回到顶部(go to top)
1.zabbix?定义监控初试
如何获取系统中想监控对象的值，获取后?如何将该值传递给Zabbix-Server
1.1.监控系统中的对象
#(系统监控命令 + awk + 筛选条件 = 监控的状态值)
[root@web01 ~]# w|awk ‘NR==1{print $6}‘
1.2.在/etc/zabbix/zabbix_agentd.d/?录中新增监控项，使?UserParameter=<key>,<shell command>
[root@web01 ~]# vim /etc/zabbix/zabbix_agentd.d/default.conf
UserParameter=login_number,w|awk ‘NR==1{print $6}‘
#重启zabbix-agent使其监控项?效
[root@web01 ~]# systemctl restart zabbix-agent
1.3.在ZabbixAgent客户端测试?定义的监控项是否能正常取值，使?zabbix_agentd -p | grep KeyName
[root@web01 ~]# zabbix_agentd -p |grep login_number login_number [t|1]
1.4.使?ZabbixServer检测能否获取ZabbixAgent端?定义的监控项，使?zabbix_get -s IP_addr -k KeyName
[root@ZabbixServer ~]# yum install zabbix-get -y [root@ZabbixServer ~]# zabbix_get -s 10.0.0.7 -p10050 -k login_number 1
1.5.如果测试都没有问题，可以在ZabbixWeb对该主机关联对应的监控项
1.点击配置->主机->对应主机 2.找到监控项->创建监控项->名称->键值(监控项?名称)->信息类型->单位 3.点击监测中->最新数据->等待数据
1.6.?定义阈值，如果登陆?户超过2?则达到阈值（到达预设的瓶颈）
1.点击配置->主机->对应主机 2.点击触发器->创建触发器->名称->选择表达式->确定即可。
1.7.配置zabbixserver达到阈值，则触发前台?板报警通知。
1.点击右上???头->正在发送消息->开启 2.被监控端开启多个Linux会话窗?，等待zabbixweb前端报警
2.zabbix?定义监控深?
2.1.详细介绍基础模板中的监控项, 以及?定义添加监控项中的每?个参数的作?和使??法。
2.2.监控tcp/22端?是否处于监听状态，使?Service State进?值映射
2.3.点击检测中->最新数据-->查看最新的状态
2.4.如何?定义监控tcp11种状态(传参?式)
[root@zabbix-agent ~]# cd /etc/zabbix/zabbix_agentd.d/ [root@zabbix-agent ~]# zabbix_agentd.d]# cat -n tcp_state.conf UserParameter=tcp_state[*],netstat -ant|grep -c $1 [root@zabbix-agent ~]# systemctl restart zabbix-agent # zabbix-server测试 [root@zabbix-server ~]# zabbix_get -s 172.16.1.7 -k tcp_state[LISTEN] 8
2.5.在zabbixWeb端进?添加?定义监控项，TCP有11种状态, 如果需要快速添加监控项，可以对针对添加过的监控项进?克隆,然后修改。
3.zabbix?定义配置阈值
3.1 监控内存百分?（取出内存的可??? / 总内存?? = 实际可?的百分?）
1.?定义监控内存百分?
[root@web03 ~]# vim /etc/zabbix/zabbix_agentd.d/oldboy.conf
UserParameter=Mem_pre,free -m|awk ‘/^Mem/{print $NF*100/$2}‘
[root@web03 ~]# systemctl restart zabbix-agent
2.在ZabbixServer验证监控项是否可?
