zabbix

一、添加zabbix客户端主机，测试是否能连接
- 服务端和客户端都设置 hosts 解析
- 设置 zabbix 的下载源，安装 zabbix-agent2
- 修改 agent2 配置文件
- 通过键值测试连通性
- 在 Web 页面中添加 agent 主机
二、自定义监控内容
- 在客户端创建自定义key
三、在web页面创建自定义监控项模板
四、 zabbix 自动发现与自动注册
- zabbix 自动发现（对于 agent2 是被动模式）
- zabbix 自动注册（对于 agent2 是主动模式）

一、添加zabbix客户端主机，测试是否能连接

服务端和客户端都设置 hosts 解析

cat > /etc/hosts << EOF
192.168.80.20 zbx-server
192.168.80.30 zbx-agent01
EOF

设置 zabbix 的下载源，安装 zabbix-agent2

rpm -ivh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpm
sed -i ‘s#https://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#’ /etc/yum.repos.d/zabbix.repo

yum install -y zabbix-agent2

修改 agent2 配置文件

vim /etc/zabbix/zabbix_agent2.conf
…
Server=192.168.80.20 #80行，指定 zabbix 服务端的 IP 地址
ServerActive=192.168.80.20 #133行，指定 zabbix 服务端的 IP 地址
Hostname=zbx-agent01

启动 zabbix-agent2
systemctl start zabbix-agent2
systemctl enable zabbix-agent2

netstat -natp | grep zabbix
tcp6 0 0 :::10050 ::😗 LISTEN 43654/zabbix_agent2

通过键值测试连通性

在服务端验证 zabbix-agent2 的连通性
yum install -y zabbix-get #安装 zabbix 主动获取数据的命令

zabbix_get -s ‘192.168.80.30’ -p 10050 -k ‘agent.ping’
在这里插入图片描述

在这里插入图片描述

常用的键值	功能
agent.ping	服务端与客户端是否连通，返回1表示可达，返回非表示不可达
system.hostname	系统主机名
agent.hostname	客户端主机名
net.if.in[if,]	网络接口进入的流量统计，if表示网卡名称，带<>的参数表示可以省略
net.if.out[if,]	网络接口流出的流量统计
proc.num[,,,,]	进程数
net.tcp.port[,port]	检查是否能建立tcp连接到指定端口，返回0表示不能连接，返回1表示可以连接

在 Web 页面中添加 agent 主机

点击左边菜单栏【配置】中的【主机】，点击【创建主机】
【主机名称】输入 zbx-agent01
【可见的名称】输入 zbx-agent01-192.168.80.30
【模板】搜索 Linux ，选择 Linux by Zabbix agent
【群组】选择 Linux servers
【Interfaces】点击添加客户端，【IP地址】输入 192.168.80.30

在这里插入图片描述
#监控模板下载地址
https://share.zabbix.com/
https://monitoringartist.github.io/zabbix-searcher/
https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates

二、自定义监控内容

案列：自定义监控客户端服务器登录的人数
需求：限制登录人数不超过 3 个，超过 3 个就发出报警信息

在客户端创建自定义key

1.明确需要执行的 linux 命令
who | wc -l

2.创建 zabbix 的监控项配置文件，用于自定义 key
vim /etc/zabbix/zabbix_agent2.conf
#可以将自定义的监控项配置文件创建在 zabbix_agent2.d 目录中
281 Include=/etc/zabbix/zabbix_agent2.d/*.conf
#自定义监控项的格式如下
321 # Format: UserParameter=,

cd /etc/zabbix/zabbix_agent2.d/

vim UserParameter_login.conf
UserParameter=login.user,who|wc -l

systemctl restart zabbix-agent2

3.在服务端验证新建的监控项
zabbix_get -s ‘192.168.80.30’ -p 10050 -k ‘login.user’

在这里插入图片描述

三、在web页面创建自定义监控项模板

1.创建模板
点击左边菜单栏【配置】中的【模板】，点击【创建模板】
【模板名称】设置成 Template Login User
【可见的名称】设置成 Template Login User
【群组】选择 Template
【描述】可自定义
点击【添加】，此时就可在【名称】中搜索到 Template Login User 了
在这里插入图片描述

2.创建监控项
点击 Template Login User 模板进入
点击上方菜单栏【监控项】，点击【创建监控项】
【名称】设置成 Number of login users
【键值】设置成 login.user #键值必须要与自定义的监控项配置文件中设置的保持一致
【更新间隔】设置成 10s
【历史数据保留时长】Storage period 30d #保留时间可自定义设置
点击【添加】
在这里插入图片描述

3.创建触发器（当监控项获取到监控的值后和触发器预设的值进行对比，判断是否报警）
点击上方菜单栏【触发器】，点击【创建触发器】
【名称】设置成 Number of login users is greater than 3
【严重性】设置成一般严重 #根据严重程度可自定义设置
【表达式】点击添加，【监控项】点击选择 Number of login users，【功能】选择 last()，【结果】选择 > 3，点击【插入】
点击【添加】
在这里插入图片描述
4.创建图形
点击上方菜单栏【图形】，点击【创建图形】
【名称】设置成 Number of login users
【宽】、【高】可直接采用默认值
【监控项】点击添加勾选相关监控项 Number of login users，【功能】选择最大，其它可保持默认值
点击【添加】
在这里插入图片描述

5.将主机与模板关联起来（一个主机可以关联多个模板）
点击左边菜单栏【配置】中的【主机】，点击你要关联的主机
【模板】搜索 login，选择 Template Login User，点击【应用】

