zabbix-高级应用(主被动监控、邮件告警、企业微信告警)

2024-09-07 09:36

本文主要是介绍zabbix-高级应用(主被动监控、邮件告警、企业微信告警),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

  • zabbix-高级应用
  • 监控路由器交换机
      • SNMP简单网络管理协议
      • 测试案例
        • 配置网络设备
        • 创建主机
        • 创建监控项
        • 测试监控项
  • 自动发现
    • 什么是自动发现Discovery?
    • 配置自动发现
      • 1、创建自动发现规则
      • 2、创建Action动作(发现主机后自动执行什么动作)
      • 3、通过动作,执行添加主机,链接模板到主机等操作
      • 4、测试,创建新的虚拟机(符合发现规则)
  • 主被动监控
    • 1、概述
    • 2、创建被监控主机(主动监控)并修改配置
    • 3、zabbix\_server设置
        • 1)克隆已有模版
        • 2)修改监控项模式
        • 3)添加监控主机
        • 4)为主机添加监控模版
        • 5)查看监控数据
  • 创建拓扑图
  • 邮件告警
      • 事件通知机制
      • 准备邮件收发环境
      • 邮件告警关键配置
        • 1、报警媒介类型(谁负责发送告警邮件、如何发送)
        • 2、报警媒介(告警邮件发送给谁)
        • 3、创建触发器
        • 4、创建动作
      • 验证邮件告警
  • 企业微信告警
  • 监控指标
      • 1、硬件监控
      • 2、系统监控
      • 3、网络监控
      • 4、应用监控
      • 5、业务监控
      • 6、客户端监控

zabbix-高级应用

监控路由器交换机

SNMP简单网络管理协议

SNMP简单网络管理协议,是专门设计用于在IP网络管理、网络节点(服务器、工作站、路由器、交换机及HUBS等)的一种标准协议,它是一种应用层协议。如果我们需要监控打印机、路由器、交换机、UPS等设备,肯定不能使用zabbix_agentd,因为他们不能安装软件的,一般都支持SNMP协议,这样我可以使用SNMP来监控他们。

SNMP版本:

  • SNMP版本1(SNMPV1):第一个版本,不支持任何的认证功能
  • SNMP版本2(SNMPv2):第二个版本,支持简单的认证口令(community)
  • SNMP版本3(SNMPV3):此版本提高了安全性和隐私性

MIB介绍:

MIB (Management Information Base)信息管理库,通常与SNMP相关联,数据库是分层的 (树形
结构的),并且每个条目通过对象标识符 (OID)来寻址,OID(ObjectIDentifiers)对象标识符,用来在MIB库中表示一个对象的指标。

MIB简介 - S300, S500, S1700, S2700, S5700, S6700 V200R021C10 MIB参考 - 华为 (huawei.com)

OID树结构

snmpb下载地址:https://sourceforge.net/projects/snmpb/

测试案例

配置网络设备

华为文档参考:https://support.huawei.com/hedex/hdx.do?docid=EDOC1100021764&id=dc_cfg_snmp_0023_1

[Huawei]sys AR1[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.10.111 24
[AR1-GigabitEthernet0/0/0]q[AR1]snmp-agent 
[AR1]snmp-agent sys-info version v3
[AR1]snmp-agent group v3  MyGroup  privacy read-view ViewDefault
[AR1]snmp-agent usm-user v3  MyUser   MyGroup  authentication-mode  sha   Huawei@123  privacy-mode  aes128  Huawei@123
[AR1]
// 使用不认证和不加密的方式
[AR1]snmp-agent 
[AR1]snmp-agent sys-info version v3
[AR1]snmp-agent group v3 MyGroup noauth
[AR1]snmp-agent usm-user v3 MyUser MyGroup

创建主机

创建监控项

  • 键值可以随意(中文特殊字符除外),作用:用作触发器引用的唯一字符串
  • OID决定了具体监控的值(注意,从snmpb软件中复制来的在后面加.0)

测试监控项

自动发现

什么是自动发现Discovery?

