centos7之zabbix3.2代理（zabbix-proxy）搭建
zabbix的强大之处也在于它是分布式监控系统，对于多机房大集群情况下，肯定不是一台zabbix-server服务器来进行信息的收集等工作，就要用到代理了。在记录zabbix-proxy之前，要系统的记录一下zabbix的监控方式。
一、Zabbix监控方式
zabbix自带多种类型的监控方式，大致分两类：公共的协议和zabbix专业的协议。支持多种协议的监控方式，相应地也支持多种设备的监控，从而可以对复杂的网络环境进行监控。
1.1支持的监控方式
官方链接：https://www.zabbix.com/documentation/3.2/manual/config/items/itemtypes
项类型覆盖各种方法获取数据从您的系统。 每个项目类型都有其自己的一组支持项键和必需的参数。目前由zabbix提供下列事项类型的支持
Zabbix agent checks #这些客户端来进行数据采集，又分为Zabbix agent（被动模式：客户端等着服务器端来要数据），Zabbix agent (active)（主动模式：客户端主动发送数据到服务器端） SNMP agent checks #SNMP方式，如果要监控打印机网络设备等支持SNMP设备的话，但是又不能安装agent的设备。 SNMP traps IPMI checks #IPMI即智能平台管理接口，现在是业界通过的标准。用户可以利用IPMI监视服务器的物理特性，如温度、电压、电扇工作状态、电源供应以及机箱入侵等。 Simple checks #简单检查，选择此方式后icmping主机判断主机是否存活 VMware monitoring #VMware监控 Log file monitoring #监控日志文件 Calculated items #监控项的计算 Zabbix internal checks #内部检查允许监控Zabbix的内部流程。 换句话说,您可以监视与Zabbix服务器或Zabbix代理到底发生了什么。 SSH checks #SSH检查。Zabbix服务器必须执行SSH检查最初的配置SSH2的支持。 Telnet checks #Telnet检查。Telnet检查表现为缺少代理的监控。 Zabbix代理不需要远程登录检查。 External checks #Zabbix服务器执行的外部检查是检查通过运行shell脚本或二进制。外部检查不需要任何代理被监控主机上运行。 Aggregate checks #总体检查Zabbix服务器通过直接从项目收集汇总信息数据库查询。 Trapper items #陷阱项目接受传入的数据，而不是查询它。对于您可能要“推”到Zabbix的任何数据都是有用的。 JMX monitoring #java管理扩展，是java平台上为应用程序、设备、系统等植入管理功能的框架。JMX可以跨越一系列异构操作系统平台、系统体系架构和网络传输协议，灵活地开发无缝集成的系统、网络和服务管理应用。 ODBC checks #ODBC监控对应数据库监控Zabbix前端项目类型。ODBC是一个C编程语言中间件API用于访问数据库管理系统(DBMS)。 ODBC的概念是由微软,后来移植到其他平台。 #Zabbix可以查询任何数据库,支持ODBC。 为此,Zabbix不直接连接到数据库,但是使用ODBC接口和ODBC驱动程序设置。 这个函数可以更有效地监控不同数据库的多种用途——例如,检查特定数据库队列,使用统计等等。 Zabbix支持unixODBC,这是一种最常用的开源ODBCAPI
1.2Agent监控方式
Agent分为主动和被动两种方式.
Trapper监控方式
Trapper是发送任意的数据给Zabbix-server,采用主动推送的方式，Trapper不需要安装客户端，Key的名称是可以灵活定义，在此工作模式下，Zabbix数据发送的程序是zabbix-sender，可以发送任何zabbix-server想要获取的数据。
前面http://www.51niux.com/?id=147关于zabbix-sender命令介绍那里已经演示了trapper方式的使用。
#主要是主机添加Host name那里一定要是一个唯一的名称，客户端配置文件里面Host name那里定义的一定要和zabbix server端定义的Host name相一致。不然无法获取trapper方式发送的数据。Type of information(信息类型）这里也一定要跟key所上传数据类型一致，不然也是会失败的。
在这种形式下，zabbix-server不会主动连接客户端的IP，而是Trapper主动连接zabbix-server。
被动方式
Passive（被动模式），zabbix-server和zabbix-agent之间的通信是zabbix的专用协议，数据格式为JSON。默认情况下，zabbix-agent工作在被动模式下，工作的模式是由Key和zabbix_agentd.conf参数配置决定的。
被动模式的流程如下：
Server打开一个TCP连接。
Server发送一个key为agent.ping\n。
Agent接收到这个请求，然后响应数据<HEADER><DATALEN>1.
