Zabbix基础PPT学习课件

,企业级的开源监控解决方案BySunny,1,Agenda,简介功能与特点系统架构安装部署配置使用系统优化第三方插件,2,2020/4/26,简介,Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案,3,2020/4/26,功能,具备常见的商业监控软件所具备的功能（主机的性能监控、网络设备性能监控、数据库性能监控、FTP等通用协议监控、多种告警方式、详细的报表图表绘制）支持自动发现网络设备和服务器支持自动发现（lowdiscovery）key实现动态监控项的批量监控支持分布式，能集中展示、管理分布式的监控点扩展性强，server提供通用接口（api功能），可以自己开发完善各类监控编写插件容易，可以自定义监控项，报警级别的设置数据收集灵活的触发器高可定制的报警实时的绘图功能WEB监控能力API功能,4,2020/4/26,特点,安装与配置简单，学习成本低支持多语言(包括中文)免费开源自动发现服务器与网络分布式监控以及WEB集中管理功能可以无agent监视通过WEB界面设置或者查看监视结果Email等通知功能,5,2020/4/26,系统架构,6,2020/4/26,安装部署,服务端server的安装安装Zabbix服务端添加zabbix到系统服务文件导入zabbix数据库拷贝service启动脚本配置zabbix_server.conf服务端文件拷贝网页文件到apache目录设置zabbix开机启动通过web页面配置zabbix客户端agented的安装,7,2020/4/26,Zabbix配置流程图,8,2020/4/26,监控流程实例,Host：SunnyComputerItem：C盘剩余空间Itrigger：C盘空余空间小于10GAction：发送邮件/发送短信/Medias：发送邮件User：sunny,每隔30分钟监控一次C盘大小,C盘空余空间大于10G，持续监控,查询Action，使用状态,C盘空余空间小于10G，触发Action,通过用户权限，检查发送邮件给哪些管理员,发送邮件报警邮件,管理员处理报警，释放C盘空间大于10G,发送报警jiechu邮件,9,2020/4/26,导航栏,10,2020/4/26,Host,Host是Zabbix监控的基本载体，所有的监控都是基于host。比如Sunny的机器就是一个Host，Alan的机器是另外一个Host。,11,2020/4/26,Hostgroup,Hostgroup是一个Host的群组，拥有相似属性的host可以组成一个group，方便统一的管理，比如珠海办公室所有的电脑可以组成一个host组。,12,2020/4/26,Item,Item是监控项，是监控的基本元素，每一个监控项对应一个被监控端的采集值,13,2020/4/26,自定义Key,用户自定义Key：UserParameter=Key,Command检测：zabbix_getsIPkcommandparams实例：UserParameter=ping,echo1,14,2020/4/26,Application,Application是Item的集合，将相似的item放置在同一个application里面便于管理，比如所有监控网络的item,15,2020/4/26,Trigger,Trigger是触发器，当Items采集值满足Triggers的触发条件时，就会产生actions。,16,2020/4/26,Trigger表达式格式,触发器使用表达式非常灵活，可以使用它们来进行复杂逻辑的监控统计一个简单的触发器表达式如下：:.()Function:触发器函数Functionparameter：函数参数Operator：运算符（比如/*-+#=&|）,17,2020/4/26,Trigger表达式实例,1、上的处理器负载太高:system.cpu.loadall,avg1.last()52、过载了:system.cpu.loadall,avg1.last()5|:system.cpu.loadall,avg1.min(10m)23、/etc/passwd文件被人修改:vfs.file.cksum/etc/passwd.diff()04、有人正在下载大文件:net.if.ineth0,bytes.min(5m)10M5、服务器不可达:icmpping.count(30m,0)56、夜间(00:00-06:00)cpu5分钟平均值大于2zabbix:system.cpu.loadall,avg1.min(5m)2&zabbix:system.cpu.loadall,avg1.time(0)000000&zabbix:system.cpu.loadall,avg1.time(0)060000,18,2020/4/26,Item和Trigger的关系,Trigger即触发器，他有3个状态，unknown、problem、ok，只有当状态从problem到ok或者ok到problem才会触发action。每一次item取到值，包含这个item的trigger都会进行一次状态查询并生成event，相当于每个event都有状态。Trigger的条件可以由一个模板多个item组和而成(不能跨Template),19,2020/4/26,Graph,Graph绘图，Graph可以为每一个item绘制图表，也可以把多个Items绘制在一张表内。,20,2020/4/26,Discoveryrules,Discoveryrules发现规则，自动发现所有的满足条件的item，并自动创建一个或者多个items，比如自动发现多个盘符或自动发现多个网卡。,21,2020/4/26,Webscenarios,Webscenarios是用来监控web程序的，可以监控到web程序的下载速度、返回码及响应时间，还支持把一组连续的web动作作为一个整体来监控,22,2020/4/26,Template,Template就是特殊的Host，是讲Host的属性进行资源抽象(即对Items，Trigger，Graphs，Web，Discovery等进行资源抽象)，不对应具体的主机，在数据库中，他们都是在hosts表中，其中字段status=0代表host，status=3代表Template。当Host关联到Template时，Zabbix会将Template的属性直接复制到Host上，没有继承关系。注意：取消Hosts和Template关系时，如果想让Template复制过来的属性页同时删除，需要在host里点Unlinkandclear，在Template里取消关联式不能取消复制给Host的属性的。,23,2020/4/26,Event,Event事件，包括trigger事件、发现规则事件、自动登记或注册事件、内部事件,24,2020/4/26,Action,Action是告警动作，当触发器条件被满足时，就会执行指定的action,25,2020/4/26,Media,Media即告警方式，Zabbix提供四类Media：Email/SMS/Jabber/ScriptEmail:发送邮件Script:通过自己编写程序或脚本的方式发送告警信息SMS：在server主机上接入短信modemJabber：Linux下的即时通讯工具，通过Jabber发送即时消息,26,2020/4/26,Screen,Screen将多种信息放在一起展示，便于集中展示某个host的多个信息，或是比较多个hosts的同一种信息，这些信息可以是graphs、maps、serverinfos等等，几乎涵盖了zabbix所有的监控信息,27,2020/4/26,Map,Map添加关于主机的拓扑图,28,2020/4/26,Report,Report生成一些图文报表,29,2020/4/26,Monitoring,30,2020/4/26,Administration,31,2020/4/26,Macros,Macros指宏变量，定义的宏变量可以在trigger、actions等多种场景中引用。Macros分系统自带全局宏的及自定义的宏。系统自带的全局macros列表及解释参考：引用macros的例子可参考上述action中添加Hostname:trigger.key.last(0)的例子。Zabbix还支持自定义macros，在添加host或是template时，我们可以在macros项中定义好后续要用到的宏变量，格式为:macroname=macrovalue自定义的宏变量及系统自带的宏变量都可以在zabbix场景中引用，zabbix