Zabbix基礎(chǔ).ppt

企業(yè)級(jí)的開(kāi)源監(jiān)控解決方案BySunny Agenda 簡(jiǎn)介功能與特點(diǎn)系統(tǒng)架構(gòu)安裝部署配置使用系統(tǒng)優(yōu)化第三方插件 簡(jiǎn)介 Zabbix是一個(gè)基于WEB界面的提供分布式系統(tǒng)監(jiān)視以及網(wǎng)絡(luò)監(jiān)視功能的企業(yè)級(jí)的開(kāi)源解決方案 功能 具備常見(jiàn)的商業(yè)監(jiān)控軟件所具備的功能 主機(jī)的性能監(jiān)控 網(wǎng)絡(luò)設(shè)備性能監(jiān)控 數(shù)據(jù)庫(kù)性能監(jiān)控 FTP等通用協(xié)議監(jiān)控 多種告警方式 詳細(xì)的報(bào)表圖表繪制 支持自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備和服務(wù)器支持自動(dòng)發(fā)現(xiàn) lowdiscovery key實(shí)現(xiàn)動(dòng)態(tài)監(jiān)控項(xiàng)的批量監(jiān)控支持分布式 能集中展示 管理分布式的監(jiān)控點(diǎn)擴(kuò)展性強(qiáng) server提供通用接口 api功能 可以自己開(kāi)發(fā)完善各類(lèi)監(jiān)控編寫(xiě)插件容易 可以自定義監(jiān)控項(xiàng) 報(bào)警級(jí)別的設(shè)置數(shù)據(jù)收集靈活的觸發(fā)器高可定制的報(bào)警實(shí)時(shí)的繪圖功能WEB監(jiān)控能力API功能 特點(diǎn) 安裝與配置簡(jiǎn)單 學(xué)習(xí)成本低支持多語(yǔ)言 包括中文 免費(fèi)開(kāi)源自動(dòng)發(fā)現(xiàn)服務(wù)器與網(wǎng)絡(luò)分布式監(jiān)控以及WEB集中管理功能可以無(wú)agent監(jiān)視通過(guò)WEB界面設(shè)置或者查看監(jiān)視結(jié)果Email等通知功能 系統(tǒng)架構(gòu) 安裝部署 服務(wù)端server的安裝安裝Zabbix服務(wù)端添加zabbix到系統(tǒng)服務(wù)文件導(dǎo)入zabbix數(shù)據(jù)庫(kù)拷貝service啟動(dòng)腳本配置zabbix server conf服務(wù)端文件拷貝網(wǎng)頁(yè)文件到apache目錄設(shè)置zabbix開(kāi)機(jī)啟動(dòng)通過(guò)web頁(yè)面配置zabbix客戶(hù)端agented的安裝 Zabbix配置流程圖 監(jiān)控流程實(shí)例 Host SunnyComputerItem C盤(pán)剩余空間Itrigger C盤(pán)空余空間小于10GAction 發(fā)送郵件 發(fā)送短信 Medias 發(fā)送郵件User sunny 每隔30分鐘監(jiān)控一次C盤(pán)大小 C盤(pán)空余空間大于10G 持續(xù)監(jiān)控 查詢(xún)Action 使用狀態(tài) C盤(pán)空余空間小于10G 觸發(fā)Action 通過(guò)用戶(hù)權(quán)限 檢查發(fā)送郵件給哪些管理員 發(fā)送郵件報(bào)警郵件 管理員處理報(bào)警 釋放C盤(pán)空間大于10G 發(fā)送報(bào)警jiechu郵件 導(dǎo)航欄 Host Host是Zabbix監(jiān)控的基本載體 所有的監(jiān)控都是基于host 比如Sunny的機(jī)器就是一個(gè)Host Alan的機(jī)器是另外一個(gè)Host Hostgroup Hostgroup是一個(gè)Host的群組 擁有相似屬性的host可以組成一個(gè)group 方便統(tǒng)一的管理 比如珠海辦公室所有的電腦可以組成一個(gè)host組 Item Item是監(jiān)控項(xiàng) 是監(jiān)控的基本元素 每一個(gè)監(jiān)控項(xiàng)對(duì)應(yīng)一個(gè)被監(jiān)控端的采集值 自定義Key 用戶(hù)自定義Key UserParameter Key Command檢測(cè) zabbix get sIP kcommand params 實(shí)例 UserParameter ping echo1 Application Application是Item的集合 將相似的item放置在同一個(gè)application里面便于管理 比如所有監(jiān)控網(wǎng)絡(luò)的item Trigger Trigger是觸發(fā)器 當(dāng)Items采集值滿(mǎn)足Triggers的觸發(fā)條件時(shí) 就會(huì)產(chǎn)生actions Trigger表達(dá)式格式 觸發(fā)器使用表達(dá)式非常靈活 可以使用它們來(lái)進(jìn)行復(fù)雜邏輯的監(jiān)控統(tǒng)計(jì)一個(gè)簡(jiǎn)單的觸發(fā)器表達(dá)式如下 Function 觸發(fā)器函數(shù)Functionparameter 函數(shù)參數(shù)Operator 運(yùn)算符 比如 Trigger表達(dá)式實(shí)例 