ZABBIX開源工具應(yīng)用總結(jié)

IT那活兒發(fā)布于2023-01-11 13:20 / 3053人閱讀

點(diǎn)擊上方藍(lán)字關(guān)注我們

初識Zabbix

Zabbix是一個企業(yè)級分布式開源監(jiān)控工具，能監(jiān)控各種網(wǎng)絡(luò)參數(shù)，保證服務(wù)器系統(tǒng)的安全運(yùn)營；并提供靈活的通知機(jī)制以讓系統(tǒng)管理員快速定位、解決存在的各種問題，是一個基于web界面的提供分布式系統(tǒng)監(jiān)視以及網(wǎng)絡(luò)監(jiān)視功能的開源解決方案。

Zabbix實現(xiàn)監(jiān)控的兩種模式

簡單的講，主動模式和被動模式都是將Agent作為參照的。

主動模式：agent請求server獲取主動的監(jiān)控項列表，并主動將監(jiān)控項內(nèi)需要檢測的數(shù)據(jù)提交給server/proxy。

被動模式：server向agent請求獲取監(jiān)控項的數(shù)據(jù)，agent返回數(shù)據(jù)。

【主動監(jiān)測】通信過程如下：

1、Agent打開TCP連接（主動檢測變成Agent打開）

2、Agent請求items檢測列表

3、Server返回items列表

4、Agent處理響應(yīng)

5、關(guān)閉TCP連接

6、Agent開始收集數(shù)據(jù)

【被動監(jiān)測】通信過程如下：

1、Server打開一個TCP連接

2、Server發(fā)送請求agent.ping

3、Agent接收到請求并且響應(yīng)

4、Server處理接收到的數(shù)據(jù)1

5、關(guān)閉TCP連接

Zabbix支持的數(shù)據(jù)采集協(xié)議

1.SNMP：(SimpleNetwork ManagementProtocol)，簡單網(wǎng)絡(luò)管理協(xié)議。這是一個非常古老的且通用的監(jiān)控協(xié)議，幾乎任何設(shè)備都支持用此方式進(jìn)行系統(tǒng)監(jiān)控。

2.Agent：在被監(jiān)控端安裝專門的監(jiān)控程序，將數(shù)據(jù)采集后通過Agent發(fā)送至Server。

3.IPMI：智能平臺管理接口。可在常用的服務(wù)器上看到類似以太網(wǎng)口的接口。

4.JMX：JavaManagement Extensions

zabbix監(jiān)控架構(gòu)

在實際監(jiān)控架構(gòu)中，zabbix根據(jù)網(wǎng)絡(luò)環(huán)境、監(jiān)控規(guī)模等分了三種架構(gòu)：server-clientmaster-node-client、server-proxy-client三種

1、server-client架構(gòu)

　　zabbix的最簡單的架構(gòu)，監(jiān)控器和被監(jiān)控機(jī)之間不經(jīng)過任何代理直接由zabbixserver和zabbixagent之間進(jìn)行數(shù)據(jù)交互。適用于網(wǎng)絡(luò)比較簡單，設(shè)備比較少的監(jiān)控環(huán)境。

2、server-proxy-client架構(gòu)

　　其中proxy是server、client之間溝通的一個橋梁，proxy本身沒有前端，而且其本身并不存放數(shù)據(jù)，只是將agent發(fā)來的數(shù)據(jù)暫時存放，，而后在提交給server，該架構(gòu)經(jīng)常是和master-node-client架構(gòu)作比較的架構(gòu)，一般適用于跨機(jī)房，跨網(wǎng)絡(luò)的中型網(wǎng)絡(luò)架構(gòu)的監(jiān)控。

3、master-node-client架構(gòu)

　　該架構(gòu)是zabbix最復(fù)雜的監(jiān)控架構(gòu)，適用于跨網(wǎng)絡(luò)、跨機(jī)房、設(shè)備較多的大環(huán)境。每個node同時也是一個server端，node下面可以接proxy，也可以直接接client。node由自己的配置文件和數(shù)據(jù)庫，其要做的是將配置信息和監(jiān)控數(shù)據(jù)向master同步，master的故障或損壞不影響node其下的架構(gòu)的完整性。

Zabbix實際應(yīng)用遇到問題及解決方案

1、server端和agent端報錯找不到以下host

zabbix_server.log

26214:20161117:143243.773cannot send list of active checks to "127.0.0.1": host [hz]not found

zabbix_agentd.log

26272:20161117:145243.961no active checks on server [127.0.0.1:10051]: host [hz] not found

解決方法是agent中的hostname配置必須和zabbix頁面中的主機(jī)一樣

/usr/local/zabbix/etc/zabbix_agentd.conf

Hostname=hz-support

2、zabbix觸發(fā)器提示Toomany processes on Zabbix server

原因是使用zabbix默認(rèn)配置的監(jiān)控模板中設(shè)置的觸發(fā)器監(jiān)控進(jìn)程數(shù)默認(rèn)值（默認(rèn)是300）太少導(dǎo)致報警

可以改成更高的數(shù)值。

配置—>模板—>TemplateOS Linux–kelong

TemplateOS Linux–kelong—>觸發(fā)器—>Toomany processes on {HOST.NAME}

更新刷新頁面等待一下可以看到報警消失

Zabbix監(jiān)控主機(jī)CPU使用率場景示例

創(chuàng)建監(jiān)控項

創(chuàng)建監(jiān)控圖形

查看圖像結(jié)果

總結(jié)

Zabbix內(nèi)部的數(shù)據(jù)流對Zabbix的使用也很重要。首先，為了創(chuàng)建一個采集數(shù)據(jù)的監(jiān)控項，就必須先創(chuàng)建主機(jī)。其次，在任務(wù)的另外一端，必須要有監(jiān)控項才能創(chuàng)建觸發(fā)器（trigger），必須要有觸發(fā)器來創(chuàng)建動作（action）。因此，如果想要收到類似“X個server上CPU負(fù)載過高”這樣的告警，就必須首先為 ServerX 創(chuàng)建一個主機(jī)條目，其次創(chuàng)建一個用于監(jiān)控其CPU的監(jiān)控項，最后創(chuàng)建一個觸發(fā)器，用來觸發(fā)CPU負(fù)載過高這個動作，并將其發(fā)送到郵箱或短信告警。雖然這些步驟看起來很繁瑣，但是使用模板的話，實際操作非常簡單。也正是由于這種設(shè)計，使得Zabbix的配置變得更加靈活易用。