当zabbix需要监控的设备越来越多时,手动添加监控设备越来越有挑战,此时,可以考虑使用自动发现功能。

自动发现可以实现:发现主机、添加主机、添加主机到组、链接模版等。

配置自动发现

1、创建自动发现规则

2、创建Action动作(发现主机后自动执行什么动作)

3、通过动作,执行添加主机,链接模板到主机等操作

4、测试,创建新的虚拟机(符合发现规则)

要想让被监控的主机的监控项可用,需要再被监控主机上安装zabbx-agent并配置。

[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf Server=127.0.0.1,192.168.10.223  // 添加主控端地址ServerActive=127.0.0.1,192.168.10.223  // 添加主控端地址[root@localhost ~]# systemctl restart  zabbix-agent  // 重启服务

主被动监控

1、概述

主动和被动都是对被监控主机而言的。

默认zabbix采用的是被动监控

**被动监控:**Server向Agent发起连接,发送监控的key,Agent接受请求,响应监控数据

**主动监控:**Agent向Server发起连接,Agent请求需要检测的监控项列表,Server响应Agent发送一个items列表,Agent确认收到监控列表,TCP连接完成,会话关闭,Agent开始周期性的收集数据

区别:Server不用每次需要数据都连接Agent,Agent会自己收集数据并处理数据,Server仅需要保存数据即可。

当监控主机达到一定量级后,Zabbix服务器会越来越慢,此时,可以考虑使用主动监控,释放服务器压力。

2、创建被监控主机(主动监控)并修改配置

1)新建一台虚拟机

2)安装zabbix_agent软件

yum  -y  install  zabbix_agent

3)修改配置文件(将其设置为主动模式)

vim /usr/local/etc/zabbix_agentd.conf#Server=127.0.0.1  # 注释该行StartAgents=0      # 禁止被动监控(有服务进程但没有端口)ServerActive=192.168.10.223  # 监控服务器IP(一定要取消127.0.0.1)Hostname=web_201  # 告诉监控服务器,是谁发的数据信息(一定要和zabbix服务器配置的监控主机名称一致)RefreshActiveChecks=120  # 默认120秒检测一次

4)添加用户,启动服务,查看状态

useradd zabbix
zabbix_agentd
ps -C zabbix_agentd

3、zabbix_server设置

1)克隆已有模版

2)修改监控项模式

3)添加监控主机

名称必须和被监控端的配置文件中Hostname一致。

IP地址为0.0.0.0,端口为0

4)为主机添加监控模版

5)查看监控数据

创建拓扑图

邮件告警

事件通知机制

当被监控项出现问题时,能及时通知责任人

准备邮件收发环境

快速搭建邮件服务器

[root@localhost ~]# yum -y install postfix  //安装邮件服务器
[root@localhost ~]# systemctl enable postfix --now  //设置开机自启,并启动

安装邮件客户端(收发信工具)

[root@localhost ~]# yum -y install mailx  //安装邮件客户端

邮件告警关键配置

1、报警媒介类型(谁负责发送告警邮件、如何发送)

管理→报警媒介类型→Email

  • 修改为可用的电子邮件,比如本机发送

正确设置可用来发送电子邮件的服务器(这里选用本机自带的邮件服务)信息、发件人电子邮箱地址

2、报警媒介(告警邮件发送给谁)

管理→用户→选择用户XX→报警媒介

  • 比如,可以为用户Admin添加邮件报警,接收通知的邮箱地址为root@zbx.tedu.cn(域名为主机名)

[root@localhost ~]# hostname //通过hostname查看主机名,收件人填写 root@主机名
localhost.localdomain

3、创建触发器

配置→主机→xxx→触发器

  • 指定在xx条件下记录问题
  • 并且可以标记此问题的严重性程度

比如,可以创建2个触发器

  • 登录用户超过5个时,记录为“一般严重”事件
  • 运行任务数超过500个时,记录为“严重事件

4、创建动作

配置→动作→创建动作

  • 比如,示警程度在“一般严重”以上时发送邮件报警

验证邮件告警

模拟用户登录超标,或者运行任务数超标

  • 目标用户会收到电子邮件,在仪表板也会报告此问题

模拟用户登录数超标

在被控主机Zabbix server上同时打开多个命令行终端,也可以使用SecureCRT、Putty等工具远程登录到Zabbix server服务,来模拟超过5个用户登录的情况。

