企业级的开源监控解决方案 By SunnyAgendaAgenda简介简介功能与特点功能与特点系统架构系统架构安装部署安装部署配置使用配置使用系统优化系统优化第三方插件第三方插件简介简介Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案功能功能具备常见的商业监控软件所具备的功能（主机的性能监控、 网络设备性能监控、 数据库性能监控、 FTP 等通用协议监控、多种告警方式、详细的报表图表绘制）支持自动发现网络设备和服务器支持自动发现（low discovery） key 实现动态监控项的批量监控支持分布式，能集中展示、管理分布式的监控点扩展性强， server 提供通用接口（api 功能）， 可以自己开发完善各类监控编写插件容易，可以自定义监控项，报警级别的设置数据收集灵活的触发器高可定制的报警实时的绘图功能WEB监控能力API功能特点特点安装与配置简单，学习成本低支持多语言(包括中文)免费开源自动发现服务器与网络分布式监控以及WEB集中管理功能可以无agent监视通过WEB界面设置或者查看监视结果Email等通知功能系统架构系统架构安装部署安装部署服务端服务端server的安装的安装安装Zabbix服务端添加zabbix到系统服务文件导入zabbix数据库拷贝service启动脚本配置zabbix_server.conf服务端文件拷贝网页文件到apache目录设置zabbix开机启动通过通过web页面配置页面配置zabbix客户端客户端agented的安装的安装ZabbixZabbix配置流程图配置流程图监控流程实例监控流程实例Host：Sunny ComputerItem：C盘剩余空间Itrigger：C盘空余空间小于10GAction：发送邮件/发送短信/Medias：发送邮件User：sunny每隔30分钟监控一次C盘大小C盘空余空间大于10G，持续监控查询Action，使用状态C盘空余空间小于10G，触发Action通过用户权限，检查发送邮件给哪些管理员发送邮件报警邮件管理员处理报警，释放C盘空间大于10G发送报警jiechu邮件导航栏导航栏HostHost Host是Zabbix监控的基本载体，所有的监控都是基于host。比如Sunny的机器就是一个Host，Alan的机器是另外一个Host。Host groupHost group Host group是一个Host的群组，拥有相似属性的host可以组成一个group，方便统一的管理，比如珠海办公室所有的电脑可以组成一个host组。ItemItem Item是监控项，是监控的基本元素，每一个监控项对应一个被监控端的采集值自定义自定义KeyKey 用户自定义Key：UserParameter=Key,Command 检测：zabbix_get s IP k commandparams 实例：UserParameter=ping,echo 1ApplicationApplication Application是Item的集合，将相似的item放置在同一个application里面便于管理，比如所有监控网络的itemTriggerTrigger Trigger是触发器，当Items采集值满足Triggers的触发条件时，就会产生actions。TriggerTrigger表达式格式表达式格式触发器使用表达式非常灵活，可以使用它们来进行复杂逻辑的监控统计一个简单的触发器表达式如下：:.()Function:触发器函数Function parameter：函数参数Operator：运算符（比如 / * - + # = & |）TriggerTrigger表达式实例表达式实例1、www.zabbix.com 上的处理器负载太高上的处理器负载太高www.zabbix.com:system.cpu.loadall,avg1.last()52、 www.zabbix.com过载过载了了www.zabbix.com:system.cpu.loadall,avg1.last()5|www.zabbix.com:system.cpu.loadall,avg1.min(10m)2 3、/etc/passwd 文件被人修改文件被人修改www.zabbix.com:vfs.file.cksum/etc/passwd.diff()0 4、有人正在下载大文件、有人正在下载大文件www.zabbix.com:net.if.ineth0,bytes.min(5m)10M5、服务器不可达、服务器不可达 zabbix.zabbix.com:icmpping.count(30m,0)5 6、夜间、夜间(00:00-06:00)cpu5分钟平均值大于分钟平均值大于2zabbix:system.cpu.loadall,avg1.min(5m)2&zabbix:system.cpu.loadall,avg1.time(0)000000&zabbix:system.cpu.loadall,avg1.time(0)060000ItemItem和和TriggerTrigger的关系的关系Trigger即触发器，他有3个状态，unknown、problem、ok，只有当状态从problem到ok或者ok到problem才会触发action。每一次item取到值，包含这个item的trigger都会进行一次状态查询并生成event，相当于每个event都有状态。Trigger的条件可以由一个模板多个item组和而成(不能跨Template)GraphGraph Graph绘图，Graph可以为每一个item绘制图表，也可以把多个Items绘制在一张表内。Discovery rulesDiscovery rules Discovery rules发现规则，自动发现所有的满足条件的item，并自动创建一个或者多个items，比如自动发现多个盘符或自动发现多个网卡。Web scenariosWeb scenariosWeb scenarios是用来监控web程序的，可以监控到web程序的下载速度、返回码及响应时间，还支持把一组连续的web动作作为一个整体来监控TemplateTemplateTemplate就是特殊的Host，是讲Host的属性进行资源抽象(即对Items，Trigger，Graphs，Web，Discovery等进行资源抽象)，不对应具体的主机，在数据库中，他们都是在hosts表中，其中字段status=0代表host，status=3代表Template。当Host关联到Template时，Zabbix会将Template的属性直接复制到Host上，没有继承关系。注意：取消Hosts和Template关系时，如果想让Template复制过来的属性页同时删除，需要在host里点Unlink and clear，在Template里取消关联式不能取消复制给Host的属性的。EventEvent Event事件，包括 trigger 事件、发现规则事件、自动登记或注册事件、 内部事件ActionAction Action是告警动作，当触发器条件被满足时，就会执行指定的actionMediaMediaMedia即告警方式，即告警方式，Zabbix提供四类提供四类Media：Email/SMS/Jabber/ScriptEmail : 发送邮件Script : 通过自己编写程序或脚本的方式发送告警信息SMS：在server主机上接入短信modemJabber：Linux下的即时通讯工具，通过Jabber发送即时消息ScreenScreen Screen将多种信息放在一起展示，便于集中展示某个host的多个信息，或是比较多个hosts的同一种信息，这些信息可以是graphs、maps、server infos等等，几乎涵盖了zabbix所有的监控信息MapMapMap添加关于主机的拓扑图ReportReportReport生成一些图文报表MonitoringMonitoringAdministrationAdministrationMacrosMacrosMacros 指宏变量，定义的宏变量可以在 trigger、 actions 等多种场景中引用。Macros 分系统自带全局宏的及自定义的宏。系统自带的全局 macros 列表及解释参考：http:/www.zabbix.com/documentation/2.0/manual/config/macros引用 macros 的例子可参考上述 action 中添加Hostname:trigger.key.last(0)的例子。Zabbix 还支持自定义 macros， 在添加 host 或是 template 时， 我们可以在 macros 项中定义好后续要用到的宏变量，格式为:macroname=macrovalue自定义的宏变量及系统自带的宏变量都可以在 zabbix 场景中引用， zabbix 在遇到引用的宏变量时， 会先查找当前场景中定义的宏， 接着查找当前 host 的自定义宏， 接着查找 link的 template 的宏，最后查找 zabbix 系统自带的全局宏。所以在自定义宏时注意宏引用的顺序。ZabbixZabbix性能优化性能优化第三方插件第三方插件-Zatree-ZatreewebsitewebsiteWebsite: https:/www.zabbix.com/Document:https:/www.zabbix.com/documentation/2.2/