Zabbix proxy分布式监控(学习笔记三十一)

转载：http://www.cnblogs.com/yaoyaojcy/p/8182067.html

自学Zabbix13.1分布式监控proxy介绍

zabbix2.4版本之前，zabbix提供了两种解决方案，分别为：proxy和nodes

proxy代替zabbix server在本地检索数据，然后提交给zabbix server

Nodes则就是一个完整的zabbix Server（不做介绍）

zabbix自从2.4版本之后，分布式监控就移除了 nodes 模式

1. 概述

    zabbix proxy可以代替zabbix server检索客户端的数据，然后把数据汇报给zabbix server，并且在一定程度上分担了zabbix server的压力.zabbix proxy可以非常简便的实现了集中式、分布式监控。

    zabbix proxy使用场景:

监控远程区域设备

监控本地网络不稳定区域

当zabbix监控上千设备时，使用它来减轻server的压力

简化zabbix的维护

2.zabbix proxy架构图

zabbix proxy仅仅需要一条tcp连接到zabbix server，所以防火墙上仅仅需要加上一条规则即可。

zabbix proxy数据库必须和server分开，否则数据会被破坏，毕竟这两个数据库的表大部分都相同。总之记住，数据库分开即可。

proxy收集到数据之后，首先将数据缓存在本地，然后在一定得时间之后传递给zabbix server。

这个时间由proxy配置文件中参数ProxyLocalBuffer and ProxyOfflineBuffer决定。

3. zabbix proxy功能

   zabbix proxy是一个数据收集器，它不计算触发器、不处理事件、不发送报警，如下是proxy的功能.

ItemsFunction Supported by proxy

 Zabbix agent checks Yes

 Zabbix agent checks (active) Yes

 Simple checks Yes

 Trapper items Yes

 SNMP checks Yes

 SNMP traps Yes

 IPMI checks Yes

 JMX checks Yes

 Log file monitoring Yes

 Internal checks Yes

 SSH checks Yes

 Telnet checks Yes

 External checks Yes

 Built-in web monitoring Yes

 Network discovery Yes

 Low-level discovery Yes

 Calculating triggers No

 Processing events No

 Sending alerts No

 Remote commands No

备注：

使用agent active模式，一定要记住在agent的配置文件参数ServerActive加上proxy的IP地址

分为两部分：

安装proxy

配置proxy

1. 安装proxy 

官方文档使用的是源码安装，因为方便我们使用yum安装，因为我们只有2台，所以就用agent当做Proxy

1.1 安装

[root@linux-node2 ~]# yum install -y zabbix-proxy zabbix-proxy-mysql mariadb-server

我们需要启动MySQL

[root@linux-node2 ~]# systemctl start mariadb.service

1.2 创建数据库

1mysql2create database zabbix_proxy character set utf8;3grant all on zabbix_proxy.* to zabbix_proxy@localhost identified by'zabbix_proxy';

1.3 导入数据

[root@linux-node2 ~]# cd /usr/share/doc/zabbix-proxy-mysql-3.0.8/[root@linux-node2 zabbix-proxy-mysql-3.0.8]# zcat schema.sql.gz | mysql -uzabbix_proxy -p zabbix_proxyEnter password: #密码是：zabbix_proxy 是我们数据库授权的密码

1.4 检查数据库

1mysql2show databases;3use zabbix_proxy;4show tables;5#查看是否含有数据

1.5 修改proxy的配置文件

1[root@linux-node2 zabbix-proxy-mysql-3.0.8]# vim /etc/zabbix/zabbix_proxy.conf  2Server=172.18.50.33 3Hostname=Zabbix proxy 4DBName=zabbix_proxy 5#数据库名称 6DBUser=zabbix_proxy 7#用户名 8DBPassword=zabbix_proxy 9#用户密码10配置文件中没有配置的内容如下：（有需要可以配置）11# ProxyLocalBuffer=012#数据保留的时间（小时为单位）13# ProxyOfflineBuffer=114#连不上Server，数据要保留多久（小时为单位，默认1小时）15# DataSenderFrequency=116#数据的发送时间间隔（默认是1秒）17# StartPollers=518#启动的线程数19# StartIPMIPollers=020#启动IPMI的线程数

