Zabbix介绍2014-v1.2

UserParameter=mysql.qps,mysqladmin -uroot status|cut -f9 -d":"|cut -f2 -d" “
Queries per second.
神马可以被监控？
● Zabbix Agent Zabbix Agent 监控功能
● SNMP Agent ● IPMI Agent ● Agentless Monitoring ● Web Monitoring ● Database Monitoring ● Internal Check ● Calculated Monitoring ● Custom Command Monitoring
企业级的开源监控解决方案 By 南非蜘蛛
Agenda
简介 系统架构 系统配置 命令行工具 系统优化 第三方插件 相关资源
为什么要监控？
系统故障宕机
不可控，不可管理
监控就是运维的第三只眼
实时通知
检查状态
Administrator
了解细节，掌握全局
简介
zabbix(音同 zæbix) 是一个基于WEB界面的 提供分布式系统监视以及网络监视功能的 企业级的开源解决方案
什么是Trigger？Item和Trigger的关系
Trigger即触发器，它有3个状态，unknown、problem、ok，只有当状态从problem到ok或者 ok到problem才会触发action。 每一次Item取到值，包含这个Item的Trigger都会进行一次状态查询并生成Event，相当于每 个Event都有状态。 Trigger的条件可以由同一个模板多个Item组合而成（不能跨Template）。
Zabbix Database External Scripts
1：直接连接
Zabbix Node
2：Node架构
Zabbix Proxy
3：Proxy架构
被监控端
Trapper
Agent SNMP IPMIoxy架构 vs Node架构
Node存在一些问题，2.4版本已经不支持 Node是一个完整的zabbix，会把数据同时发一份给中心Zabbix Proxy安装时不需要导入data.sql 和 images.sql ，要不然可能会有问题 Proxy没有UI Proxy从server同步配置，去agent端收集数据，并暂存数据 Proxy架构中zabbix_proxy是守护进程，配置文件为zabbix_proxy.conf，配置文件里proxyMode设置为0表示主动模式（推荐） ，设置为1表示被动模式 Zabbix server GUI里 proxy mode 需要和zabbix proxy的配置对应
特殊字符\ '”`* ? [ ] { } ~ $ ! & ; ( ) < > | # @这些字符，需开启 UnsafeUserParameters=1
注意：有些自定义key取不到值，可能是目录或者命令没有权限
例子： 自定义key
UserParameter=mysql.ping,mysqladmin -uroot ping|grep alive|wc –l
Active agent checks
1：Agent会根据配置文件里的ServerActive（支持多个）和RefreshActiveChecks两个参数周期性寻找Server(s)发送请求。 2：Agent request：
3: Server response：
4：Agent分析response，然后关闭这个tcp连接 5：Agent开始周期性的收集数据
UserParameter=mysql.threads,mysqladmin -uroot status|cut -f3 -d":"|cut -f2 -d" “
作用
Check whether MySQL is alive Number of MySQL threads.
UserParameter=mysql.questions,mysqladmin -uroot status|cut -f4 -d":"|cut -f2 -d" “ Number of processed queries.
history*表保存每一个收集来的数据，trends*表保存一些基于 小时的平均、最大、最小值信息。
每个监控项的数据格式分成5种类型： Value_type
0 浮点数据 1 字符数据 2 log数据 3 整型数据 4 文本数据
数据按照value_type存储在下面五个表中： history, history_str, history_log, history_uint, history_text
触发器表达式
表达式7:
{Zabbix server:net.tcp.service[ftp,,45].delta(300)}>0
五分钟内最大值和最小值之差大于０,表示服务可用状态没 有变更
表达式8: {public.monitor:system.cpu.load[,avg1].avg(600)} > {public.monitor:system.cpu.load[,avg1].avg(600,86400 )}+10 当前１小时的平均load1大于一天以前1小时的平均load1加 10
添加Host-关联模板
点Configuraion->Hosts->Create host
关联模板
创建Application
点Configuraion->Hosts->Applications
点我
创建Item
点Configuraion->Hosts->Item
点我
JMX
对于java应用一般会关注3大块的信息：heap，gc，thread. 旧版本的zabbix没有java gateway，通过自己写脚本来获取监控信息。 新版本的zabbix支持java gateway，可以通过jmx端口直接获取相关信息。 两个细节： 1）远程调用jmx的话，需要使用： -Djava.rmi.server.hostname=IP或hostname 2）一台机器上运行多个java的监控方法 因为jmx的item中没有port这个参数，在添加多个jmx时，会有冲突,解决方法就是新建 item的时候在name中增加空格，这样就会识别成不同的item。
表达式9 {public.monitor:system.cpu.load[,avg1].count(600,12,”gt”) }>10 最后600秒load1大于12的次数大于10
表达式10
{public.monitor:system.cpu.load[,avg1] .count(#10,12,”gt”,86400)}>8
当Host关联到Template时，Zabbix会将Template的属性直接复制到Host上，没 有继承关系。
注意：取消Host和Template关系时，如果想让Template复制过来的属性也同时 删除，需要在host里点Unlink and clear，在Template里取消关联是不能删除 复制给Host的属性的。
创建Trigger
点我
创建Trigger
触发器表达式格式
{表达式}<N {表达式1}<{表达式２} {表达式1}<{表达式２}+１ {表达式1}<N & {表达式２}<N {表达式1}<N | {表达式２}<N {表达式1}<N+10 | {表达式２}<N {表达式1}<N+10 | {表达式２}<N | {表达式3}<N …………
24小时以前最后10次load1值大于12的个数超过8
默认触发器的优化
默认模板中触发器参数不合理，需精简成适合业务的模板
如Template OS linux模板中，以下的触发器设置都不合理，需要根据实际情况来修改
{Template OS Linux:system.cpu.load[percpu,avg1].avg(5m)}>5 单颗CPU的负载
表达式３: {:agent.version.str(beta8)}=1 检查agent的版本中是否包含字符串“beta8”
表达式4: {:tick.nodata(180)}=1
三分钟没有收集到数据
表达式5： {public.monitor:system.cpu.load[,avg1].abschange(0)}<9 最后一次load１值减前一次load１值，结果的绝对值小于９
主要特点
安装与配置简单，学习成本低 支持多语言（包括中文） 免费开源 自动发现服务器与网络设备 分布式监视以及WEB集中管理功能 可以无agent监视 通过WEB界面设置或查看监视结果 email等通知功能
三种架构
监控服务器端 Web Server Zabbix Server
Key
查看默认Key，zabbix_agentd –p
自定义Key
在/etc/zabbix/zabbix_agentd.conf里面配置配置参数 UserParameter=key,command
除了上面这中写法，还支持参数传递的写法：UserParameter=key[*],command $1 $2 $3 ……
Template具有继承关系，可以从一个Template link到另外一个Template。
Host和Template的关系
Template就是特殊的Host，是将Host的属性进行资源抽象（即对Items，Tigger ，Graphs，Web，Discovery等进行资源抽象），不对应具体的主机，在数据库 中，他们都是在hosts表中，其中字段 stauts=0 代表Host，status=3 代表 Template。