zabbix-原理+安装

阅读量：2347 次

发布时间：2019-05-10

本文共 6635 字，大约阅读时间需要 22 分钟。

一、前言

监控对我们来说太重要了，监控工具也有很多，像，Cacti，Nagios，Ganglia，Zabbix等等，今天我们要介绍的是Zabbix，它的功能很强大，在介绍Zabbix之前，我们先说说Cacti和Nagios。

Cacti：它是一款数据采集，数据存储，外加web界面展示的工具，它的数据展示功能很强大，但是故障报警方面很薄弱

Nagios：告警功能异常强大，但是数据展示方面薄弱，并且监控主机数量有限

而Zabbix集以上两款工具的优点于一身，并且更加强大，能实现企业级的分布式监控。

监控系统采集数据的方式：

snmpà简单，但是安全性差，主要针对网络设备，网络设备不能安装agent

server/agentà安全性高，功能强大

二、简介

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。

1）Zabbix中常用的组件

Zabbix Server：负责接收agent发送的报告信息的核心组件，所有配置，统计数据及操作数据均由其组织进行；

Database Storage:专用于存储所有配置信息，以及由zabbix收集的数据；

Web interface：zabbix的GUI接口，通常与Server运行在同一台主机上

Proxy:可选组件，常用于分布式监控环境中，代理Server收集被监控端的监控数据并统一发往Server端；

Agent：部署在被监控主机上，负责收集本地数据并发往Server端或Proxy端；

常见进程

默认情况下zabbix包含5个程序：zabbix_agentd、zabbix_get、zabbix_proxy、zabbix_sender、zabbix_server，另外一个zabbix_java_gateway是可选，这个需要另外安装。下面来分别介绍下他们各自的作用。

zabbix_agentd：

客户端守护进程，此进程收集客户端数据，例如cpu负载、内存、硬盘使用情况等。

zabbix_get

zabbix工具，单独使用的命令，通常在server或者proxy端执行获取远程客户端信息的命令。通常用户排错。例如在server端获取不到客户端的内存数据，我们可以使用zabbix_get获取客户端的内容的方式来做故障排查。

zabbix_sender

zabbix工具，用于发送数据给server或者proxy，通常用于耗时比较长的检查。很多检查非常耗时间，导致zabbix超时。于是我们在脚本执行完毕之后，使用sender主动提交数据。

zabbix_server

zabbix服务端守护进程。zabbix_agentd、zabbix_get、zabbix_sender、zabbix_proxy、zabbix_java_gateway的数据最终都是提交到server

备注：当然不是数据都是主动提交给zabbix_server,也有的是server主动去取数据。

zabbix_proxy

zabbix代理守护进程。功能类似server，唯一不同的是它只是一个中转站，它需要把收集到的数据提交/被提交到server里。

zabbix_java_gateway

zabbix2.0之后引入的一个功能。顾名思义：Java网关，类似agentd，但是只用于Java方面。需要特别注意的是，它只能主动去获取数据，而不能被动获取数据。它的数据最终会给到server或者proxy。

2）工作原理

zabbix运行的大概的流:

zabbix agent需要安装到被监控的主机上，它负责定期收集各项数据，并发送到zabbix server端，zabbix server将数据存储到数据库中，zabbix web根据数据在前端进行展现和绘图。这里agent收集数据分为主动和被动两种模式：

主动：agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy

被动：server向agent请求获取监控项的数据，agent返回数据。

3）Zabbix常用术语

主机（host）：要监控的网络设备，可由IP或DNS名称指定；

主机组（host group）：主机的逻辑容器，可以包含主机和模版，但同一个组内的主机和模版不能互相链接；主机组通常在给用户或用户组指派监控权限时使用；

监控项（item）：一个特定监控指标的相关的数据，这些数据来自于被监控对象；item是zabbix进行数据采集的核心，没有item将没有数据；相对某监控对象来说，每个item都由“key”进行标识；

触发器（trigger）：一个表达式，用于评估某监控对象的某特定item内所接受到的数据是否在合理范围内，即阈值；接受到的数据量大于阈值时，触发器状态将从“OK”转变为“Problem”，但数据在此回归到合理范围时，其状态将从“Problem”转换回“OK”；

事件（event）：即发生的一个值得关注的事情，如触发器的状态转变，新的agent或重新上线的agent的自动注册等；

动作（action）:指对于特定事件事先定义的处理方法，通过包含操作（如发送通知）和条件（何时执行操作）；

报警升级（escalation）：发送报警或执行远程命令的自定义方案，如每5分钟发送一次警报，共发送5次等；

媒介（media）：发送通知的手段或通道，如Email，Jabber或SMS等；

通知（notification）：通过选定的媒介向用户发送的有关某事件的信息；

远程命令（remote command）：预定义的命令，可在被监控主机处于某特定条件时自动执行；

模版（template）:用于快速定义被监控主机的预设条目集合，通常包含了item，trigger，graph，screen，application以及low-level discovery rule；模版可以直接链接至单个主机；

应用（application）：一组item的集合；

web场景（web scennario）：用于检测web站点可用性的一个或多个HTTP请求；

前端（frontend）：Zabbix的web接口；

3）zabbix的监控架构

在实际监控架构中，zabbix根据网络环境、监控规模等分了三种架构： server-client 、master-node-client、server-proxy-client三种。

1、server-client架构

也是zabbix的最简单的架构，监控机和被监控机之间不经过任何代理，直接由zabbix server和zabbix agentd之间进行数据交互。适用于网络比较简单，设备比较少的监控环境。

