在之前的zabbix 监控部署(上) 这篇博客中,主要是使用了源码编译安装的方式,在实际的生产中,如果没有特殊要求,也可以直接使用yum 安装。这篇博文主要是使用yum方式通过salt安装的一个简单示例,同时介绍如何自定义监控项。
选择yum源和安装版本
由于zabbix每六个月会发布一个新的稳定版本,在此期间,还会发布长期支持版LTS (Long Term Support), 长期支持版本往往有较长时间的支持,遇到了问题也能更容易解决,所以如果使用yum安装的方式,建议使用LTS版本。目前的LTS版本是3.0, 在不久之后将会推出4.0的LTS版本,所以这里选择使用zabbix3.0最为示例。系统版本为CentOS7.2。
如果使用手动安装,需要添加3.0的yum源:
1
|
yum
install
http:
//repo
.zabbix.com
/zabbix/3
.0
/rhel/7/x86_64/zabbix-release-3
.0-1.el7.noarch.rpm
|
使用salt安装的sls文件(仅供参考):
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
|
zabbix-server-rhel:
file
.managed:
- name:
/tmp/zabbix-release-3
.0-1.el7.noarch.rpm
-
source
: salt:
//zabbix/files/zabbix-release-3
.0-1.el7.noarch.rpm
cmd.run:
- name: rpm -i
/tmp/zabbix-release-3
.0-1.el7.noarch.rpm
- unless:
test
-f
/etc/yum
.repos.d
/zabbix
.repo
zabbix-server-
install
:
pkg.installed:
- pkgs:
- httpd
- mariadb-server
- gcc
- gcc-c++
- glibc
- mariadb-devel
- libxml2-devel
- libcurl
- curl
- libcurl-devel
- fping
- net-snmp
- net-snmp-libs
- net-snmp-utils
- net-snmp-devel
- libssh2-devel
- OpenIPMI-devel
- java-1.8.0-openjdk-devel
- zabbix-server-mysql
- zabbix-agent
- zabbix-web
- zabbix-web-mysql
- zabbix-get
- require:
- cmd: zabbix-server-rhel
zabbix-db-config:
file
.managed:
- name:
/etc/my
.cnf
-
source
: salt:
//zabbix/files/my
.cnf
service.running:
- name: mariadb
-
enable
: True
- require:
- pkg: zabbix-server-
install
cmd.run:
- name: mysql -e
"DROP USER ''@'localhost';"
&& mysql -e
"DROP USER ''@'$(hostname)'"
&& mysql -e
"DROP DATABASE test"
&& mysql -e
"DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');"
&& mysql -e
" create database zabbix;grant all on zabbix.* to zabbix@localhost identified by'zabbix';"
&& mysql -e
"UPDATE mysql.user SET Password = PASSWORD('zabbix') WHERE User = 'root';"
&& mysql -e
"FLUSH PRIVILEGES"
- onlyif: mysql -e
"show databases;"
- require:
- service: zabbix-db-config
zb-server-db-
import
:
cmd.run:
- name: zcat
/usr/share/doc/zabbix-server-mysql-
*
/create
.sql.gz | mysql zabbix -uzabbix -pzabbix
- unless:
"mysql -uzabbix -pzabbix -e 'select alias from zabbix.users;'"
- require:
- cmd: zabbix-db-config
zb-web-config:
file
.managed:
- name:
/etc/httpd/conf
.d
/zabbix
.conf
-
source
: salt:
//zabbix/files/zabbix
.conf
- user: root
- group: root
- mode: 644
zb-web-service:
service.running:
- name: httpd
-
enable
: True
- reload: True
-
watch
:
-
file
: zb-web-config
zb-agent-service:
service.running:
- name: zabbix-agent
-
enable
: True
- reload: True
zb-server-service:
cmd.run:
- name:
mkdir
-p
/etc/zabbix/alertscripts
- unless:
test
-d
/etc/zabbix/alertscripts
file
.managed:
- name:
/etc/zabbix/zabbix_server
.conf
-
source
: salt:
//zabbix/files/zabbix_server
.conf
- user: root
- group: root
- mode: 644
- template: jinja
- defaults:
DBHost: localhost
DBName: zabbix
DBUser: zabbix
DBPassword: zabbix
service.running:
- name: zabbix-server
-
enable
: True
- reload: True
-
watch
:
-
file
: zb-web-config
|
对应的配置文件都放在zabbix/files/目录下。如果使用手动安装,可以参照sls文件中的步骤完成安装。
使用snmp对交换机进行监控
zabbix 可以通过多种方式对多种设备进行监控。只要是支持SNMP协议的设备,就可以对其进行监控,如我们可以通过zabbix 监控网络设备如路由器,交换机,打印机等。对安装支持snmp的操作系统我们也可以对其进行监控。
简单介下绍对华为交换机的监控。
查看交换机支持的SNMP版本,设置团体名:
1
2
3
4
5
6
7
|
<sw5752p>display snmp-agent sys-info
The contact person
for
this managed node:
R&D Beijing, Huawei Technologies co.,Ltd.
