监控工具之Zabbix,搭建过程和使用心得
suiw9 2024-11-16 00:34 27 浏览 0 评论
接上一篇《Prometheus监控工具的搭建和使用》后,今天继续整理一篇我在部署和使用Zabbix监控工具的过程和心得,分享给大家。
一、简介
1.1 zabbix监控框架工具介绍
zabbix是一个企业级分布式开源监控解决方案,能够监控众多网络参数和服务器的健康度、完整性。使用灵活的告警机制,允许用户为几乎任何事件配置基于邮件的告警。基于存储的数据提供出色的报表和数据可视化功能。这些功能使得zabbix成为容量规划的理想选择。
zabbix 支持主动轮询(polling)和被动捕获(trapping)。Zabbix所有的报表、统计数据和配置参数都可以通过基于 Web 的前端页面进行访问。基于 Web 的前端页面确保您可以在任何地方访问您监控的网络状态和服务器健康状况。适当的配置后,Zabbix 可以在监控 IT 基础设施方面发挥重要作用。无论是对于有少量服务器的小型组织,还是拥有大量服务器的大企业而言,同样适用。
Zabbix 是免费的。Zabbix 是根据 GPL 通用公共许可证的第二版编写和发布的。这意味着产品源代码是免费发布的,可供公共使用。
1.2 优缺点
优点:
(1) 分布式监控
Zabbix的分布式监控是天生具有的功能,适合于构建分布式监控系统,具有node,proxy2种分布式模式。
(2) 自动化
Zabbix自动化功能,自动发现,自动注册主机,自动添加模板,自动添加分组,使得Zabbix天生是自动化运维利器的首选,
当然与自动化运维工具搭配,puppet+zabbix,或者saltstack+zabbix,那是如鱼得水。
(3) 自定义监控
Zabbix的自定义监控比较方便,自定义监控项非常简单,支持变量,支持low level discovery,自动发现功能实现批量web url监控。
(4) 触发器
触发器也就是报警条件有多重判断机制,当然,这个需要去研究一下,这也是zabbix的精华之处。
(5) 支持多种监控方式
支持agentd,snmp,ipmi,jmx;4种监控方式。
(6) 提供api功能
API功能为Zabbix二次开发提供方便,你可以选用zabbix来进行二次深度开发,结合cmdb资产管理系统,业务管理系统,从而使你的自动化运维系统达到新的高度。
缺点:
(1)不如Nagios插件组合多,Nagios监控工具后面会整理出来
(2)zabbix后端用 C 开发,界面用 PHP 开发,定制化难度很高。Prometheus后端用 golang 开发,前端是 Grafana,JSON 编辑即可解决,定制化更有优势。zabbix更适合监控物理机环境,Prometheus更适合云环境的监控,对openstack和k8s有更好的集成。监控数据存储在关系型数据库内,如 MySQL,很难从现有数据中扩展维度。
1.3 支持类型
zabbix支持snmp协议监控,支持命令行监控,支持agent客户端,支持Windows环境,支持云、容器、k8s监控。
Zabbix可以实现二次开发脚本实现容器云监控,但对于容器基础监控和K8S监控,肯定是不如天然集成的prometheus方便和高效了,所以建议综合考虑现状和成本,结合使用
二 部署过程
2.1 安装包下载
使用yum安装方式在线安装
2.2 安装部署
1. 更新yum源
# yum update
2.安装zabbixb包
# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
3.安装server和agent
# yum install zabbix-server-mysql zabbix-agent
4. 安装zabbix前端页面,并且配置
# yum install centos-release-scl
编辑文件/etc/yum.repos.d/zabbix.repo
vi /etc/yum.repos.d/zabbix.repo
[zabbix-frontend]
enabled=1
5.安装zabbix前端包
# yum install zabbix-web-mysql-scl zabbix-apache-conf-scl
6. 创建初始数据库
# mysql -uroot -p
password
mysql> create database zabbix character set utf8 collate utf8_bin;
mysql> create user zabbix@localhost identified by '123456';
mysql> grant all privileges on zabbix.* to zabbix@localhost;
mysql>flush privileges;
mysql> quit;
7. 导入初始架构和数据,系统将提示您输入新创建的密码,此处新创建的密码为步骤6中的123456。
# zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix
8.为Zabbix server配置数据库
编辑配置文件 /etc/zabbix/zabbix_server.conf
vi /etc/zabbix/zabbix_server.conf
DBPassword=password
9.为Zabbix前端配置PHP,设置时区
