一、前言
监控对我们来说太重要了,监控工具也有很多,像,Cacti,Nagios,Ganglia,Zabbix等等,今天我们要介绍的是Zabbix,它的功能很强大,在介绍Zabbix之前,我们先说说Cacti和Nagios。
-
Cacti:它是一款数据采集,数据存储,外加web界面展示的工具,它的
数据展示功能很强大
,但是故障报警方面很薄弱
-
Nagios:
告警功能异常强大
,但是数据展示方面薄弱,并且监控主机数量有限
-
而Zabbix集以上两款工具的优点于一身,并且更加强大,能实现企业级的分布式监控。
监控系统采集数据的方式:
snmpà简单,但是安全性差,主要针对
网络设备
,网络设备不能安装agent
server/agentà安全性高,功能强大
二、简介
zabbix是一个基于WEB界面的提供
分布式系
统监视以及
网络监视功能
的企业级的开源解决方案。zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
1)
Zabbix中常用的组件
Zabbix Server:负责接收agent发送的报告信息的核心组件,所有配置,统计数据及操作数据均由其组织进行;
Database Storage:专用于存储所有配置信息,以及由zabbix收集的数据;
Web interface:zabbix的GUI接口,通常与Server运行在同一台主机上
Proxy:可选组件,常用于分布式监控环境中,代理Server收集被监控端的监控数据并统一发往Server端;
Agent:部署在被监控主机上,负
责
收集本地数据并发往Server端或Proxy端;
常见进程
默认情况下zabbix包含5个程序:zabbix_agentd、zabbix_get、zabbix_proxy、zabbix_sender、zabbix_server,另外一个zabbix_java_gateway是可选,这个需要另外安装。下面来分别介绍下他们各自的作用。
zabbix_agentd:
客户端守护进程,此进程收集客户端数据,例如cpu负载、内存、硬盘使用情况等。
zabbix_get
zabbix工具,单独使用的命令,通常在server或者proxy端执行获取远程客户端信息的命令。通常用户排错。例如在server端获取不到客户端的内存数据,我们可以使用zabbix_get获取客户端的内容的方式来做故障排查。
zabbix_sender
zabbix工具,用于发送数据给server或者proxy,通常用于耗时比较长的检查。很多检查非常耗时间,导致zabbix超时。于是我们在脚本执行完毕之后,使用sender
主动提交数据
。
zabbix_server
zabbix服务端守护进程。zabbix_agentd、zabbix_get、zabbix_sender、zabbix_proxy、zabbix_java_gateway的数据最终都是提交到server
备注:当然不是数据都是主动提交给zabbix_server,也有的是server主动去取数据。
zabbix_proxy
zabbix代理守护进程。功能类似server,唯一不同的是它只是一个中转站,它需要把收集到的数据提交/被提交到server里。
zabbix_java_gateway
zabbix2.0之后引入的一个功能。顾名思义:Java网关,类似agentd,但是只用于Java方面。需要特别注意的是,它只能
主动去获取数据
,而不能被动获取数据。它的数据最终会给到server或者proxy。
2)
工作原理
zabbix
运行的大概的流:
zabbix agent需要安装到被监控的主机上,它负责定期收集各项数据,并发送到zabbix server端,zabbix server将数据存储到数据库中,zabbix web根据数据在前端进行展现和绘图。这里agent收集数据分为主动和被动两种模式:
主动:agent请求server获取主动的监控项列表,并主动将监控项内需要检测的数据提交给server/proxy
被动:server向agent请求获取监控项的数据,agent返回数据。
3)
Zabbix常用术语
主机(host):要监控的网络设备,可由IP或DNS名称指定;
主机组(host group):主机的逻辑容器,可以包含主机和模版,但同一个组内的主机和模版不能互相链接;主机组通常在给用户或用户组指派监控权限时使用;
监控项(item):一个特定监控指标的相关的数据,这些数据来自于被监控对象;item是zabbix进行数据采集的核心,没有item将没有数据;相对某监控对象来说,每个item都由“key”进行标识;
触发器(trigger):一个表达式,用于评估某监控对象的某特定item内所接受到的数据是否在合理范围内,即阈值;接受到的数据量大于阈值时,触发器状态将从“OK”转变为“Problem”,但数据在此回归到合理范围时,其状态将从“Problem”转换回“OK”;
事件(event):即发生的一个值得关注的事情,如触发器的状态转变,新的agent或重新上线的agent的自动注册等;
动作(action):指对于特定事件事先定义的处理方法,通过包含操作(如发送通知)和条件(何时执行操作);