检查root用户收到告警邮件消息

当设置的动作满足条件时,即发起对应的邮件告警操作,用户报警媒介对应的收件人电子邮箱中会收到通知邮件。比如当登录用户数超过5个时,root用户将会收到告警邮件,只需要在主机zbx.tedu.cn上查收邮件即可

同时,通过“监测”–>“仪表板”页面也会看到相应的问题报告,通过单击“动作”下的小图标可以跟踪邮件发送状态。

[root@localhost ~]# who | wc -l     //查看登录⽤户数

企业微信告警

注册企业微信:https://work.weixin.qq.com/wework_admin/register_wx?from=myhome

手机下载企业微信,使用个人微信扫码登录

添加机器人:

  • 操作视频

    1695375530681490.mp4

https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=95bd2577-26d4-4808-b5a3-85692f7d198e

在zabbix服务器编辑脚本vim /usr/lib/zabbix/alertscripts/webhook.py

将api_url替换成自己的webhook

#!/usr/bin/python3
# -*- coding: utf-8 -*-
import requests
import json
import sys
import osheaders = {'Content-Type': 'application/json;charset=utf-8'}
api_url = " https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=95bd2577-26d4-4808-b5a3-85692f7d198e "
def msg(text):json_text= {"msgtype": "text","text":{"content": text},}print(requests.post(api_url,json.dumps(json_text),headers=headers).content)if __name__ == '__main__':text = sys.argv[1]msg(text)
[root@zbx ~]# chmod a+x /usr/lib/zabbix/alertscripts/webhook.py
[root@zbx ~]# chown zabbix:zabbix /usr/lib/zabbix/alertscripts/webhook.py

添加媒介类型

测试

成功接收到

监控指标

要监控些什么?

1、硬件监控

服务器:风扇转速,cpu温度,主板温度、内存状态、电源状态、RAID磁盘阵列状态,磁盘状态,网卡状态。

防火墙、交换机、路由器或UPS等。

2、系统监控

基础监控:cpu使用率,内存使用率,磁盘(和inode)使用量率,磁盘io使用率

其他监控(linux):/etc/passwd文件、打开文件描述符的最大数量(如:open too many files错误),最大进程数,用户登录数。

3、网络监控

网络流量情况,丢包率,错包率,连接数等等。

4、应用监控

MySQL,Redis,Java,nginx等

数据库监控:数据库连接数、当前运行的线程、QPS、TPS、并行处理的会话数、缓存命中率、主从延时、锁状态、慢查询

Nginx:活跃连接数、等待连接数、丢弃连接数、请求量、耗时、5xx错误率

消息队列:连接数、队列数、生产速率、消费速率、消息堆积量

缓存:成功连接数、阻塞连接数、已使用内存、内存碎片率、请求量、耗时、缓存命中率

Tomcat:最大线程数、当前线程数、请求量、耗时、错误量、堆内存使用情况、GC次数和耗时

5、业务监控

核心业务的监控,例如:登录,注册,下单,支付等等。

日志监控:访问日志、错误日志

业务指标:比如PV、订单量等

6、客户端监控

用户行为信息,业务返回码,客户端性能,运营商,版本,操作系统等。

全国移动,联通,电信用户访问情况监控(第三方工具SmokePing,监控宝,阿里云站点监控等)

ioS,安卓,微信小程序(阿里云的ARMS)

抛开生产实际环境说监控都是扯淡

这篇关于zabbix-高级应用(主被动监控、邮件告警、企业微信告警)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1144704

相关文章

流媒体平台/视频监控/安防视频汇聚EasyCVR播放暂停后视频画面黑屏是什么原因?

视频智能分析/视频监控/安防监控综合管理系统EasyCVR视频汇聚融合平台,是TSINGSEE青犀视频垂直深耕音视频流媒体技术、AI智能技术领域的杰出成果。该平台以其强大的视频处理、汇聚与融合能力,在构建全栈视频监控系统中展现出了独特的优势。视频监控管理系统EasyCVR平台内置了强大的视频解码、转码、压缩等技术,能够处理多种视频流格式,并以多种格式(RTMP、RTSP、HTTP-FLV、WebS

W外链微信推广短连接怎么做?