编辑配置文件 /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
vi /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
php_value[date.timezone] = Asia/Shanghai
10.启动Zabbix server和agent进程
启动Zabbix server和agent进程,并为它们设置开机自启
# systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm
# systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm
11.配置Zabbix前端
连接到新安装的Zabbix前端: http://server_ip_or_name/zabbix
此处为http://192.168.0.240/zabbix
根据Zabbix向导步骤操作:
1 检查参数设置是否都符合,然后点击Next step
2 输入mysql中zabbix数据库的密码,此处zabbix的密码为上述步骤中设置的123456
3 点击Next step
4 点击Next step
5点击Download the configuration file下载配置文件zabbix.conf.php,将文件上传服务器/etc/zabbix/web/下,并且修改配置文件权限为644,点击finish
6 点击finish
7 默认账号Admin, 密码 zabbix,点击Sign In。
8 成功登陆zabbix web页面
2.3 部署完成
zabbix web 页面
三 使用方法
3.1 agent方式监控Linux主机
3.1.1 被监控Linux主机安装agent客户端
1 下载agent客户端并且安装
wget http://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-agent-5.0.0-1.el7.x86_64.rpm
rpm -ivh zabbix-agent-5.0.0-1.el7.x86_64.rpm
2 配置客户端
修改配置文件zabbix_agentd.conf将ServerActive=127.0.0.1 Server=127.0.0.1 修改为ServerActive=192.168.0.240 Server=192.168.0.240
vi /etc/zabbix/zabbix_agentd.conf
3 防火墙
4 关闭selinux
setenforce 0
5 启动agent
systemctl start zabbix-agent
3.1.2 zabbix设置新主机
Zabbix中的主机是您要监视的网络实体(物理,虚拟)。在Zabbix中可以定义为“主机”的定义非常灵活。它可以是物理服务器,网络交换机,虚拟机或某些应用程序。
configuration-Hosts
有关Zabbix中已配置主机的信息,可在“ 配置”→“主机”中找到。已经有一个预定义的主机,称为“ Zabbix服务器”。
Create host
要添加新主机,请点击创建主机。这将为我们提供一个主机配置表。
所有必填输入字段均标有红色星号。
在此处输入的最低要求是:
主机名:输入主机名。允许使用字母数字,空格,点,破折号和下划线。
组:通过单击“ 选择”按钮选择一个或几个现有组,或输入一个不存在的组名称以创建一个新组。所有访问权限都分配给主机组,而不是单个主机。因此,主机必须至少属于一个组。
IP地址:输入主机的IP地址。请注意,如果这是Zabbix服务器IP地址,则必须在Zabbix代理配置文件“服务器”指令中指定。
选择Templates,点击select按钮可以链接生成监控图表模板
点击Add按钮创建监控主机
Monitoring-Hosts,点击Graphs可以跳转到图表区
3.2 snmp方式监控Linux主机
3.2.1 被监控Linux主机安装snmp客户端
1 上传已经下载snmp的安装包并且安装
cd /root/zabbix_snmp
rpm -Uvh --force --nodeps *.rpm
2修改配置文件
vim /etc/snmp/snmpd.conf
修改com2sec notConfigUser default public为com2sec notConfigUser default zabbix
view systemview included .1 #添加一个采集项.1,意味着可以采集到所有mib tree的信息
3 启动
systemctl start snmpd.service
netstat -lntup|grep 161
3.2.2 zabbix创建被监控主机
1 点击create host 按钮
2 配置被监控主机的主机名,选择Linux servers分组,点击Select按钮
3 Interface配置,点击Remove Default按钮删除默认agent配置方式,然后点击Add按钮,选择SNMP方式
4 配置被监控主机IP,SNMP监控端口,SNMP版本,已经SNMP community,注意和被架空主机配置文件中的配置一致。
5 点击Templates按钮,链接Template OS Linux SNMPv2模板,点击Select按钮