此时就点击【监测】中的【主机】，点击你关联主机的【图形】，即可查看到相关的监控项指标
在这里插入图片描述

6.设置邮件报警
点击左边菜单栏【管理】中的【报警媒介类型】，点击【创建媒体类型】
【名称】设置成 qq_Email
【SMTP服务器】设置成 smtp.qq.com
【SMTP服务器端口】设置成 25
【SMTP HELO】设置成 qq.com
【SMTP电邮】设置成自己的邮箱地址，例如 qwe4546456@qq.com
【认证】选择用户名和密码
【用户名称】设置成自己的邮箱地址，例如 qwe4546456@qq.com
【密码】可登录QQ邮箱页面，点击【设置】–>【账户】中的【生成授权码】，通过短信获取授权码
【描述】可自定义
点击上方菜单栏【Message templates】，点击【添加】，【Message type】选择问题，点击【更新】
点击【添加】，并测试功能

点击左边菜单栏【User settings】–>【Profile】–>【报警媒介】，点击【添加】
【类型】选择 qq_Email
【收件人】设置成 qwe4546456@wo.cn
【当启用时】设置成 1-7,00:00-24:00
【如果存在严重性则使用】勾选需要的严重性
点击【添加】
再点击【更新】
在这里插入图片描述

点击左边菜单栏【配置】->【动作】->【Trigger actions】
选择相对应的动作名称点击进入，点击【添加】
【类型】选择触发器，【操作者】选择等于，【触发器】点击选择 Nunber of login users is greater than 3
点击【添加】
勾选【已启动】
点击【更新】
在这里插入图片描述

//测试邮件报警
增加测试客户端的用户登录数超过触发器预设的值，查看【监测】–>【仪表板】，确认报警
增加超过设定值的用户就会报警
在这里插入图片描述

四、 zabbix 自动发现与自动注册

zabbix 自动发现（对于 agent2 是被动模式）

zabbix server 主动的去发现所有的客户端，然后将客户端的信息登记在服务端上。
缺点是如果定义的网段中的主机数量多，zabbix server 登记耗时较久，且压力会较大。

systemctl disable --now firewalld
setenforce 0
hostnamectl set-hostname zbx-agent02

1.确保客户端上的 zabbix-agent2 服务状态正常
systemctl is-active zabbix-agent2.service
active

2.在 Web 页面删除原有的客户端主机
点击左边菜单栏【配置】中的【主机】，勾选原有的客户端主机，点击删除

3.在服务端和客户端上配置 hosts 解析
vim /etc/hosts
192.168.80.20 zbx-server
192.168.80.30 zbx-agent01
192.168.80.40 zbx-agent02

4.在 Web 页面配置自动发现
点击左边菜单栏【配置】中的【自动发现】，点击【创建发现规则】
【名称】设置成 mynetwork
【IP范围】设置成 192.168.80.1-254
【更新间隔】设置成 30s
【检查】点击【添加】，【检查类型】选择 Zabbix 客户端，【端口范围】设置成 10050，【键值】设置成 system.uname
【设备唯一性准则】选择 IP地址
【主机名称】选择 DNS名称
【可见的名称】选择主机名称
勾选【已启用】，点击【添加】
在这里插入图片描述

点击左边菜单栏【配置】中的【动作】，上方菜单选择【发现动作】
勾选【Auto discovery. Linux servers.】，点击【启用】

点击左边菜单栏【配置】中的【主机】刷新，等待一段时间后即可刷新出自动发现的客户端主机
在这里插入图片描述

可在服务端查看 zabbix 日志
tail -f /var/log/zabbix_server.log
…
6601:20210922:225044.115 enabling Zabbix agent checks on host “zbx-agent02”: interface became available

zabbix 自动注册（对于 agent2 是主动模式）

zabbix agent2 会主动上报自己的信息，发给 zabbix server。
缺点是可能因为配置文件配置错误或者网络不通等原因导致 zabbix agent2 可能找不到 zabbix server。

1.环境准备
点击左边菜单栏【配置】中的【发现动作】，勾选发现规则，点击禁用
点击左边菜单栏【配置】中的【主机】，勾选原有的客户端主机，点击删除

vim /etc/hosts
192.168.80.20 zbx-server
192.168.80.30 zbx-agent01
192.168.80.40 zbx-agent02

2.修改 zabbix-agent2 配置文件
vim /etc/zabbix/zabbix_agent2.conf
…
HostnameItem=system.hostname #152行，取消注释

egrep -v “^#|$” /etc/zabbix/zabbix_agent2.conf
PidFile=/var/run/zabbix/zabbix_agent2.pid
LogFile=/var/log/zabbix/zabbix_agent2.log
LogFileSize=0
Server=192.168.80.20
ServerActive=192.168.80.20
Hostname=zbx-agent01
HostnameItem=system.hostname
Include=/etc/zabbix/zabbix_agent2.d/*.conf
ControlSocket=/tmp/agent.sock

systemctl restart zabbix-agent2

3.在 Web 页面配置自动注册
点击左边菜单栏【配置】中的【动作】，上方菜单选择【自动注册动作】，点击【创建动作】
【名称】设置成 Auto registration
点击【添加】，【类型】选择主机名称，【操作者】选择包含，【值】设置成 zbx-agent
点击上方菜单栏【操作】，点击【添加】，【操作类型】选择添加主机，点击【Add】
再点击【添加】，【操作类型】选择添加到主机群组，【主机群组】选择 Linux servers，点击【Add】
再点击【添加】，【操作类型】选择与模板关联，【模板】搜索 Linux，选择 Linux by Zabbix agent，点击【Add】
点击下方的【添加】
在这里插入图片描述
等待一段时间后，点击左边菜单栏【配置】中的【主机】刷新，即可刷新出自动发现的客户端主机