过滤修改过的配置如下：

1[root@linux-node2 zabbix-proxy-mysql-3.0.8]# grep '^[a-Z]' /etc/zabbix/zabbix_proxy.conf 2Server=172.18.50.33 3Hostname=Zabbix proxy 4LogFile=/var/log/zabbix/zabbix_proxy.log 5LogFileSize=0 6PidFile=/var/run/zabbix/zabbix_proxy.pid 7DBName=zabbix_proxy 8DBUser=zabbix_proxy 9DBPassword=zabbix_proxy10SNMPTrapperFile=/var/log/snmptrap/snmptrap.log11Timeout=412ExternalScripts=/usr/lib/zabbix/externalscripts13LogSlowQueries=3000

1.6 启动， 查看proxy进程

[root@linux-node2 ~]# systemctl start zabbix-proxy

1[root@linux-node2 ~]# netstat -lntup 2Active Internet connections (only servers) 3Proto Recv-Q Send-Q Local Address          Foreign Address        State      PID/Program name    4tcp        0      0 0.0.0.0:3306            0.0.0.0:*              LISTEN      15685/mysqld        5tcp        0      0 0.0.0.0:22              0.0.0.0:*              LISTEN      1073/sshd            6tcp        0      0 127.0.0.1:25            0.0.0.0:*              LISTEN      2498/master          7tcp        0      0 0.0.0.0:10051          0.0.0.0:*              LISTEN      15924/zabbix_proxy  8tcp6      0      0 :::44589                :::*                    LISTEN      9052/java            9tcp6      0      0 :::8080                :::*                    LISTEN      9052/java          10tcp6      0      0 :::22                  :::*                    LISTEN      1073/sshd          11tcp6      0      0 :::8888                :::*                    LISTEN      9052/java          12tcp6      0      0 ::1:25                  :::*                    LISTEN      2498/master        13tcp6      0      0 :::39743                :::*                    LISTEN      9052/java          14tcp6      0      0 :::10051                :::*                    LISTEN      15924/zabbix_proxy  15tcp6      0      0 127.0.0.1:8005          :::*                    LISTEN      9052/java          16tcp6      0      0 :::8009                :::*                    LISTEN      9052/java

Zabbix-proxy 监控10051端口，因为是代理就必须跟Server的端口相同，对于Agent Proxy就是Server

 2. proxy配置

2.1 administrator --- proxies---creat proxy

参数描述

Proxy nameproxy名称，必须和proxy配置文件中的hostname一致

Proxy mode选择proxy模式

Activeproxy主动连接到zabbix server并且请求配置文件数据

PassiveZabbix server连接到proxy

Hosts哪些主机需要被proxy监控

2.2 encryption选项

连接到代理服务器如何连接到被动代理：没有加密（默认），使用PSK（预共享密钥）或证书。

来自代理的连接选择从活动代理允许什么类型的连接

可以同时选择几种连接类型（用于测试和切换到其他连接类型）

默认没有加密

发行人允许颁发证书。证书首先由CA（证书颁发机构）验证。如果它是有效的，在CA签署，然后发行领域可以用来进一步限制允许约这个字段是可选的，如果你打算使用Zabbix安装使用证书从多个CAS。

科目允许证书。证书首先由CA.验证，如果它是有效的，由CA签名，则主题字段可用于只允许一个主题字符串值。如果此字段为空，则接受配置的CA签署的任何有效证书。

身份认证预共享密钥标识字符串。

预共享密钥最大长度：512进制数（256字节的PSK）

如果Zabbix uses GnuTLS或OpenSSL库，64进制数（32字节的PSK）

如果Zabbix使用MBED TLS（polarssl）。例如：1f87b595725ac58dd977beef14b97461a7c1045b9a1c963065002c5473194952

2.3 

配置主机HOST的时候，如果需要被proxy代理，那么都选择对应的proxy名称 。