Zabbix基礎.ppt

企業(yè)級的開源監(jiān)控解決方案BySunny Agenda 簡介功能與特點系統(tǒng)架構安裝部署配置使用系統(tǒng)優(yōu)化第三方插件 簡介 Zabbix是一個基于WEB界面的提供分布式系統(tǒng)監(jiān)視以及網(wǎng)絡監(jiān)視功能的企業(yè)級的開源解決方案 功能 具備常見的商業(yè)監(jiān)控軟件所具備的功能 主機的性能監(jiān)控 網(wǎng)絡設備性能監(jiān)控 數(shù)據(jù)庫性能監(jiān)控 FTP等通用協(xié)議監(jiān)控 多種告警方式 詳細的報表圖表繪制 支持自動發(fā)現(xiàn)網(wǎng)絡設備和服務器支持自動發(fā)現(xiàn) lowdiscovery key實現(xiàn)動態(tài)監(jiān)控項的批量監(jiān)控支持分布式 能集中展示 管理分布式的監(jiān)控點擴展性強 server提供通用接口 api功能 可以自己開發(fā)完善各類監(jiān)控編寫插件容易 可以自定義監(jiān)控項 報警級別的設置數(shù)據(jù)收集靈活的觸發(fā)器高可定制的報警實時的繪圖功能WEB監(jiān)控能力API功能 特點 安裝與配置簡單 學習成本低支持多語言 包括中文 免費開源自動發(fā)現(xiàn)服務器與網(wǎng)絡分布式監(jiān)控以及WEB集中管理功能可以無agent監(jiān)視通過WEB界面設置或者查看監(jiān)視結果Email等通知功能 系統(tǒng)架構 安裝部署 服務端server的安裝安裝Zabbix服務端添加zabbix到系統(tǒng)服務文件導入zabbix數(shù)據(jù)庫拷貝service啟動腳本配置zabbix server conf服務端文件拷貝網(wǎng)頁文件到apache目錄設置zabbix開機啟動通過web頁面配置zabbix客戶端agented的安裝 Zabbix配置流程圖 監(jiān)控流程實例 Host SunnyComputerItem C盤剩余空間Itrigger C盤空余空間小于10GAction 發(fā)送郵件 發(fā)送短信 Medias 發(fā)送郵件User sunny 每隔30分鐘監(jiān)控一次C盤大小 C盤空余空間大于10G 持續(xù)監(jiān)控 查詢Action 使用狀態(tài) C盤空余空間小于10G 觸發(fā)Action 通過用戶權限 檢查發(fā)送郵件給哪些管理員 發(fā)送郵件報警郵件 管理員處理報警 釋放C盤空間大于10G 發(fā)送報警jiechu郵件 導航欄 Host Host是Zabbix監(jiān)控的基本載體 所有的監(jiān)控都是基于host 比如Sunny的機器就是一個Host Alan的機器是另外一個Host Hostgroup Hostgroup是一個Host的群組 擁有相似屬性的host可以組成一個group 方便統(tǒng)一的管理 比如珠海辦公室所有的電腦可以組成一個host組 Item Item是監(jiān)控項 是監(jiān)控的基本元素 每一個監(jiān)控項對應一個被監(jiān)控端的采集值 自定義Key 用戶自定義Key UserParameter Key Command檢測 zabbix get sIP kcommand params 實例 UserParameter ping echo1 Application Application是Item的集合 將相似的item放置在同一個application里面便于管理 比如所有監(jiān)控網(wǎng)絡的item Trigger Trigger是觸發(fā)器 當Items采集值滿足Triggers的觸發(fā)條件時 就會產(chǎn)生actions Trigger表達式格式 觸發(fā)器使用表達式非常靈活 可以使用它們來進行復雜邏輯的監(jiān)控統(tǒng)計一個簡單的觸發(fā)器表達式如下 Function 觸發(fā)器函數(shù)Functionparameter 函數(shù)參數(shù)Operator 運算符 比如 Trigger表達式實例 1 上的處理器負載太高 system cpu load all avg1 last 52 過載了 system cpu load all avg1 last 5 system cpu load all avg1 min 10m 23 etc passwd文件被人修改 vfs file cksum etc passwd diff 04 有人正在下載大文件 net if in eth0 bytes min 5m 10M5 服務器不可達 icmpping count 30m 0 56 夜間 00 00 06 00 cpu5分鐘平均值大于2 zabbix system cpu load all avg1 min 5m 2 zabbix system cpu load all avg1 time 0 000000 zabbix system cpu load all avg1 time 0 060000 Item和Trigger的關系 Trigger即觸發(fā)器 他有3個狀態(tài) unknown problem ok 只有當狀態(tài)從problem到ok或者ok到problem才會觸發(fā)action 每一次item取到值 包含這個item的trigger都會進行一次狀態(tài)查詢并生成event 相當于每個event都有狀態(tài) Trigger的條件可以由一個模板多個item組和而成 不能跨Template Graph Graph繪圖 Graph可以為每一個item繪制圖表 也可以把多個Items繪制在一張表內(nèi) Discoveryrules Discoveryrules發(fā)現(xiàn)規(guī)則 自動發(fā)現(xiàn)所有的滿足條件的item 并自動創(chuàng)建一個或者多個items 比如自動發(fā)現(xiàn)多個盤符或自動發(fā)現(xiàn)多個網(wǎng)卡 Webscenarios Webscenarios是用來監(jiān)控web程序的 可以監(jiān)控到web程序的下載速度 返回碼及響應時間 還支持把一組連續(xù)的web動作作為一個整體來監(jiān)控 Template Template就是特殊的Host 是講Host的屬性進行資源抽象 即對Items Trigger Graphs Web Discovery等進行資源抽象 不對應具體的主機 在數(shù)據(jù)庫中 他們都是在hosts表中 其中字段status 0代表host status 3代表Template 當Host關聯(lián)到Template時 Zabbix會將Template的屬性直接復制到Host上 沒有繼承關系 注意 取消Hosts和Template關系時 如果想讓Template復制過來的屬性頁同時刪除 需要在host里點Unlinkandclear 在Template里取消關聯(lián)式不能取消復制給Host的屬性的 Event Event事件 包括trigger事件 發(fā)現(xiàn)規(guī)則事件 自動登記或注冊事件 內(nèi)部事件 Action Action是告警動作 當觸發(fā)器條件被滿足時 就會執(zhí)行指定的action Media Media即告警方式 Zabbix提供四類Media Email SMS Jabber ScriptEmail 發(fā)送郵件Script 通過自己編寫程序或腳本的方式發(fā)送告警信息SMS 在server主機上接入短信modemJabber Linux下的即時通訊工具 通過Jabber發(fā)送即時消息 Screen Screen將多種信息放在一起展示 便于集中展示某個host的多個信息 或是比較多個hosts的同一種信息 這些信息可以是graphs maps serverinfos等等 幾乎涵蓋了zabbix所有的監(jiān)控信息 Map Map添加關于主機的拓撲圖 Report Report生成一些圖文報表 Monitoring Administration Macros Macros指宏變量 定義的宏變量可以在trigger actions等多種場景中引用 Macros分系統(tǒng)自帶全局宏的及自定義的宏 系統(tǒng)自帶的全局macros列表及解釋參考 引用macros的例子可參考上述action中添加 Hostname trigger key last 0 的例子 Zabbix還支持自定義macros 在添加host或是template時 我們可以在macros項中定義好后續(xù)要用到的宏變量 格式為 macroname macrovalue自定義的宏變