zabbix监控之概念和安装

一、为什么要要监控

（1）在需要的时刻，提前提醒我们服务器出问题了；

（2）当出问题之后，可以找到问题的根源；

（3）检查网站/服务器的可用性

1、监控范畴

　　硬件监控、系统监控、服务监控、性能监控、日志监控、安全监控、网络监控

2、监控方式

（1）远程管理服务器：需要有远程管理卡，比如：Dell idRA，CHP ILO，IBM IMM

（2）监控硬件：查看硬件的温度/风扇转速，电脑有鲁大师，服务器就有ipmitool

（3）查看CPU：lscpu、uptime、top、htop vmstat mpstat

（4）查看内存：free -h

（5）查看磁盘：df -h、dd、iotop

（6）监控网络：iftop（监控主机间流量 -i 指定监控网卡）、nethogs（监控进程流量）

3、监控软件

（1）mrtg 流量监控出图

（2）nagios 监控

（3）cacti 流量监控出图

（4）zabbix 监控+出图

二、zabbix概念及对比cacti和nagios的优缺点

　　Zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

　　zabbix主要由两部分构成zabbix server和zabbix agent；zabbix proxy是用来管理其他的agent，作为代理。　

　　agent端：主机通过安装agent方式采集数据。

　　server端：通过收集agent发送的数据，写入数据库（MySQL，ORACLE等），再通过php+apache在web前端展示.

　　zabbix = cacti + nagios

优点：基于两款工具优点于一身并更强大，实现企业级分布式监控。
缺点：2.2版本带宽占用大但是升级到2.4版本后更节省了带宽资源，其它再无发现。

三、监控功能

zabbix监控范畴：（主机的性能监控、网络设备性能监控、数据库性能监控、多种告警方式、详细的报表图表绘制）

　　硬件监控：Zabbix IPMI Interface

　　系统监控：Zabbix Agent Interface

　　Java 监控：ZabbixJMX Interface

　　网络设备监抟：Zabbix SNMP Interface

　　应用服务监控：Zabbix Agent UserParameter

　　MySQL 数据库监控：percona-monitoring-pldlgins

　　URL监控：Zabbix Web监控

监控主机zabbix有专用的agent，可以监控Linux，Windows，FreeBSD等。

监控网络设备zabbix通过SNMP，ssh(不多用)

可监控对象

设备：服务器，路由器，交换机
软件：OS，网络，应用程序
主机性能指标监控
故障监控： down机，服务不可用，主机不可达

四、工作原理

一个监控系统运行的大概的流程是这样的：

　　zabbix agent需要安装到被监控的主机上，它负责定期收集各项数据，并发送到zabbix server端，zabbix server将数据存储到数据库中，zabbix web根据数据在前端进行展现和绘图。这里agent收集数据分为主动和被动两种模式：

　　主动：agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy

　　被动：server向agent请求获取监控项的数据，agent返回数据。

五、zabbix的组件

zabbix由以下几个组件部分构成：

1、Zabbix Server：负责接收agent发送的报告信息的核心组件，所有配置，统计数据及操作数据均由其组织进行；

2、Database Storage：专用于存储所有配置信息，以及由zabbix收集的数据；

3、Web interface：zabbix的GUI接口，通常与Server运行在同一台主机上；

4、Proxy：可选组件，常用于分布监控环境中，代理Server收集部分被监控端的监控数据并统一发往Server端；

5、Agent：部署在被监控主机上，负责收集本地数据并发往Server端或Proxy端；

注：zabbix node也是 zabbix server的一种。

六、zabbix监控环境中的基本概念

1、主机（host）：要监控的网络设备，可由IP或DNS名称指定；

2、主机组（host group）：主机的逻辑容器，可以包含主机和模板，但同一个组织内的主机和模板不能互相链接；主机组通常在给用户或用户组指派监控权限时使用；

3、监控项（item）：一个特定监控指标的相关的数据；这些数据来自于被监控对象；item是zabbix进行数据收集的核心，相对某个监控对象，每个item都由"key"标识；

4、触发器（trigger）：一个表达式，用于评估某监控对象的特定item内接收到的数据是否在合理范围内，也就是阈值；接收的数据量大于阈值时，触发器状态将从"OK"转变为"Problem"，当数据再次恢复到合理范围，又转变为"OK"；

5、事件（event）：触发一个值得关注的事情，比如触发器状态转变，新的agent或重新上线的agent的自动注册等；

6、动作（action）：指对于特定事件事先定义的处理方法，如发送通知，何时执行操作；

7、报警升级（escalation）：发送警报或者执行远程命令的自定义方案，如每隔5分钟发送一次警报，共发送5次等；

8、媒介（media）：发送通知的手段或者通道，如Email、Jabber或者SMS等；

9、通知（notification）：通过选定的媒介向用户发送的有关某事件的信息；

10、远程命令（remote command）：预定义的命令，可在被监控主机处于某特定条件下时自动执行；

11、模板（template）：用于快速定义被监控主机的预设条目集合，通常包含了item、trigger、graph、screen、application以及low-level discovery rule；模板可以直接链接至某个主机；

12、应用（application）：一组item的集合；

13、web场景（web scennario）：用于检测web站点可用性的一个活多个HTTP请求；

14、前端（frontend）：Zabbix的web接口；

七、zabbix4.0安装

#第一步:安装数据库yum源
    [mariadb]
    name=MariaDB    baseurl=http://mirrors.ustc.edu.cn/mariadb/yum/10.2/centos7-amd64/
    gpgkey=http://mirrors.ustc.edu.cn/mariadb/yum/RPM-GPG-KEY-MariaDB
    gpgcheck=1
#第二步:安装mariadb数据库
    yum install MariaDB
#第三步:安装zabbix4.0的源
    rpm -ivh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm

#第四步:安装zabbix所需的组件
    zabbix-server:yum install zabbix-server-mysql zabbix-web-mysql zabbix-agent
    zabbix-agent: yum install zabbix-agent
    zabbix-proxy: yum install zabbix-proxy

#第五步:创建数据库和用户
    #mysql -uroot -proot
    mysql> create database zabbix character set utf8 collate utf8_bin;
    mysql> grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';
    mysql> quit;

#第六步:导入zabbix服务器所需要的表和数据
    zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -pzabbix zabbix

#第七步:编辑文件/etc/zabbix/zabbix_server.conf
    DBPassword=zabbix

#第八步:编辑文件设置时区/etc/httpd/conf.d/zabbix.conf
    php_value date.timezone Asia/Shanghai（打开注释）

#第九步:启动服务和开机自启
    systemctl restart zabbix-server zabbix-agent httpd
    systemctl enable zabbix-server zabbix-agent httpd
#第十步:浏览器访问
    http://server_ip/zabbix 
#如果防火墙没关，需要添加防火墙规则
　　firewall-cmd --add-port=80/tcp --permanent
　　firewall-cmd --add-port=3306/tcp --permanent
　　firewall-cmd --add-port=10050/tcp --permanent
　　firewall-cmd --reload

#有乱码方块的解决办法：
    #1.在windows下的C:\Windows\Fonts下找到宋体字文件simsun.ttc
        #上传到linux服务器中
        cd /usr/share/zabbix/fonts
    #2.将原来的字体备份
        mv graphfont.ttf graphfont.ttf.bak
    #3.把windows中的字体改名为graphfont.ttf
        mv simsun.ttc graphfont.ttf