6 点击Macros选项卡,被监控主机的配置文件中/etc/snmp/snmpd.conf设置的{$SNMP_COMMUNITY} zabbix设置到该位置,点击Add创建被监控主机。
7 Monitoring-Hosts,点击Graphs可以跳转到图表区
3.3 Agent2监控mysql
3.3.1 被监控mysql主机安装agent2客户端
1 下载agent客户端并且安装
wget http://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-agent2-5.0.1-1.el7.x86_64.rpm
rpm -ivh zabbix-agent2-5.0.1-1.el7.x86_64.rpm
2 配置客户端
修改配置文件zabbix_agent2.conf将ServerActive=127.0.0.1 Server=127.0.0.1 修改为ServerActive=192.168.0.240 Server=192.168.0.240
vi /etc/zabbix/zabbix_agent2.conf
3 防火墙
4 关闭selinux
getenforce
5 启动agent2
systemctl start zabbix-agent2
6 使用以下命令在被监控 MySQL 里创建独立监控用户并授权远程访问,避免使用业务用户
>create user mon@'192.168.0.133' identified by 'monpwd123';
>flush privileges;
3.3.2 zabbix设置新主机(同3.1.2)
添加以下三个宏变量
{$MYSQL.DSN} mysql的连接串,可使用TCP和Unix
tcp://myhost 或 unix:/var/run/mysql.sock
{$MYSQL.USER} mysql用户
{$MYSQL.PASSWORD} 对应的用户密码
此处填写内容为
{$MYSQL.DSN} tcp://192.168.0.133:3306
{$MYSQL.USER} mon
{$MYSQL.PASSWORD} monpwd123
四、遇到问题
1 使用mysql数据库初始化zabbix数据库表提示如下错误:ERROR 1071 (42000) at line 348: Specified key was too long; max key length is 767 bytes
报错原因:
如果启用了系统变量innodb_large_prefix(默认启用,注意实验版本为MySQL 5.6.41,默认是关闭的,MySQL 5.7默认开启),则对于使用DYNAMIC或COMPRESSED行格式的InnoDB表,索引键前缀限制为3072字节。如果禁用innodb_large_prefix,则对于任何行格式的表,索引键前缀限制为767字节。
解决方法:
卸载mysql5.6版本安装mysql5.7
卸载mysql5.6
rpm -qa | grep -i mysql
rpm -ev --nodeps `rpm -qa | grep -i mysql`
rm -rf `find / -name mysql`
安装mysql5.7
2 获取 GPG 密钥失败:[Errno 14] curl#37 - "Couldn't open file /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7"
报错原因:
安装的时候不进行源的检查
解决方法:
vim /etc/yum.repos.d/epel.repo
把gpgcheck=1 改为gpgcheck=0 即可,意思是在安装的时候不进行源的检查
3 Your password does not satisfy the current policy requirements
报错原因:配置zabbix数据库本地登陆账号密码为123456不符合mysql数据库密码复杂度要求,可以通过设置降低密码复杂度要求
解决方法:
> set global validate_password_length=6;
> set global validate_password_policy=low;
五、附录
zabbix仓库地址 http://repo.zabbix.com/zabbix/
相关推荐
- 俄罗斯的 HTTPS 也要被废了?(俄罗斯网站关闭)
-
发布该推文的ScottHelme是一名黑客,SecurityHeaders和ReportUri的创始人、Pluralsight作者、BBC常驻黑客。他表示,CAs现在似乎正在停止为俄罗斯域名颁发...
- 如何强制所有流量使用 HTTPS一网上用户
-
如何强制所有流量使用HTTPS一网上用户使用.htaccess强制流量到https的最常见方法可能是使用.htaccess重定向请求。.htaccess是一个简单的文本文件,简称为“.h...
- https和http的区别(https和http有何区别)
-
“HTTPS和HTTP都是数据传输的应用层协议,区别在于HTTPS比HTTP安全”。区别在哪里,我们接着往下看:...
- 快码住!带你十分钟搞懂HTTP与HTTPS协议及请求的区别
-
什么是协议?网络协议是计算机之间为了实现网络通信从而达成的一种“约定”或“规则”,正是因为这个“规则”的存在,不同厂商的生产设备、及不同操作系统组成的计算机之间,才可以实现通信。简单来说,计算机与网络...