Server对接收到的数据进行处理。
TCP连接关闭。
主动方式
Active(主动模式），主动模式由于是Agent将采集到的数据主动发送给Server，而不需要Server每次连接Agent等待采集，所以采用主动模式会使Zabbix-Server具有最好的性能。在大型环境下，一定要将工作模式设置为主动模式，并尽可能采用更多的proxy以降低Server的负担，一般多机房，每个机房肯定都要设置proxy的。
主动方式设置
客户端的配置：/etc/zabbix/zabbix_agentd.conf配置文件中设置ServerActive=192.168.1.103（这个IP可以是server也可以是proxy的IP地址），然后重启zabbix_agentd服务。
服务端的配置：服务器端items的检测方式（Type）修改为Zabbix agent(active)
主动方式的请求周期
Agent向Server建立一个TCP的连接。
Agent请求需要检测的数据列表。
Server响应Agent，发送一个Items列表（item key、delay）。
Agent响应请求。
TCP连接完成本次会话后关闭。
Agent开始周期性的收集数据。
#下面是Agent要向Server发送数据了：
Agent向Server建立一个TCP连接。
Agent发送在采集周期内，需要采集数据给Server.
Server处理Agent发送的数据。
TCP连接关闭。
二、zabbix-proxy搭建
2.1概述
官网链接：https://www.zabbix.com/documentation/3.2/manual/distributed_monitoring/proxies
zabbix proxy可以代替zabbix server检索客户端的数据，然后把数据汇报给zabbix server，并且在一定程度上分担了zabbix server的压力.zabbix proxy可以非常简便的实现了集中式、分布式监控.
zabbix proxy使用场景:
监控远程区域设备 监控本地网络不稳定区域 当zabbix监控上千设备时，使用它来减轻server的压力 简化zabbix的维护
#代理需要Zabbix服务器只有一个TCP连接。 这种方式更容易绕过防火墙,你只需要配置一个防火墙规则。Zabbix代理必须使用一个单独的数据库。 代理服务器收集的所有数据都会在本地存储，然后再发送到服务器。 这样就不会因为服务器的任何临时通信问题而丢失数据。 代理配置文件中的ProxyLocalBuffer和ProxyOfflineBuffer参数控制数据在本地保存多长时间。
proxy的配置文件参数：https://www.zabbix.com/documentation/3.2/manual/appendix/config/zabbix_proxy
Zabbix代理是一个数据收集器。 它不计算触发,处理事件或发送警报。
2.2zabbix-proxy的安装配置
zabbix-proxy环境准备
systemctl stop firewalld systemctl disable firewalld setenforce 0 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
zabbix-server准备环境：
1、server搭建完成，并可正常监控
2、保证telnet server的10050和10051端口正常（默认zabbix-server的ListenIP=127.0.0.1，这种情况下telnet 10051是失败的，需要在后面加上服务器的IP地址）
zabbix-proxy操作
安装必要的插件
yum install -y lrzsz wget gcc gcc-c++ vim
yum install mysql-connector-odbc mysql-devel libdbi-dbd-mysql net-snmp-devel curl-devel unixODBC-devel OpenIPMI-devel java-devel libssh2-devel -y
创建用户和组
groupadd zabbix -g 201 useradd -g zabbix -u 201 -m zabbix
下载安装包
wget https://sourceforge.net/projects/zabbix/files/ZABBIX%20Latest%20Stable/3.2.6/zabbix-3.2.6.tar.gz
安装
#tar zxf zabbix-3.2.6.tar.gz #./configure --prefix=/usr/local/zabbix-3.2.6 --sysconfdir=/etc/zabbix --enable-proxy --enable-agent --enable-ipv6 --with-mysql=/usr/bin/mysql_config --with-net-snmp --with-libcurl --with-openipmi --with-unixodbc --with-ssh2 --enable-java #make #make install
#ln -s /usr/local/zabbix-3.2.6 /usr/local/zabbix_proxy
安装mariadb或者msyql数据库
yum install -y mariadb mariadb-server mariadb-devel
启动数据库，并设置为开机自启动。
# systemctl start mariadb # systemctl enable mariadb
配置数据库
mysqladmin -uroot password '123456' mysql -uroot -p123456 -e 'create database zabbix_proxy character set utf8;' mysql -uroot -p123456 -e "grant all privileges on zabbix_proxy.* to zabbix@localhost identified by 'zabbix';" mysql -uroot -p123456 -e "flush privileges;" mysql -uzabbix -pzabbix zabbix_proxy </root/zabbix-3.2.6/database/mysql/schema.sql
