            #80行，指定 zabbix 服务端的 IP 地址
ServerActive=192.168.50.170        #120行，指定 zabbix 服务端的 IP 地址
Hostname=zbx-agent01            #131行，指定当前 zabbix 客户端的主机名

//启动 zabbix-agent2
systemctl start zabbix-agent2
systemctl enable zabbix-agent2

netstat -natp | grep zabbix
tcp6       0      0 :::10050                :::*                    LISTEN      43654/zabbix_agent2 

//在服务端验证 zabbix-agent2 的连通性
yum install -y zabbix-get                #安装 zabbix 主动获取数据的命令

zabbix_get -s '192.168.50.180' -p 10050 -k 'agent.ping'
1

zabbix_get -s '192.168.50.180' -p 10050 -k 'system.hostname'
zbx-agent01

2. 进入web界面进行操作

 1 //在 Web 页面中添加 agent 主机
 2 点击左边菜单栏【配置】中的【主机】，点击【创建主机】
 3 【主机名称】设置成 zbx-agent01
 4 【可见的名称】设置成 zbx-agent01-192.168.10.21
 5 【群组】选择 Linux server
 6 【Interfaces】的【IP地址】设置成 192.168.10.21
 7 
 8 再点击上方菜单栏【模板】
 9 【Link new tamplates】搜索 Linux ，选择 Template OS Linux by Zabbix agent
10 点击 【添加】

3. 自定义监控

案列：自定义监控客户端服务器登录的人数
需求：限制登录人数不超过 3 个，超过 3 个就发出报警信息

//在客户端创建自定义 key
1.明确需要执行的 linux 命令
who | wc -l

2.创建 zabbix 的监控项配置文件，用于自定义 key
vim /etc/zabbix/zabbix_agent2.conf
#可以将自定义的监控项配置文件创建在 zabbix_agent2.d 目录中
268 Include=/etc/zabbix/zabbix_agent2.d/*.conf
#自定义监控项的格式如下
291 #    Format: UserParameter=<key>,<shell command>

cd /etc/zabbix/zabbix_agent2.d/

vim UserParameter_login.conf
UserParameter=login.user,who|wc -l

systemctl restart zabbix-agent2

3.在服务端验证新建的监控项
zabbix_get -s '192.168.10.21' -p 10050 -k 'login.user'

4. 在 Web 页面创建自定义监控项模板

①创建模板

1 点击左边菜单栏【配置】中的【模板】，点击【创建模板】
2 【模板名称】设置成 Template Login User
3 【可见的名称】设置成 Template Login User
4 【群组】选择 Template
5 【描述】可自定义
6 点击 【添加】，此时就可在【链接的模板】中搜索到 Template Login User 了

②创建应用集

1 点击上方菜单栏【应用集】，点击【创建应用集】
2 【名称】设置成 Login User
3 点击 【添加】

③创建监控项

1 点击上方菜单栏【监控项】，点击【创建监控项】
2 【名称】设置成 Number of login users
3 【键值】设置成 login.user            #键值必须要与自定义的监控项配置文件中设置的保持一致
4 【更新间隔】设置成 10s
5 【历史数据保留时长】Storage period    30d        #保留时间可自定义设置
6 点击 【添加】

④创建触发器（当监控项获取到监控的值后和触发器预设的值进行对比，判断是否报警）

1 点击上方菜单栏【触发器】，点击【创建触发器】
2 【名称】设置成 Number of login users is greater than 3
3 【严重性】设置成 一般严重
4 【表达式】点击添加，【监控项】点击选择 Number of login users，【功能】选择 last()，【结果】选择 > 3，点击 【插入】
5 点击 【添加】

⑤创建图形

1 点击上方菜单栏【图形】，点击【创建图形】
2 【名称】设置成 Number of login users
3 【宽】、【高】可直接采用默认值
4 【监控项】点击添加勾选相关监控项 Number of login users，【功能】选择 最大，其它可保持默认值
5 点击 【添加】

⑥将主机与模板关联起来（一个主机可以关联多个模板）

1 点击左边菜单栏【配置】中的【主机】，点击你要关联的主机
2 点击上方菜单栏【模板】，【Link new tamplates】搜索 login，选择 Template Login User，点击【更新】

⑦设置邮件报警

 1 点击左边菜单栏【管理】中的【报警媒介类型】，点击【创建媒体类型】
 2 【名称】设置成 qq_Email
 3 【SMTP服务器】设置成 smtp.qq.com
 4 【SMTP服务器端口】设置成 25
 5 【SMTP HELO】设置成 qq.com
 6 【SMTP电邮】设置成 自己的邮箱地址，例如 124481457@qq.com
 7 【认证】选择 用户名和密码
 8 【用户名称】设置成 自己的邮箱地址，例如 124481457@qq.com
 9 【密码】可登录QQ邮箱页面，点击【设置】-->【账户】中的【生成授权码】，通过短信获取授权码
10 【描述】可自定义                        
11 点击上方菜单栏【Message templates】，点击【添加】，【Message type】选择 问题，点击【更新】
12 点击 【添加】，并测试功能
13 
14 点击左边菜单栏【User settings】-->【报警媒介】，点击【添加】
15 【类型】选择 qq_Email
16 【收件人】设置成 960027936@139.com
17 【当启用时】设置成 1-7,00:00-24:00
18 点击 【添加】
19 再点击 【更新】
20 
21 点击左边菜单栏【配置】中的【动作】，选择相对应的动作名称，点击【启用】
22 
23 //测试邮件报警
24 增加测试客户端的用户登录数超过触发器预设的值，查看【监测】-->【仪表盘】，确认报警

首先确认邮箱的smtp服务已开启

测试邮箱报警

5. zabbix 自动发现与自动注册

//zabbix 自动发现（对于 agent2 是被动模式）
zabbix server 主动的去发现所有的客户端，然后将客户端的信息登记在服务端上。
缺点是如果定义的网段中的主机数量多，zabbix server 登记耗时较久，且压力会较大。

1.确保客户端上的 zabbix-agent2 服务状态正常
systemctl is-active zabbix-agent2.service 
active

2.在 Web 页面删除原有的客户端主机
点击左边菜单栏【配置】中的【主机】，勾选原有的客户端主机，点击 删除

3.在服务端和客户端上配置 hosts 解析
vim /etc/hosts
192.168.10.22 zbx-server
192.168.10.21 zbx-agent01

4.在 Web 页面配置自动发现
点击左边菜单栏【配置】中的【自动发现】，点击【创建发现规则】
【名称】设置成 mynetwork
【IP范围】设置成 192.168.10.1-254
【更新间隔】设置成 30s
【检查】点击【添加】，【检查类型】选择 Zabbix 客户端，【端口范围】设置成 10050，【键值】设置成 system.uname
【设备唯一性准则】选择 IP地址
【主机名称】选择 DNS名称
【可见的名称】选择 主机名称
勾选 【已启用】，点击 【更新】

点击左边菜单栏【配置】中的【动作】，上方菜单选择 【Discovery actions】
勾选 【Auto discovery. Linux servers.】，点击 【启用】

点击左边菜单栏【配置】中的【主机】刷新，等待一段时间后即可刷新出自动发现的客户机