- 简述HTTPS工作原理(简述https原理,以及与http的区别)
-
https是在http协议的基础上加了一层SSL(由网景公司开发),加密由ssl实现,它的目的是为用户提供对网站服务器的身份认证(需要CA),以至于保护交换数据的隐私和完整性,原理如图示。1、客户端发...
- 21、HTTPS 有几次握手和挥手?HTTPS 的原理什么是(高薪 常问)
-
HTTPS是3次握手和4次挥手,和HTTP是一样的。HTTPS的原理...
- 一次安全可靠的通信——HTTPS原理
-
为什么HTTPS协议就比HTTP安全呢?一次安全可靠的通信应该包含什么东西呢,这篇文章我会尝试讲清楚这些细节。Alice与Bob的通信...
- 为什么有的网站没有使用https(为什么有的网站点不开)
-
有的网站没有使用HTTPS的原因可能涉及多个方面,以下是.com、.top域名的一些见解:服务器性能限制:HTTPS使用公钥加密和私钥解密技术,这要求服务器具备足够的计算能力来处理加解密操作。如果服务...
- HTTPS是什么?加密原理和证书。SSL/TLS握手过程
-
秘钥的产生过程非对称加密...
- 图解HTTPS「转」(图解http 完整版 彩色版 pdf)
-
我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。...
- HTTP 和 HTTPS 有何不同?一文带你全面了解
-
随着互联网时代的高速发展,Web服务器和客户端之间的安全通信需求也越来越高。HTTP和HTTPS是两种广泛使用的Web通信协议。本文将介绍HTTP和HTTPS的区别,并探讨为什么HTTPS已成为We...
- HTTP与HTTPS的区别,详细介绍(http与https有什么区别)
-
HTTP与HTTPS介绍超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的...
- 一文让你轻松掌握 HTTPS(https详解)
-
一文让你轻松掌握HTTPS原文作者:UC国际研发泽原写在最前:欢迎你来到“UC国际技术”公众号,我们将为大家提供与客户端、服务端、算法、测试、数据、前端等相关的高质量技术文章,不限于原创与翻译。...
- 如何在Spring Boot应用程序上启用HTTPS?
-
HTTPS是HTTP的安全版本,旨在提供传输层安全性(TLS)[安全套接字层(SSL)的后继产品],这是地址栏中的挂锁图标,用于在Web服务器和浏览器之间建立加密连接。HTTPS加密每个数据包以安全方...
- 一文彻底搞明白Http以及Https(http0)
-
早期以信息发布为主的Web1.0时代,HTTP已可以满足绝大部分需要。证书费用、服务器的计算资源都比较昂贵,作为HTTP安全扩展的HTTPS,通常只应用在登录、交易等少数环境中。但随着越来越多的重要...
你 发表评论:
欢迎- 一周热门
-
-
Linux:Ubuntu22.04上安装python3.11,简单易上手
-
宝马阿布达比分公司推出独特M4升级套件,整套升级约在20万
-
MATLAB中图片保存的五种方法(一)(matlab中保存图片命令)
-
别再傻傻搞不清楚Workstation Player和Workstation Pro的区别了
-
Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器
-
如何提取、修改、强刷A卡bios a卡刷bios工具
-
Element Plus 的 Dialog 组件实现点击遮罩层不关闭对话框
-
日本组合“岚”将于2020年12月31日停止团体活动
-
SpringCloud OpenFeign 使用 okhttp 发送 HTTP 请求与 HTTP/2 探索
-
tinymce 号称富文本编辑器世界第一,大家同意么?
-
- 最近发表
- 标签列表
-
- dialog.js (57)
- importnew (44)
- windows93网页版 (44)
- yii2框架的优缺点 (45)
- tinyeditor (45)
- qt5.5 (60)
- windowsserver2016镜像下载 (52)
- okhttputils (51)
- android-gif-drawable (53)
- 时间轴插件 (56)
- docker systemd (65)
- slider.js (47)
- android webview缓存 (46)
- pagination.js (59)
- loadjs (62)
- openssl1.0.2 (48)
- velocity模板引擎 (48)
- pcre library (47)
- zabbix微信报警脚本 (63)
- jnetpcap (49)
- pdfrenderer (43)
- fastutil (48)
- uinavigationcontroller (53)
- bitbucket.org (44)
- python websocket-client (47)