The physical location of this node:
Beijing China
SNMP version running
in
the system:
SNMPv2c
|
交换机支持v2c,如果交换机使用的是v3版本或者其他版本可以通过修改交换机版本,也可以配置的方式来使用snmpv3。
更改为v2c 版本:
1
2
|
[sw5752p]undo snmp-agent sys-info version v3
[sw5752p]snmp-agent sys-info version v2c
|
配置团体名:
1
|
[sw5752p]snmp-agent community
read
sw5752-public
|
在zabbix服务器上,我们可以通过snmp相关命令来获取交换机的状态信息:
1
2
|
# snmpwalk -v 2c -c sw5752-public 192.168.1.2 sysUpTime.0
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (197075041) 22 days, 19:25:50.41
|
在zabbix 上添加交换机为一个host,选择snmp:
添加需要的模板:
设置团体名:
在主机界面,我们可以看到已经添监控中:
使用agent 对主机进行监控
在大多数情况下,我们都会使用zabbix的agent来监控服务状态。需要对被监控的客户端安装agent,并配置它与服务端通信。
1、安装agent
在zabbix的官方网站上下载与服务端对应版本的agent安装包进行安装。
安装完成后,我们需要修改配置文件,让它与主机通信,再此之前需要统一主机名,主机名要可识别。
修改之后,配置文件要有如下几个参数:
1
2
3
4
5
6
7
8
9
|
[root@node2 ~]
# grep "^[a-Z]"/etc/zabbix/zabbix_agentd.conf
PidFile=
/var/run/zabbix/zabbix_agentd
.pid
LogFile=
/var/log/zabbix/zabbix_agentd
.log
LogFileSize=0
Server=192.168.1.3
#服务端主机IP
ServerActive=192.168.1.3
#服务端主机IP
Hostname= node2
#本机主机名
Include=
/etc/zabbix/zabbix_agentd
.d/*.conf
#自定义配置文件路径
#UserParameter=login-users,uptime|awk -F" " '{print $6}' #此行为自定义,默认注释状态
|
如果客户端配置了iptables,需要加入一条iptables规则:
1
|
iptables -A INPUT -m state --stateNEW -m tcp -p tcp --dport 10050 -j ACCEPT
|
启动客户端服务.
2、在服务端加入要监控的客户端服务器
打开服务端web管理界面,默认账户为Admin, 密码为 zabbix
创建一个主机组:
如果此时没有主机,这不会有选择列表,这里可以看到之前所创建的主机:
设置主机信息和所属组:
在
在zabbix3.0版本中,会默认添加本地的bases模板,在低版本中需要手动搜索OS Linux模板添加,这两者都是一样的,在此模板中会对一些基础的服务器状态进行监控:
自定义监控项
自定义监控项需要有两个主要步骤:
修改配置文件,编写自定义监控内容。
在server端加上自定义的监控key值。
1、例如我们要加入一个监控,监控当前状态下系统有多少人同时登录(系统自带的模板也有此功能)
可以使用此命令来获取用户的实时在线数量:
1
|
uptime|
awk
-F
" "
'{print $4}'
|
修改配置文件:
vim /etc/zabbix/zabbix_agentd.conf
找到UserParameter这一行,打开注释,设置监控的键值和获取键值的方式:
UserParameter=login-users,uptime|awk-F " " '{print $6}'
语法说明:
UserParameter=KEY,COMMAND
定义一个键值,后面为获得此键值的执行命令,键值的命名对于整个系统必须是唯一的,两者之间逗号隔开,命令也可以是脚本。用户自定义的数据最大可以返回512KB的数据。
提示:如果系统需要自定义多个模板,可以单独创建一个文件,存放路径Include=/usr/local/etc/zabbix_agentd.userparams.conf
配置完成之后,重启zabbix-agent.
