【Zabbix监控一】zabbix的原理与安装

利用一个优秀的监控软件，我们可以:
●通过一个友好的界面进行浏览整个网站所有的服务器状态
●可以在 Web 前端方便的查看监控数据
●可以回溯寻找事故发生时系统的问题和报警情况

总结：zabbix主要功能

监控，cpu负载，内存使用，硬盘使用，网络状态，端口监视，日志监视，插件开发自定义

zabbix server 端口号：10500

zabbix agent 端口号：10051

一、zabbix是什么

●zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
●zabbix 能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
●zabbix 由 2 部分构成，zabbix server 与可选组件 zabbix agent。通过 C/S 模式采集数据，通过 B/S 模式在 Web 端展示和配置。
●zabbix server 可以通过 SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能， 它可以运行在 Linux 等平台上。
●zabbix agent 需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU 等信息的收集。
 

总结：zabbix是一个开源的IT基础监控软件，能实时监控网络服务，服务器和网络设备的状态

主要包括数据收集，报警通知，如何部署可视化界面。

二、zabbix的监控原理

zabbix agent安装在被监控的主机上，zabbix agent负责定期收集客户端本地各项数据，并发送至 zabbix server 端，
zabbix server 收到数据后，将数据存储到数据库中，用户基于 Zabbix WEB 可以看到数据在前端展现图像。
当 zabbix 监控某个具体的项目， 该项目会设置一个触发器阈值，当被监控的指标超过该触发器设定的阈值，会进行一些必要的动作，
动作包括：发送信息（邮件、微信、短信）、发送命令（shell 命令、reboot、restart、install 等）。

三、zabbix部署常用的程序

●zabbix server：

zabbix 服务端守护进程，其中 zabbix_agent、zabbix_get、zabbix_sender、zabbix_proxy 的数据最终都提交给 zabbix server;

●zabbix agent：

客户端守护进程，负责收集客户端数据，例如:收集 CPU 负载、内存、硬盘使用情况等;

●zabbix proxy：

zabbix 分布式代理守护进程，通常大于 500 台主机，需要进行分布式监控架构部署;

●zabbix get：

zabbix 数据接收工具，单独使用的命令，通常在 server 或者 proxy 端执行获取远程客户端信息的命令;

●zabbix sender：

zabbix 数据发送工具，用户发送数据给 server 或 proxy 端，通常用户耗时比较长的检查。
 

四、zabbix监控模式

主动监控：agent向server发起连接

被动监控：server向agent发起连接

主动监控

总结：主动监控又叫主动模式，是被监控主机主动向server端发起连接请求，并且主动将监控内需要的数据提供给server

被动监控

总结：sever向agent请求获取监控项的数据，agent返回数据

可以看出zabbix主动和被动模式是以zabbix客户端为基准的。

被动模式就是server向agent发出指令获取数据，agent被动的去获取数据并返回给server，server端周期性的向agent索取数据，这种模式最大的问题就是加大了server的工作量，在数台服务器的环境下，server不能及时返回最新的数据，但是这也是默认的方式。

和主动模式的区别：主动模式不需要server进行干预，主动模式在一定程度上可以减轻server的压力。

五、zabbix监控架构

server-client、server-proxy-client、master-node-proxy-client

server-client架构

是最简单的架构，监控机器和被监控机器之间不经过任何处理，直接由server和agent之间进行数据交换，适用于网络比较简单，尽量在局域网内，设备比较少的监控。

server-proxy-client架构 

proxy：代理

其中proxy是server和client之间沟通的一个桥梁，proxy本身没有前端，而且不存放数据

只是将agent发来的数据暂时存放，而后再提交给server，该架构一般适用于跨机房，跨网络的中型网络架构

master-node-proxy-client架构

是zabbix最复杂的监控架构，适用于跨网络，跨机房设备比较多的大型环境，每个node同时又是server端，node可以接proxy也可以接client，node有自己的配置文件和数据库，node要做的是将配置信息和监控数据向master同步，master故障或损坏对node没有影响。

master作为数据汇总平台会存储数据，而node也会存放实际的数据，可以展示给自己也可以给master，所以master或node其中一个发生故障对数据的完整性没有影响。

监控工作流程：

zabbix-agent(数据采集)→zabbix-server(数据分析\报警)→数据库(数据存储)