1 上的處理器負(fù)載太高 system cpu load all avg1 last 52 過(guò)載了 system cpu load all avg1 last 5 system cpu load all avg1 min 10m 23 etc passwd文件被人修改 vfs file cksum etc passwd diff 04 有人正在下載大文件 net if in eth0 bytes min 5m 10M5 服務(wù)器不可達(dá) icmpping count 30m 0 56 夜間 00 00 06 00 cpu5分鐘平均值大于2 zabbix system cpu load all avg1 min 5m 2 zabbix system cpu load all avg1 time 0 000000 zabbix system cpu load all avg1 time 0 060000 Item和Trigger的關(guān)系 Trigger即觸發(fā)器 他有3個(gè)狀態(tài) unknown problem ok 只有當(dāng)狀態(tài)從problem到ok或者ok到problem才會(huì)觸發(fā)action 每一次item取到值 包含這個(gè)item的trigger都會(huì)進(jìn)行一次狀態(tài)查詢(xún)并生成event 相當(dāng)于每個(gè)event都有狀態(tài) Trigger的條件可以由一個(gè)模板多個(gè)item組和而成 不能跨Template Graph Graph繪圖 Graph可以為每一個(gè)item繪制圖表 也可以把多個(gè)Items繪制在一張表內(nèi) Discoveryrules Discoveryrules發(fā)現(xiàn)規(guī)則 自動(dòng)發(fā)現(xiàn)所有的滿(mǎn)足條件的item 并自動(dòng)創(chuàng)建一個(gè)或者多個(gè)items 比如自動(dòng)發(fā)現(xiàn)多個(gè)盤(pán)符或自動(dòng)發(fā)現(xiàn)多個(gè)網(wǎng)卡 Webscenarios Webscenarios是用來(lái)監(jiān)控web程序的 可以監(jiān)控到web程序的下載速度 返回碼及響應(yīng)時(shí)間 還支持把一組連續(xù)的web動(dòng)作作為一個(gè)整體來(lái)監(jiān)控 Template Template就是特殊的Host 是講Host的屬性進(jìn)行資源抽象 即對(duì)Items Trigger Graphs Web Discovery等進(jìn)行資源抽象 不對(duì)應(yīng)具體的主機(jī) 在數(shù)據(jù)庫(kù)中 他們都是在hosts表中 其中字段status 0代表host status 3代表Template 當(dāng)Host關(guān)聯(lián)到Template時(shí) Zabbix會(huì)將Template的屬性直接復(fù)制到Host上 沒(méi)有繼承關(guān)系 注意 取消Hosts和Template關(guān)系時(shí) 如果想讓Template復(fù)制過(guò)來(lái)的屬性頁(yè)同時(shí)刪除 需要在host里點(diǎn)Unlinkandclear 在Template里取消關(guān)聯(lián)式不能取消復(fù)制給Host的屬性的 Event Event事件 包括trigger事件 發(fā)現(xiàn)規(guī)則事件 自動(dòng)登記或注冊(cè)事件 內(nèi)部事件 Action Action是告警動(dòng)作 當(dāng)觸發(fā)器條件被滿(mǎn)足時(shí) 就會(huì)執(zhí)行指定的action Media Media即告警方式 Zabbix提供四類(lèi)Media Email SMS Jabber ScriptEmail 發(fā)送郵件Script 通過(guò)自己編寫(xiě)程序或腳本的方式發(fā)送告警信息SMS 在server主機(jī)上接入短信modemJabber Linux下的即時(shí)通訊工具 通過(guò)Jabber發(fā)送即時(shí)消息 Screen Screen將多種信息放在一起展示 便于集中展示某個(gè)host的多個(gè)信息 或是比較多個(gè)hosts的同一種信息 這些信息可以是graphs maps serverinfos等等 幾乎涵蓋了zabbix所有的監(jiān)控信息 Map Map添加關(guān)于主機(jī)的拓?fù)鋱D Report Report生成一些圖文報(bào)表 Monitoring Administration Macros Macros指宏變量 定義的宏變量可以在trigger actions等多種場(chǎng)景中引用 Macros分系統(tǒng)自帶全局宏的及自定義的宏 系統(tǒng)自帶的全局macros列表及解釋參考 引用macros的例子可參考上述action中添加 Hostname trigger key last 0 的例子 Zabbix還支持自定義macros 在添加host或是template時(shí) 我們可以在macros項(xiàng)中定義好后續(xù)要用到的宏變量 格式為 macroname macrovalue自定義的宏變