2、配置server端
首先在server测试看能否获取到agent端所返回的KEY值,server端上执行:
使用zabbix-get命令:
zabbix_get -s 192.168.1.10 -klogin-users
如果返回值正常,则key 添加成功。
打开server web配置界面,在客户端主机上添加监控项:
创建监控项目:
添加成功后,在这个客户端的items中就可以看到添加的选项:
创建主机图形:
添加刚刚创建的监控项,可以自定义图形的样式:
此时通过监控的主界面,进入图形界面,就可以直接看到系统绘制的状态图:
创建触发器
当监控的项目到某一个阈值时,需要触发一些动作,下面触发器:
进入触发器的配置界面,点击添加规则按钮就可以设置触发规则:
触发器规则配置界面:
添加成功后,查看添加的项目:
可以对创建的触发器添加报警声音:在userprofile,中设置即可。
创建触发行为:当出现故障时,条件触发报警行为时,自动发送邮件或者手机短信报警。
系统默认自带了一个未被启用的模板,可以重新编辑此模板,也可以添加一个新的模板来定义action的行为。
然后定义发送的内容和收件人:
自定义媒体介质:在系统中默认自带的有mail,短信等报警通知机制,一般常用的是mail功能.
这里定义的是发件箱的信息,在admin账户中,我们还要配置收件箱的信息:
我们也可以通过编写一个发邮件的脚本或者程序来实现,在系统中配置上执行此脚本的触发机制就可以了。
ZABBIX3.0以上的版本需要自定义三个脚本参数,才可以将邮件信息传入脚本:
在server端创建此脚本并加上执行权限,这个脚本的存放路径,在zabbix的配置文件中可以指定:
# grep"AlertScriptsPath"/usr/local/zabbix_server/etc/zabbix_server.conf|grep -v "#"
AlertScriptsPath=/etc/zabbix/alertscripts
将发邮件或者任何动作的脚本放在此目录下,也可以直接使用python编写发邮件的脚本。
注意:脚本中一定要接受三个参数 12 $3,分别为收件人,发送的主题和内容。对应的参数是 {ALERT.SENDTO} {ALERT.SUBJECT} {ALERT.MESSAGE}
编辑用户属性,指定发送报警信息的方式:
对于不同的组,如果有新加的设备和服务器,要添加权限给组,否则其他的组成员无法管理这些新加设备:
当设置的报警被触发成功后,会提示已经发送成功:
如果这里没有设置成功,看一下action模板是否开启,actions中设置是否正确,查看系统日志信息:
tail -f /var/log/zabbix/zabbix_server.log
附上邮件python发送脚本:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
#! /usr/bin/envpython
# coding:utf-8
from
email importencoders
from
email.headerimport Header
fromemail.mime.text
import
MIMEText
from
email.utilsimport parseaddr, formataddr
import
smtplib
import
sys
defsend_mail(_to_email,_subject,_message):
smtp_host
=
'smtp.ym.163.com'
#邮箱服务器
from_email
=
'alert@dawanjia.com.cn'
#用户名
passwd
=
'12345password'
#密码
msg
=
MIMEText(_message,
'plain'
,
'utf-8'
)
msg[
'Subject'
]
=
_subject
smtp_server
=
smtplib.SMTP_SSL(smtp_host,
994
)
# 994为开启SSL的端口号
smtp_server.login(from_email,passwd)
smtp_server.sendmail(from_email,[_to_email],msg.as_string())
smtp_server.quit()
if
__name__
=
=
'__main__'
:
send_mail(sys.argv[
1
],sys.argv[
2
],sys.argv[
3
])
|
自定义模板
对于一些系统不带的监控项目,我们需要自定义一个模板,然后在模板中添加自定义的监控项目。
之后就可以给当前自定义的模板添加 applications,items,trigger等组件.
注意:这里自定义的模板里所加的自定义监控项中,如果是需要修改agent端的配置文件,那么所有使用这个模板的agent端都要修改配置,可以将配置信息编写成单独文件和脚本都放在系统设定的路径下。
# grep "Include"/etc/zabbix/zabbix_agentd.conf
Include=/etc/zabbix/zabbix_agentd.d/*.conf
zabbix 客户端主动模式配置
在zabbix的默认配置中,agent端是被动模式的,server端是主动模式,server端主动发送请求给agent端获取需要的数据,但是当我们有大量的机器需要监控时,仅仅依靠server端去大量的主动发送数据请求是不合适的,所以需要配置agent端主动发送数据给server端才是最佳的方案。
在配置agent端为主动模式时,需要两步操作:
克隆需要的模板,并将模板类型从agent 改为 agent-active状态。
修改agent端的配置文件,注释掉被动模式配置,打开主动模式配置,并设置Activeserver.