互利互通网站建设,私密浏览器看片,网站开发完要怎么部署,东莞网站开发找谁监控在运维工作中所占的比例为 30%左右#xff0c;监控做得好#xff0c;会省很多事#xff0c;让工作能有序地进行。理想的监控应该是自动化的#xff0c;只需要配置规则#xff0c;即可自动完成所有的事情#xff0c;比如主机的自动添加和注册、模板的自动添加、分组的… 监控在运维工作中所占的比例为 30%左右监控做得好会省很多事让工作能有序地进行。理想的监控应该是自动化的只需要配置规则即可自动完成所有的事情比如主机的自动添加和注册、模板的自动添加、分组的自动添加、出现故障后能自动处理和自动发送告警信息等。Zabbix 就是具有以上自动化功能的一款监控软件那么它是如何实现监控自动化的功能呢?
一、网络自动发现 Zabbix 的网络自动发现是一个非常强大的功能利用该功能可以完成以下工作。
加快部署速度简化管理在快速变化的环境中避免过度管理
网络自动发现基于以下信息:
IP 地址范围可用的外部服务(FTPSSHWEBPOP3IMAPTCP等)来自 Zabbix agent 的信息(仅支持未加密模式)来自 SNMP agent 的信息 在进行网络自动发现的过程中涉及到的主要工作流程有 Discovery(发现)和 Action(动作)虽然网络自动发现能够帮助运维人员实现自动化的管理任务但是网络自动发现无法实现网络拓扑的自动发现。 整个网络发现的流程可以分成4个阶段:
网络发现:网络发现模块每次检测到服务和主机(IP)都会生成一个发现事件。执行动作:所有动作都是基于发现事件的基于事件的网络发现动作可以根据设备类型、IP 地址、状态、运行时间等进行配置。创建主机:我们可以在执行动作过程中选择添加主机操作包括添加主机至主机组、将主机链接到模板等。移除主机:从 Zabbix2.4.0开始如果已发现的实体不在自动发现规则的 IP 范围内,那么由网络发现规则创建的主机将会被自动删除。
1.客户机配置 Zabbix Agent
[rootserver01 ~]# vim /etc/zabbix/zabbixagentd.conf
Server192.168.10.108
ServerActive192.168.10.108
Hostnameserver01
[rootserver01 ~l# systemctl restart zabbix-agent
2.创建并网络发现规则
数据采集一自动发现点击创建发现规则后按照下图填写自动发现规则 注意:自动发现规则的每次扫描都会产生事件如果配置了1000个 IP那么每次都会产生1000 个事件需要注意数据库的资源消耗生产环境中不宜扫描太频繁。该页面共有 9项设置含义如下。
(1)名称:网络发现规则的名称 (2)有 agent 代理程序自动发现:此处有两个选择如果选择No proxy那么这条规则将会由 Zabbix server 发起;如果选择某个 Zabbix proxy那么此条规则将由指定的这台 Zabbixproxy 执行。 (3)IP范围:网络探测的扫描范围。可以书写的格式有四种
单个IP 地址:192.168.10.102IP 地址范围:192.168.10.1-255IP 子网掩码范围:192.168.10.0/24列表:192.168.10.101、192.168.10.102、192.168.4.0/24
(4)更新间隔:定义Zabbix执行规则的频率。 (5)检查:自动发现的网络扫描方式参数设置如下 (6)设备唯一性准则:设备唯一标识自动发现的清单将会以前面配置的某一项作为唯一性标识防止重复发现。 (7)主机名称 (8)可见的名称 (9)已启用
3.创建自动发现动作
告警一动作一发现动作点击“创建动作”按钮填写动作和操作
(1)填写动作参数
此选项中需要设置动作名称和动作条件。 在动作选项卡中主要与前面创建的网络发现规则做关联。在条件中添加自动发现规则选择创建好的发现规则即可。设置的参数如下: (2)设置发现动作的操作 在操作选项卡中添加发现后的动作这里主要的动作有添加主机、添加到主机群组、链接到模板。其中链接的模板用 Linux by zabbix agent如果需要其它模板可自行添加。 4.验证
(1)查看自动发现状态
点击“监测”选项再点击“自动发现界面可以看到已经发现的设备。 (2)查看监控到的主机