→zabbix-web(数据展示)

server和数据库的数据传输是双向的，web和数据库的数据也是双向的

只有agent向server传输数据是单向的

六、部署 zabbix

1、部署 zabbix 服务端

zabbix-server：192.168.88.60

zabbix-server 内存至少 2G，推荐 4G；

systemctl stop firewalld

setenforce 0

hostnamectl set-hostname zbx-server

关闭防火墙，安全机制并改名

rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm 

获取 zabbix 的下载源

cd /etc/yum.repos.d
sed -i 's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' zabbix.repo

更换 zabbix.repo 为阿里源

yum clean all && yum makecache

yum install -y zabbix-server-mysql zabbix-agent

安装SCL(Software Collections)，便于后续安装高版本的 php，默认 yum 安装的 php 版本为 5.4，版本过低，zabbix 5.0 版本对 php 版本最低要 7.2.0 版本。SCL 可以使得在同一台机器上使用多个版本的软件，而又不会影响整个系统的依赖环境。软件包会安装在 /opt/rh 目录下。

yum install -y centos-release-scl 

修改 zabbix-front 前端源，安装 zabbix 前端环境到 scl 环境下

vim zabbix.repo
......
[zabbix-frontend]
......
enabled=1          #开启安装源
......

yum install -y zabbix-web-mysql-scl zabbix-apache-conf-scl

安装 zabbix 所需的数据库

yum install -y mariadb-server mariadb

systemctl enable --now mariadb

初始化数据库，并设置密码，如 abc123

mysql_secure_installation

导入数据库信息

rpm -ql zabbix-server-mysql    #查询 sql 文件的位置

zcat /usr/share/doc/zabbix-server-mysql-5.0.37/create.sql.gz | mysql -uroot -pabc123 zabbix

修改 zabbix server 配置文件，修改数据库的密码

vim /etc/zabbix/zabbix_server.conf 
......
DBPassword=zabbix                    #124行，指定 zabbix 数据库的密码

vim /etc/zabbix/zabbix_server.conf 

DBPassword=zabbix                    #124行，指定 zabbix 数据库的密码

修改 zabbix 的 php 配置文件

vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf

php_value[date.timezone] = Asia/Shanghai        #24行，取消注释，修改时区

启动 zabbix 相关服务
systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm
systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm

浏览器访问：http://192.168.88.60/zabbix

点击下一步，设置数据库的密码 zabbix

安装完成后，默认的登录账号和密码为：Admin/zabbix

设置文件界面：点击左边菜单栏的【User settings】，【Language】选择 Chinese(zh_CN)，再点击 Update 更新。

解决 zabbix-server Web页面中文乱码问题

yum install -y wqy-microhei-fonts

\cp -f /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /usr/share/fonts/dejavu/DejaVuSans.ttf

2、部署 zabbix 客户端

zabbix 5.0 版本采用 golang 语言开发的新版本客户端 agent2 。
zabbix 服务端 zabbix_server 默认使用 10051 端口，客户端 zabbix_agent2 默认使用 10050 端口。

关闭防火墙，安全机制并改名

服务端和客户端都配置时间同步

yum install -y ntpdate

ntpdate -u ntp.aliyun.com

客户端配置时区，与服务器保持一致

mv /etc/localtime{,.bak}
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

date

设置 zabbix 的下载源，安装 zabbix-agent2

rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm 

cd /etc/yum.repos.d

sed -i 's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' /etc/yum.repos.d/zabbix.repo

yum install -y zabbix-agent2

修改 agent2 配置文件

vim /etc/zabbix/zabbix_agent2.conf
......

Server=192.168.10.22            #80行，指定 zabbix 服务端的 IP 地址

ServerActive=192.168.10.22        #125行，指定 zabbix 服务端的 IP 地址

Hostname=zbx-agent01            #136行，指定当前 zabbix 客户端的主机名

启动 zabbix-agent2

systemctl start zabbix-agent2
systemctl enable zabbix-agent2

查看客户端zabbix的端口

在服务端验证 zabbix-agent2 的连通性

yum install -y zabbix-get                #安装 zabbix 主动获取数据的命令

zabbix_get -s '192.168.88.70' -p 10050 -k 'agent.ping'
1

zabbix_get -s '192.168.88.70' -p 10050 -k 'system.hostname'
zbx-agent01