2、server-proxy-client架构

其中proxy是server、client之间沟通的一个桥梁，proxy本身没有前端，而且其本身并不存放数据，只是将agentd发来的数据暂时存放，而后再提交给server 。该架构经常是和master-node-client架构做比较的架构，一般适用于跨机房、跨网络的中型网络架构的监控。

3、master-node-client架构

该架构是zabbix最复杂的监控架构，适用于跨网络、跨机房、设备较多的大型环境。每个node同时也是一个server端，node下面可以接proxy，也可以直接接client 。node有自已的配置文件和数据库，其要做的是将配置信息和监控数据向master同步，master的故障或损坏对node其下架构的完整性。

三安装zabbix

Zabbix需要数据库的支持，而Zabbix已经自带了数据库结构，images数据库和表数据等相关内容

1）创建zabbix使用数据库

mysql mysql> create database zabbix;mysql> grant all on zabbix.* to zabbix@localhost identified by 'zabbix';mysql> flush privileges;mysql> exittar xvf zabbix-3.2.3.tar.gz cd zabbix-3.2.3mysql -uzabbix -pzabbix zabbix < database/mysql/schema.sql mysql -uzabbix -pzabbix zabbix < database/mysql/images.sqlmysql -uzabbix -pzabbix zabbix < database/mysql/data.sql注：如果在做分布式的环境中，Proxy服务器只需要一个数据库schema，代理者agent不需要数据库!Server必须三个数据库同时拥有Zabbix同时支持很多类型数据库

2）编译安装zabbix

yum install -y net-snmp-devel #依赖包ntpdate cn.pool.ntp.org #同步系统时间crontab -e  #计划任务*/10 * * * * /usr/sbin/ntpdate cn.pool.ntp.org ./configure --prefix=/usr/local/zabbix --enable-server --enable-agent --with-mysql=/usr/local/mysql/bin/mysql_config --with-net-snmp --with-libcurl && make && make install ls /usr/local/zabbix/        bin  etc  lib  sbin  share vim /usr/local/zabbix/etc/zabbix_server.confDBHost=localhost #默认注释掉了，直接取消注释即可DBName=zabbix #数据库名字DBUser=zabbix #默认是root，我们授权的用户是zabbixDBPassword=zabbix #密码我们授权的也是zabbix

3）监控本身

vim /usr/local/zabbix/etc/zabbix_agentd.conf Server=127.0.0.1 #默认监控服务器自己，这三行不用改ServerActive=127.0.0.1Hostname=Zabbix serverUnsafeUserParameters=1 #允许所用的字符是用户定义的参数，参数传递，也就是支持自定义脚本注：其中Server和ServerActive都指定zabbixserver的IP地址，不同的是，前者是被动后者是主动。也就是说前者允许127.0.0.1这个ip来我这取数据。而serverActive的127.0.0.1的意思是，客户端主动提交数据给zabbix server。

4）启动服务

useradd -u 8005 -M -s /sbin/nologin zabbix    #如果zabbix用户不存在，将以root运行，新建之后，如果zabbix存在，那么就直接可以用zabbix运行/usr/local/zabbix/sbin/zabbix_server  #直接运行echo /usr/local/zabbix/sbin/zabbix_server >> /etc/rc.local  #开机启动netstat -antup | grep zabbix tcp        0      0 0.0.0.0:10051               0.0.0.0:*                   LISTEN      94837/zabbix_serverbix_servervim /etc/serviceszabbix-agent 10050/tcp       # Zabbix Agentzabbix-agent 10050/udp      # Zabbix Agentzabbix-trapper 10051/tcp     # Zabbix Trapperzabbix-trapper 10051/udp    # Zabbix Trapper通过启动脚本启动zabbix注：Zabbix默认有部分启动脚本，如果你自己也可以通过u脚本的方式来实现，可以使用他的模板来实现。脚本在源码目录的misc/init.d/下面(使用fedora下面的core即可，也可以使用fedroa core5的脚本均可)cd /usr/src/zabbix-3.2.3/misc/init.d/ cp fedora/core/zabbix_server /etc/init.d/ cp fedora/core/zabbix_agentd /etc/init.d/vim /etc/init.d/zabbix_server BASEDIR=/usr/local/zabbix  #找到此行，并修改[root@localhost init.d]# vim /etc/init.d/zabbix_agentdBASEDIR=/usr/local/zabbix  #找到此行，并修改chkconfig --add zabbix_agentd chkconfig zabbix_agentd on chkconfig --add zabbix_server chkconfig zabbix_server on service zabbix_agentd start service zabbix_server restart

5）编辑php页面控制文件（默认配置文件没有写入到我们的Nginx的配置文件中，也就是不能加载到我们的zabbix页面目录）

mkdir -p /tmp/nginxhtmlmv /usr/local/nginx/html/* /tmp/nginxhtml/ cp -r /usr/src/zabbix-3.2.3/frontends/php/* /usr/local/nginx/html/ vim /usr/local/nginx/conf/nginx.conf location / { root html; index index.php index.html index.htm; #找到此行内容，添加index.php}#重新加载nginx，重启php-fpm/usr/local/nginx/sbin/nginx -s reload ; /etc/init.d/php-fpm restartGracefully shutting down php-fpm . doneStarting php-fpm  doneln -s /usr/local/zabbix/etc/ /etc/zabbixln -s /usr/local/zabbix/bin/*  /usr/bin/ln -s /usr/local/zabbix/sbin/*  /usr/sbin/

6）打开网页安装zabbix（浏览器输入：http:// 192.168.1.100 如图，下一步Next）