[root@ZabbixServer ~]# zabbix_get -s 172.16.1.7 -k ‘Mem_pre‘ 72.1766
3.Zabbix-Web??添加监控项
3.2.?定义单条件触发器，设置内存低于 30% 进?报警
1.点击对应主机->创建触发器
2.填写表达式
问题表达式: {web01-172.16.1.7:Mem_pre.last()}<30
恢复表达式: {web01-172.16.1.7:Mem_pre.last()}>30
3.使?dd if=/dev/zero of=/dev/null bs=500M count=1024压低内存
3.3.?产建议:内存低于10%以及swap使??于5%，再进?报警（会更精准）
1.增加swap的监控
[root@web01 ~]# vim /etc/zabbix/zabbix_agentd.d/oldboy.conf
UserParameter=Swap_pre,free -m|awk ‘/^Swap/{print $3*100/$2}‘
[root@web01 ~]# systemctl restart zabbix-agent
2.在ZabbixServer使?zabbix_get命令测试
[root@ZabbixServer ~]# zabbix_get -s 10.0.0.30 -k ‘Swap_pre‘ 0
3.在ZabbixWeb创建?定义监控项
4.基于之前建?的触发器进?修改，修改为多条规则同时满?才触发，如下:
{Web03-10.0.0.30:Mem_pre.last()}<30 and {Web03-10.0.0.30:Swap_pre.last()}>1
5.使?dd命令消耗客户端内存(只满?内存低于30%，所以不会进?报警)
[root@web01 ~]# dd if=/dev/zero of=/dev/null bs=300M count=1024
6.使?dd命令消耗客户端内存(满?内存低于30%，并且swap使?率超过1%)
[root@web01 ~]# dd if=/dev/zero of=/dev/null bs=800M count=1024
7.常?的触发器表达式，常?的函数，触发器表达式参考url
and #并且 or #或者 last() #?对最新的值 avg() #平均值 diff() #?对上?次?件的内容 nodata() #收不到数据进?报警nodata(5m) (5m) #表示最近5分钟得到值 (#5) #表示最近5次得到的值
4.zabbix?定义告警?式
当监控项超过触发器设定的阈值->触发动作->（发送消息|执?命令）
1.怎么报警-> 2.报警怎么发，发什么内容 -> 报警发给谁
注意：要使SMTP验证选项可?，Zabbix服务器应使?cURL 7.20.0或更?版本
4.1邮件报警
4.1.1.单击配置->动作->事件源->触发器->启?默认的告警通知
4.1.2.配置故障报警消息，定制消息内容如下:
[定制Zabbix报警的内容](https://www.zabbix.com/documentation/3.4/zh/manual/appendix/macros/supported_by_location)
报警主机：{HOST.NAME1}
报警服务: {ITEM.NAME1}
报警Key1: {ITEM.KEY1}：{ITEM.VALUE1}
报警Key2: {ITEM.KEY2}：{ITEM.VALUE2}
严重级别: {TRIGGER.SEVERITY}
4.1.3.配置故障恢复消息，消息内容如下:
恢复主机：{HOST.NAME1}
恢复服务： {ITEM.NAME1}
恢复Key1：{ITEM.KEY1}：{ITEM.VALUE1}
恢复Key2: {ITEM.KEY2}：{ITEM.VALUE2}
4.1.4.单击管理→报警媒介类型，设定发送消息的介质-email
4.1.5.配置服务器邮件的发件?，使?邮箱账户和授权密码（注意：不是收件?邮箱）
4.1.6.配置收件?接收的邮箱，单击右上??户->报媒介->添加
4.1.7.填写收件?类型, 收件?邮箱，接收报警的级别，最后点击添加
4.1.8.确认没有任何问题，点击更新按钮。
4.1.9.如果邮箱配置没有任何错误，可以尝试触发报警, 查看邮件是否能收到报警消息
4.1.10.如果邮箱配置存在错误，单击报表->动作?志->检查邮箱发送情况
4.2.实现企业微信报警
4.2.1.准备微信报警脚本, 脚本怎么写->脚本放在哪
[root@ZabbixServer ~]# yum install python-pip -y [root@ZabbixServer ~]# pip install requests [root@ZabbixServer ~]# cd /usr/lib/zabbix/alertscripts [root@ZabbixServer alertscripts]# rz weixin.py [root@ZabbixServer alertscripts]# chmod +x weixin.py [root@ZabbixServer alertscripts]# ./weixin.py WeiXinID Subject Messages #切记?定要删除，否则会导致权限问题 [root@ZabbixServer alertscripts]# rm -f /tmp/weixin.log
4.2.2.单击管理->报警媒介类型->创建媒介类型
4.2.3.填写微信报警名称，以及脚本需要传?的参数，内容如下:
{ALERT.SENDTO} #发送的?户
{ALERT.SUBJECT} #发送的主题
{ALERT.MESSAGE} #发送的内容*
4.2.4.配置接收的企业微信号(微信号是企业中的微信名称), 单击?户->报警媒介->添加->按如下填写即可
4.2.5.测试微信报警
4.3.实现执?远程命令
5.Zabbix?定义告警升级
随着监控项?的增多, 有?些警告性质的报警可能不需要让领导收到，如果监控项?时间处于?