报警升级(escalation):发送报警或执行远程命令的自定义方案,如每5分钟发送一次警报,共发送5次等;
媒介(media):发送通知的手段或通道,如Email,Jabber或SMS等;
通知(notification):通过选定的媒介向用户发送的有关某事件的信息;
远程命令(remote command):预定义的命令,可在被监控主机处于某特定条件时自动执行;
模版(template):用于快速定义被监控主机的预设条目集合,通常包含了item,trigger,graph,screen,application以及low-level discovery rule;模版可以直接链接至单个主机;
应用(application):一组item的集合;
web场景(web scennario):用于检测web站点可用性的一个或多个HTTP请求;
前端(frontend):Zabbix的web接口;
3)
zabbix的监控架构
在实际监控架构中,zabbix根据网络环境、监控规模等 分了三种架构: server-client 、master-node-client、server-proxy-client三种 。
1、server-client架构
也是zabbix的最简单的架构,监控机和被监控机之间不经过任何代理 ,直接由zabbix server和zabbix agentd之间进行数据交互。适用于网络比较简单,设备比较少的监控环境 。
2、server-proxy-client架构
其中proxy是server、client之间沟通的一个桥梁,proxy本身
没有
前端,而且其本身并
不存放数据
,只是将agentd发来的数据暂时存放,而后再提交给server 。该架构经常是和master-node-client架构做比较的架构 ,一般适用于
跨机房、跨网络的中型网络架构的监控。
3、master-node-client架构
该架构是zabbix最复杂的监控架构,适用于跨网络、跨机房、设备较多的大型环境 。每个node同时也是一个server端,node下面可以接proxy,也可以直接接client 。node有自已的配置文件和数据库,其要做的是将
配置信息和监控数据
向master同步,master的故障或损坏对node其下架构的完整性。
三安装zabbix
Zabbix需要数据库的支持,而Zabbix已经自带了数据库结构,images数据库和表数据等相关内容
1)创建zabbix使用数据库
mysql
mysql> create database zabbix;
mysql> grant all on zabbix.* to zabbix@localhost identified by 'zabbix';
mysql> flush privileges;
mysql> exit
tar xvf zabbix-3.2.3.tar.gz
cd zabbix-3.2.3
mysql -uzabbix -pzabbix zabbix < database/mysql/schema.sql
mysql -uzabbix -pzabbix zabbix < database/mysql/images.sql
mysql -uzabbix -pzabbix zabbix < database/mysql/data.sql
注:如果在做分布式的环境中,Proxy服务器只需要一个数据库schema,代理者agent不需要数据库!Server必须三个数据库同时拥有
Zabbix同时支持很多类型数据库
2)编译安装zabbix
yum install -y net-snmp-devel #依赖包
ntpdate cn.pool.ntp.org #同步系统时间
crontab -e #计划任务
*/10 * * * * /usr/sbin/ntpdate cn.pool.ntp.org
./configure --prefix=/usr/local/zabbix --enable-server --enable-agent --with-mysql=/usr/local/mysql/bin/mysql_config --with-net-snmp --with-libcurl && make && make install
ls /usr/local/zabbix/
bin etc lib sbin share
vim /usr/local/zabbix/etc/zabbix_server.conf
DBHost=localhost #默认注释掉了,直接取消注释即可
DBName=zabbix #数据库名字
DBUser=zabbix #默认是root,我们授权的用户是zabbix
DBPassword=zabbix #密码我们授权的也是zabbix
3)监控本身
vim /usr/local/zabbix/etc/zabbix_agentd.conf
Server=127.0.0.1 #默认监控服务器自己,这三行不用改
ServerActive=127.0.0.1
Hostname=Zabbix server