zabbix-proxy配置文件
#cd /etc/zabbix/ #cp zabbix_proxy.conf zabbix_proxy.conf.bak vim /etc/zabbix/zabbix_proxy.conf
配置文件内容（配置文件中不能有汉字）
erver=172.16.5.238 Hostname=zabbix_proxy_172.16.5.239 LogFile=/tmp/zabbix_proxy.log DBHost=localhost DBName=zabbix_proxy DBUser=zabbix DBPassword=zabbix ConfigFrequency=120 #主动去server端去拉去配置更新的频率120秒一次 DataSenderFrequency=60 #发送采集的监控数据到服务器端，默认是1秒，我们一分钟发送一次
启动服务
/usr/local/zabbix_proxy/sbin/zabbix_proxy
zabbix-server端配置
下面是上图中参数的介绍：
Proxy name ： 输入代理名称。 它必须与代理配置文件中的Hostname参数中的名称相同。 Proxy mode ： 选择代理模式。Active（主动模式） - 代理将连接到Zabbix服务器并请求配置数据.Passive（被动模式） - Zabbix服务器连接到代理。请注意，在使用活动代理时，没有加密通信（敏感）代理配置数据可能可用于访问Zabbix服务器陷阱端口的各方。 这是可能的，因为任何人都可以伪装成活动代理，并且如果不发生身份验证，则请求配置数据。 Hosts ： 添加要由代理监视的主机。已经由另一个代理监视的主机在其他主机选项中显示为灰色。 Description： 输入代理描述。
下面是上图中参数的介绍：
Connections to proxy：服务器如何连接到被动代理：无加密（默认），使用PSK（预共享密钥）或证书。 Connections from proxy：从活动代理中选择允许的连接类型。 可以同时选择几种连接类型（用于测试和切换到其他连接类型）。 默认为“无加密”。 #点击Certificate之后又两个参数： Issuer：允许颁发证书。 证书首先通过CA（认证机构）验证。 如果CA有效，则由CA签名，则可以使用Issuer字段来进一步限制允许的CA。 该字段是可选的，如果您的Zabbix安装使用多个CA的证书，则使用该字段。 Subject：允许的证书。 证书首先通过CA验证。 如果它有效，由CA签名，则主题字段可用于仅允许Subject字符串的一个值。 如果此字段为空，则接受由配置的CA签名的任何有效证书。 #点击PSK之后又两个参数： PSK identity：预共享密钥身份字符串。 PSK ： 预共享密钥（hex-string）。 如果Zabbix使用mbed TLS（PolarSSL）库，Zabbix将使用GnuTLS或OpenSSL库，64位十六进制（32字节PSK），最大长度为512位十六进制数（256字节PSK）。 示例：1f87b595725ac58dd977beef14b97461a7c1045b9a1c963065002c5473194952
客户端配置
# vim /etc/zabbix/zabbix_agentd.conf #下面是要修改的地方
Server=172.16.5.239 #agentd被动模式下的server或者proxy的IP地址 ServerActive=172.16.5.239 #如果agentd端是被动模式的话，此条和下面那条并不非用配置，但是如果agentd端是主动模式的话，此条一定要配置上。 Hostname=172.16.5.240
# /etc/init.d/zabbix_agentd restart #重启zabbix_agentd服务
proxy端测试一下：
/usr/local/zabbix-3.2.6/bin/zabbix_get -s 172.16.5.240 -k agent.ping
主动模式的使用
1、前面我们说了被动模式适合小型的监控模式，如果成百上千的话，我们尽量使用主动模式。但是怎么用呢？手动模式下只需要配置zabbix-agentd配置文件里面的Server=192.168.1.58参数即可，ServerActive=和Hostname=对zabbix来说不是很重要。但如果服务器要使用zabbix主动模式的话，必须这里要启用ServerActive和Hostname，并且Hostname必须要和
2、就算是这样也并没有完全启用主动模式，我们还需要修改windows和linux以及zabbix-agent模板的监控模式。这里我们之说linux，把监控项和自动发现里面的模板全都改成Zabbix客户端(主动式)
ping检测
1、我们知道zabbix-server已经有了fping的功能，不会的同学可以看https://www.cnblogs.com/lei0213/p/8859326.html这边帖子。那只限于zabbix-server有了。这里zabbix-proxy并没有这个功能。所以我们要单独给proxy安装fping，方法看也是这个帖子。
2、但是会报两个错误。
错误一
At least one of '/usr/sbin/fping', '/usr/sbin/fping6' must exist. Both are missing in the system
他的意思你说你没有安装fping，我们安装即可。但是proxy上没有zabbix-server配置文件，所以这里我们只需要做软连接到/usr/sbin/fping下就行。
错误二
fping failed: (null): can't create socket (must run as root?) : Permission denied
他的意思是说你的fping文件没有权限，所以需要给他权限。
chmod 4755 /usr/sbin/fping或者chmod u+s /usr/sbin/fping
如下状态都是已启用就行。错误一和错误二都是在这里提醒的。
参考地址：http://www.51niux.com/?id=156