个反复报警的状态时，可能是没有?去解决 也可能是他们?法去解决的时候，再去向上级发送告
警 那么zabbix就可以通过它的告警机制去实现。它可以通过?定义时间段，发送消息、命令 从
?形成?个梯度的报警机制。通过下图解释梯度报警的设置?法[50期-张?富](https://blog.51cto.com/13447608/2298478)
5.1.简单的配置?个示例, 剩下的配置?样, 重点在于如何配置"告警升级"和"发送时间的理解
5.2.整体配置如下
5.3.计算?式
1) 开始于, 这个是相对?但触发监控, 则?即发送消息
2) 1-2步骤是给运维组发送消息, 每隔5分钟发送?次, 总共2个步骤, 所以发送2次。
3) 3-4步骤是给经理组发送消息, 每隔5分钟发送?次, 总共2个步骤,所以发送2次。
4) 4-5步骤是给总监组发送消息, 每隔5分钟发送?次, 总共2个步骤,所以发送2次。
5）每次的开始时间是如何计算的呢, 第?个?即开始:
1-2, 3-4, 4-5动作的时间间隔是5m, 所以在触发告警发送时间计算是5m+5m+5m=15m
6.zabbix?定义监控图形
6.1.介绍监控的顺序->应?级->监控项->基于监控项创建触发器->基于监控项创建图形
6.2.基于监控项进行绘图
6.3.将多张图形整合为一张图形, 简称聚合图形
6.4.多张聚合图形可以整合为幻灯?
6.5 ?定义图形树
#1.安装graphtree cd /usr/share/zabbix wget https://raw.githubusercontent.com/OneOaaS/graphtrees/master/graphtree3.0.4.pat ch
#2.导?补丁包 yum install -y patch patch -Np0 <graphtree3.0.4.patch chown -R apache.apache oneoaas
#3.修改Apache配置?件 # vim /etc/httpd/conf.d/zabbix.conf Alias /oneoaas /usr/share/zabbix/oneoaas
#4.重启httpd服务 systemctl restart httpd
单击->监测中->Graphtree
单击对应的主机->选择需要查看的图形->点击查询->效果展示
6.6.解决Zabbix中?字符集图形乱码问题，如果准备的字体是ttc格式，修改为ttf格式也能正常使?。
[root@ZabbixServer ~]# cd /usr/share/fonts/dejavu/ [root@ZabbixServer dejavu]# mv DejaVuSans.ttf DejaVuSans.ttf.bak 进?windows电脑,C盘->windows->fonts->随便复制字体?桌? [root@ZabbixServer dejavu]# rz #上传了simhei.ttf [root@ZabbixServer dejavu]# mv simhei.ttf DejaVuSans.ttf
7.Zabbix?定义监控模板
1.模板是?持导?与导出（模板??的监控项是有脚本?撑，所以脚本需?起打包） 2.conf?件主要?于定义监控项，监控项?来调?脚本或命令，获取监控值。 3.如果希望将之前定义的监控项做成模板，找到监控项->全选->复制 4. ?定义使?模板（让监控项可以重复使?） 1.客户端agent必须要定义监控项，监控项取值需要使?到脚本?件或系统命令 2.服务端导?模板 3.创建监控主机，链接新导?模板，如果是已存在的监控主机，增加我们刚导?的模板