UnsafeUserParameters=1 #允许所用的字符是用户定义的参数,参数传递,也就是支持自定义脚本
注:其中Server和ServerActive都指定zabbixserver的IP地址,不同的是,前者是被动后者是主动。也就是说前者允许127.0.0.1这个ip来我这取数据。而serverActive的127.0.0.1的意思是,客户端主动提交数据给zabbix server。
4)启动服务
useradd -u 8005 -M -s /sbin/nologin zabbix #如果zabbix用户不存在,将以root运行,新建之后,如果zabbix存在,那么就直接可以用zabbix运行
/usr/local/zabbix/sbin/zabbix_server #直接运行
echo /usr/local/zabbix/sbin/zabbix_server >> /etc/rc.local #开机启动
netstat -antup | grep zabbix
tcp 0 0 0.0.0.0:10051 0.0.0.0:* LISTEN 94837/zabbix_serverbix_server
vim /etc/services
zabbix-agent 10050/tcp # Zabbix Agent
zabbix-agent 10050/udp # Zabbix Agent
zabbix-trapper 10051/tcp # Zabbix Trapper
zabbix-trapper 10051/udp # Zabbix Trapper
通过启动脚本启动zabbix
注:Zabbix默认有部分启动脚本,如果你自己也可以通过u脚本的方式来实现,可以使用他的模板来实现。脚本在源码目录的misc/init.d/下面(使用fedora下面的core即可,也可以使用fedroa core5的脚本均可)
cd /usr/src/zabbix-3.2.3/misc/init.d/
cp fedora/core/zabbix_server /etc/init.d/
cp fedora/core/zabbix_agentd /etc/init.d/
vim /etc/init.d/zabbix_server
BASEDIR=/usr/local/zabbix #找到此行,并修改
[root@localhost init.d]# vim /etc/init.d/zabbix_agentd
BASEDIR=/usr/local/zabbix #找到此行,并修改
chkconfig --add zabbix_agentd
chkconfig zabbix_agentd on
chkconfig --add zabbix_server
chkconfig zabbix_server on
service zabbix_agentd start
service zabbix_server restart
5)编辑php页面控制文件
(
默认配置文件没有写入到我们的Ngi
n
x的配置文件中,也就是不能加载到我们的zabbix页面目录)
mkdir -p /tmp/nginxhtml
mv /usr/local/nginx/html/* /tmp/nginxhtml/
cp -r /usr/src/zabbix-3.2.3/frontends/php/* /usr/local/nginx/html/
vim /usr/local/nginx/conf/nginx.conf
location / {
root html;
index index.php index.html index.htm; #找到此行内容,添加index.php
}
#重新加载nginx,重启php-fpm
/usr/local/nginx/sbin/nginx -s reload ; /etc/init.d/php-fpm restart
Gracefully shutting down php-fpm . done
Starting php-fpm done
ln -s /usr/local/zabbix/etc/ /etc/zabbix
ln -s /usr/local/zabbix/bin/* /usr/bin/
ln -s /usr/local/zabbix/sbin/* /usr/sbin/
6)打开网页安装zabbix(
浏览器输入:http:// 192.168.1.100 如图,下一步Next
)
vim /usr/local/php/php.ini
post_max_size = 16M
max_execution_time = 300
max_input_time = 300
date.timezone = Asia/Shanghai
always_populate_raw_post_data = -1
/usr/local/nginx/sbin/nginx -s reload ; /etc/init.d/php-fpm restart
注:如果这里出错就将zabbix的文件拷贝到/usr/local/nginx/html/conf/下,到这安装完成了