ZABBIX開(kāi)源工具應(yīng)用總結(jié)

IT那活兒發(fā)布于2023-01-11 13:20 / 3059人閱讀

點(diǎn)擊上方藍(lán)字關(guān)注我們

初識(shí)Zabbix

Zabbix是一個(gè)企業(yè)級(jí)分布式開(kāi)源監(jiān)控工具，能監(jiān)控各種網(wǎng)絡(luò)參數(shù)，保證服務(wù)器系統(tǒng)的安全運(yùn)營(yíng)；并提供靈活的通知機(jī)制以讓系統(tǒng)管理員快速定位、解決存在的各種問(wèn)題，是一個(gè)基于web界面的提供分布式系統(tǒng)監(jiān)視以及網(wǎng)絡(luò)監(jiān)視功能的開(kāi)源解決方案。

Zabbix實(shí)現(xiàn)監(jiān)控的兩種模式

簡(jiǎn)單的講，主動(dòng)模式和被動(dòng)模式都是將Agent作為參照的。

主動(dòng)模式：agent請(qǐng)求server獲取主動(dòng)的監(jiān)控項(xiàng)列表，并主動(dòng)將監(jiān)控項(xiàng)內(nèi)需要檢測(cè)的數(shù)據(jù)提交給server/proxy。

被動(dòng)模式：server向agent請(qǐng)求獲取監(jiān)控項(xiàng)的數(shù)據(jù)，agent返回?cái)?shù)據(jù)。

【主動(dòng)監(jiān)測(cè)】通信過(guò)程如下：

1、Agent打開(kāi)TCP連接（主動(dòng)檢測(cè)變成Agent打開(kāi)）

2、Agent請(qǐng)求items檢測(cè)列表

3、Server返回items列表

4、Agent處理響應(yīng)

5、關(guān)閉TCP連接

6、Agent開(kāi)始收集數(shù)據(jù)

【被動(dòng)監(jiān)測(cè)】通信過(guò)程如下：

1、Server打開(kāi)一個(gè)TCP連接

2、Server發(fā)送請(qǐng)求agent.ping

3、Agent接收到請(qǐng)求并且響應(yīng)

4、Server處理接收到的數(shù)據(jù)1

5、關(guān)閉TCP連接

Zabbix支持的數(shù)據(jù)采集協(xié)議

1.SNMP：(SimpleNetwork ManagementProtocol)，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議。這是一個(gè)非常古老的且通用的監(jiān)控協(xié)議，幾乎任何設(shè)備都支持用此方式進(jìn)行系統(tǒng)監(jiān)控。

2.Agent：在被監(jiān)控端安裝專(zhuān)門(mén)的監(jiān)控程序，將數(shù)據(jù)采集后通過(guò)Agent發(fā)送至Server。

3.IPMI：智能平臺(tái)管理接口。可在常用的服務(wù)器上看到類(lèi)似以太網(wǎng)口的接口。

4.JMX：JavaManagement Extensions

zabbix監(jiān)控架構(gòu)

在實(shí)際監(jiān)控架構(gòu)中，zabbix根據(jù)網(wǎng)絡(luò)環(huán)境、監(jiān)控規(guī)模等分了三種架構(gòu)：server-clientmaster-node-client、server-proxy-client三種

1、server-client架構(gòu)

　　zabbix的最簡(jiǎn)單的架構(gòu)，監(jiān)控器和被監(jiān)控機(jī)之間不經(jīng)過(guò)任何代理直接由zabbixserver和zabbixagent之間進(jìn)行數(shù)據(jù)交互。適用于網(wǎng)絡(luò)比較簡(jiǎn)單，設(shè)備比較少的監(jiān)控環(huán)境。

2、server-proxy-client架構(gòu)

　　其中proxy是server、client之間溝通的一個(gè)橋梁，proxy本身沒(méi)有前端，而且其本身并不存放數(shù)據(jù)，只是將agent發(fā)來(lái)的數(shù)據(jù)暫時(shí)存放，，而后在提交給server，該架構(gòu)經(jīng)常是和master-node-client架構(gòu)作比較的架構(gòu)，一般適用于跨機(jī)房，跨網(wǎng)絡(luò)的中型網(wǎng)絡(luò)架構(gòu)的監(jiān)控。

3、master-node-client架構(gòu)

　　該架構(gòu)是zabbix最復(fù)雜的監(jiān)控架構(gòu)，適用于跨網(wǎng)絡(luò)、跨機(jī)房、設(shè)備較多的大環(huán)境。每個(gè)node同時(shí)也是一個(gè)server端，node下面可以接proxy，也可以直接接client。node由自己的配置文件和數(shù)據(jù)庫(kù)，其要做的是將配置信息和監(jiān)控?cái)?shù)據(jù)向master同步，master的故障或損壞不影響node其下的架構(gòu)的完整性。

Zabbix實(shí)際應(yīng)用遇到問(wèn)題及解決方案

1、server端和agent端報(bào)錯(cuò)找不到以下host

zabbix_server.log

26214:20161117:143243.773cannot send list of active checks to "127.0.0.1": host [hz]not found

zabbix_agentd.log

26272:20161117:145243.961no active checks on server [127.0.0.1:10051]: host [hz] not found

解決方法是agent中的hostname配置必須和zabbix頁(yè)面中的主機(jī)一樣

/usr/local/zabbix/etc/zabbix_agentd.conf

Hostname=hz-support

2、zabbix觸發(fā)器提示Toomany processes on Zabbix server

原因是使用zabbix默認(rèn)配置的監(jiān)控模板中設(shè)置的觸發(fā)器監(jiān)控進(jìn)程數(shù)默認(rèn)值（默認(rèn)是300）太少導(dǎo)致報(bào)警

可以改成更高的數(shù)值。

配置—>模板—>TemplateOS Linux–kelong

TemplateOS Linux–kelong—>觸發(fā)器—>Toomany processes on {HOST.NAME}

更新刷新頁(yè)面等待一下可以看到報(bào)警消失

Zabbix監(jiān)控主機(jī)CPU使用率場(chǎng)景示例

創(chuàng)建監(jiān)控項(xiàng)

創(chuàng)建監(jiān)控圖形

查看圖像結(jié)果

總結(jié)

Zabbix內(nèi)部的數(shù)據(jù)流對(duì)Zabbix的使用也很重要。首先，為了創(chuàng)建一個(gè)采集數(shù)據(jù)的監(jiān)控項(xiàng)，就必須先創(chuàng)建主機(jī)。其次，在任務(wù)的另外一端，必須要有監(jiān)控項(xiàng)才能創(chuàng)建觸發(fā)器（trigger），必須要有觸發(fā)器來(lái)創(chuàng)建動(dòng)作（action）。因此，如果想要收到類(lèi)似“X個(gè)server上CPU負(fù)載過(guò)高”這樣的告警，就必須首先為 ServerX 創(chuàng)建一個(gè)主機(jī)條目，其次創(chuàng)建一個(gè)用于監(jiān)控其CPU的監(jiān)控項(xiàng)，最后創(chuàng)建一個(gè)觸發(fā)器，用來(lái)觸發(fā)CPU負(fù)載過(guò)高這個(gè)動(dòng)作，并將其發(fā)送到郵箱或短信告警。雖然這些步驟看起來(lái)很繁瑣，但是使用模板的話，實(shí)際操作非常簡(jiǎn)單。也正是由于這種設(shè)計(jì)，使得Zabbix的配置變得更加靈活易用。