点击“数据采集”选项再点击“主机界面。可以看到 Zabbix 已经按照模板对发现的主机执行监控 备注 1: 如果在自动发现规则中设置的可见名称为“Zabbix客户端“system.uname””最终在主机名称中看到的是: Linux server01 3.10.0-1160.e17.x86 64 1 SMPMon Oct 19 16 18 59 UTC 2020 x86 64其中senver01 是用hostname 命令为该主机设置的主机名。
备注 2: 如果希望主机名称用 hostname 命令设置的的主机名(不是 IP地址) 修改自动发现规则如下: 注意
在此处如果将可见名称设置为“主机名称”在主机名称中会显示为ip地址的形式。 二、添加自动注册 自动发现是实现自动添加 agent 端的一种办法大大减轻了运维人员的劳动量但是如果我们不知道 agent 端的地址等信息自动发现就无法实现了因为要设置一个 IP 地址范围网络自动发现需要扫描这个 IP 地址段。 自动注册是指 Agent 主动且自动的向 Server 发起注册请求与自动发现的功能一样但是自动注册适用于特定的场景如果某个条件未知(如 agent 的 ip 地址段操作系统版本等自动发现需要知道这些信息)此时就无法适用自动发现了;但是zabbixserver 的地址是已知的所以可以让 agent 主动发起请求实现主机自动添加到 zabbix 中。 Zabbix 的自动注册对于 agent 是主动模式Zabbix agent 会主动上报自己的信息发给zabbix server. 但是在 agent2 的版本中对应的是 agent2 的被动模式缺点是可能因为配置文件配置错误或者网络不通等原因导致Zabbix agent2 可能找不到 Zabbix server。
1.删除前面创建的自动发现
删除“告警”--“动作”中刚才创建的发现动作
删除“数据采集”--“自动发现”中刚才创建的自动发现规则
删除“数据采集”--“主机”中自动发现的主机
2.客户端修改 Agent
[rootserver1 ~]# vim /etc/zabbix/zabbix agentd.conf
Server192.168.10.108
ServerActive192.168.10.108
Hostnameserver01
备注: 自动注册属于agent 端的主动模式的功能所以要设置ServerActive 参数 可选参数: HostnameItemsystem.hostname ##获取主机名的key当Hostname 参数设置时此参 数无效 HostMetadataLinux Linux host ##主机元数据标识
HostMetadataItemsystem.uname ##获取主机内核名称的key当HostMetadata 设置时此参数无效
3.在 Web 管理界面创建自动注册动作
告警--动作--自动注册动作创建动作。 然后点击创建动作填写名称、触发条件和操作 4.设置自动注册操作 在操作选项卡中添加自动注册的动作设置的内容和自动发现里面设置的基本一致这里主要的动作有添加主机、添加到主机群组、链接到模板。其中,链接的模板用 Linux by Zabbix agent如果需要其它模板可自行添加。 5.验证
数据采集--主机 三、主被动模式
1.主被动模式介绍 Agent 程序有两种工作模式:主动模式和被动模式。 我们知道获取数据的方式有两种一种是 get一种是 push;在 zabbix 中描述主动监控和被动监控都是站在 agent 的一方来描述的;我们把 agent 主动将数据发送给 zabbix server 这 种方式采集数据叫做主动监控;把 zabbix server 向 zabbix agent 获取数据的方式叫做被动监控这种方式只有 zabbix server 周期性的请求 zabbix agentzabbix agent 才会响应对应的数据给 zabbix server 如果 zabbix server 不请求则 zabbix agent 不会发送数据给 zabbix server ;而主动监控不管 zabbix server 请不请求 agent,agent 它都会以指定时间频率向 server 推送数据;默认 zabbix 是使用的被动监控,这也意味着 zabbix server 要不停的去请求各 zabbix agent 去采集数据否则就没有数据。 Zabbix 主被动模式示意图如下图所示: 在被动模式下zabbix-agent 监听 10050 端口等待 zabbix-server 服务器的 10051 端口的监控信息收集请求; 在主动模式下zabbix-agent 收集监控信息并主动将数据传给 zabbix-server 所在服务器的 10051 端口。此时 agent 端不再监听 10050 端口。 zabbix-agent 默认工作在被动模式下。