制作微信推广链接的难点分析 一、内容创作难度 制作微信推广链接时,首先需要创作有吸引力的内容。这不仅要求内容本身有趣、有价值,还要能够激起人们的分享欲望。对于许多企业和个人来说,尤其是那些缺乏创意和写作能力的人来说,这是制作微信推广链接的一大难点。 二、精准定位难度 微信用户群体庞大,不同用户的需求和兴趣各异。因此,制作推广链接时需要精准定位目标受众,以便更有效地吸引他们点击并分享链接

中文分词jieba库的使用与实景应用(一)

知识星球:https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义: 精确模式(默认模式): 全模式: 搜索引擎模式: paddle 模式(基于深度学习的分词模式): 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取

水位雨量在线监测系统概述及应用介绍

在当今社会,随着科技的飞速发展,各种智能监测系统已成为保障公共安全、促进资源管理和环境保护的重要工具。其中,水位雨量在线监测系统作为自然灾害预警、水资源管理及水利工程运行的关键技术,其重要性不言而喻。 一、水位雨量在线监测系统的基本原理 水位雨量在线监测系统主要由数据采集单元、数据传输网络、数据处理中心及用户终端四大部分构成,形成了一个完整的闭环系统。 数据采集单元:这是系统的“眼睛”,

Hadoop企业开发案例调优场景

需求 (1)需求:从1G数据中,统计每个单词出现次数。服务器3台,每台配置4G内存,4核CPU,4线程。 (2)需求分析: 1G / 128m = 8个MapTask;1个ReduceTask;1个mrAppMaster 平均每个节点运行10个 / 3台 ≈ 3个任务(4    3    3) HDFS参数调优 (1)修改:hadoop-env.sh export HDFS_NAMENOD

csu 1446 Problem J Modified LCS (扩展欧几里得算法的简单应用)

这是一道扩展欧几里得算法的简单应用题,这题是在湖南多校训练赛中队友ac的一道题,在比赛之后请教了队友,然后自己把它a掉 这也是自己独自做扩展欧几里得算法的题目 题意:把题意转变下就变成了:求d1*x - d2*y = f2 - f1的解,很明显用exgcd来解 下面介绍一下exgcd的一些知识点:求ax + by = c的解 一、首先求ax + by = gcd(a,b)的解 这个

综合安防管理平台LntonAIServer视频监控汇聚抖动检测算法优势

LntonAIServer视频质量诊断功能中的抖动检测是一个专门针对视频稳定性进行分析的功能。抖动通常是指视频帧之间的不必要运动,这种运动可能是由于摄像机的移动、传输中的错误或编解码问题导致的。抖动检测对于确保视频内容的平滑性和观看体验至关重要。 优势 1. 提高图像质量 - 清晰度提升:减少抖动,提高图像的清晰度和细节表现力,使得监控画面更加真实可信。 - 细节增强:在低光条件下,抖

hdu1394(线段树点更新的应用)

题意:求一个序列经过一定的操作得到的序列的最小逆序数 这题会用到逆序数的一个性质,在0到n-1这些数字组成的乱序排列,将第一个数字A移到最后一位,得到的逆序数为res-a+(n-a-1) 知道上面的知识点后,可以用暴力来解 代码如下: #include<iostream>#include<algorithm>#include<cstring>#include<stack>#in

zoj3820(树的直径的应用)

题意:在一颗树上找两个点,使得所有点到选择与其更近的一个点的距离的最大值最小。 思路:如果是选择一个点的话,那么点就是直径的中点。现在考虑两个点的情况,先求树的直径,再把直径最中间的边去掉,再求剩下的两个子树中直径的中点。 代码如下: #include <stdio.h>#include <string.h>#include <algorithm>#include <map>#

【区块链 + 人才服务】可信教育区块链治理系统 | FISCO BCOS应用案例

伴随着区块链技术的不断完善,其在教育信息化中的应用也在持续发展。利用区块链数据共识、不可篡改的特性, 将与教育相关的数据要素在区块链上进行存证确权,在确保数据可信的前提下,促进教育的公平、透明、开放,为教育教学质量提升赋能,实现教育数据的安全共享、高等教育体系的智慧治理。 可信教育区块链治理系统的顶层治理架构由教育部、高校、企业、学生等多方角色共同参与建设、维护,支撑教育资源共享、教学质量评估、