2.被动模式的缺点 在被动模式下是存在一些问题的当服务端监控的主机达到一定数量之后由 Server 端去收集数据(被动模式)Zabbix会出现严重的性能问题主要表现如下:
当被监控端到达一个量级的时候web操作很卡容易出现502图层断裂开启的进程太多即使减少 item 数量以后加入一定量的机器也会有问题
所以下面主要往两个优化方向考虑:
添加 Proxy 节点或者 Node 模式做分布式监控调整 Agentd 为主动模式
3.主动模式的设置
(1)删除前面创建的自动注册
删除“告警”--“动作”中刚才创建的自动注册动作
删除“数据采集”--“主机”中自动注册的主机
(2)在被监控端调整 Agent 为主动模式
[rootserver01 ~]# vim /etc/zabbix/zabbix agentd.conf
#Server192.168.10.108 #主动模式需要注释掉此行
StartAgents0 ##为server 端的连接开启的进程数8 代表关闭被动模式
ServerActive192.168.10.108 #主动模式的 serverip 地址
Hostnameserver01 #客户端的 hostname不配置则使用主机名
[rootserver01 ~]# systemctl restart zabbix-agent
査看 zabbix agent 进程此时已经没有了 agent 进程
[rootserver01 ~]# netstat -anptgrep zabbix
备注: 在主动模式下agent 不再监听 10050 的端口。
(3)添加主机
模板选择带有 active 的(本案例使用的模板为 Linux by Zabbix agent active) 可以在监控中看到监控数据选择监测--主机--图形 注意:刚添加的数据可能看的不明显等几分钟就可以看到。
(4)查看主机添加结果
“数据采集”--“主机”,查看监控到则主机列表 备注: 在主动模式下“ZBX”不会显示为绿色。
(5)查看检测到的数据
“检测”--“主机”找到主机査看“最新数据”和“图形” 四、Zabbix邮件告警 在日常的 IT 运维过程中我们时常要关注各个设备和系统的运行情况但是我们不希望一直盯着触发器或者事件列表这样我们就没有空闲时间去处理其他工作。那么能不能让我们摆脱这种束缚无论我们在什么地方在发生比较严重的事情的时候能够自动的接收到通知。并且,当发生问题时我们希望所有相关人员都能收到通知。 也就是说当配置的监控超过触发器设定的阀值则触发某种动作而这个动作可以是发送告警信息的动作。那么 zabbix 在监控到异常之后就能够自动的触发一个告警信息发给我们或发送给整个运维团队。 自定义的监控项默认不会自动报警首页也不会提示错误需要配置触发器与报警动作才可以自动报警。触发器本质就是一个条件判断对于不同的监控数据来说我们要给他设置不同的触发器比如监控内存当内存小于 500M就满足判断条件触发报警并可以执行报警动作。
1.实现报警所需的条件
(1)告警媒介 要想让 zabbix 把告警信息发送出去就要有一个接收信息的媒介目前我们常见的告警媒介有邮箱、钉钉、企业微信等。
(2)触发器(trigger):
触发器实际是一个条件判断表达式如判断内存不足 300M用户超过 30 个等;当触发条件发生后会导致一个触发事件触发事件会执行某个动作。
(3)动作(action): 触发器的条件被触发后的行为;可以是发送邮件、也可以是重启某个服务等。
2.配置告警媒介
(1)设置告警媒介参数
“告警”--“媒介”--选择 Email 注意:在设置认证时密码的位置要使用邮箱的授权码而不是密码设置完后点击更新注意 要启用 Emai1 媒介。 (2)启用此媒介并测试邮件发送 3.设置用户报警媒介
“用户”--“用户”--选 Admin添加用户的报警媒介 4.设置动作
(1)添加动作
“告警”--“动作”--“触发器动作”--创建动作
按照下图两个步骤修改然后点添加。 条件使用“触发器”并选择对应的主机(或主机组)勾选对应的触发器。 (2)设置操作 5.测试
关闭server01主机查看邮箱接收到的报警邮件
