Zabbix分佈式監控實戰（一）——Zabbix 5.0監控平臺搭建與被監控端的添加

一、Zabbix概述

1、Zabbix簡介

 zabbix是一個基於WEB界面的提供 分佈式系統監控以及網絡監控功能 的企業級的開源解決方案。zabbix能監視各種網絡參數，保證服務器系統的安全運營；並提供靈活的通知機制以讓系統管理員快速定位/解決存在的各種問題。

zabbix由zabbix server與可選組件zabbix agent兩部分組成：

• zabbix server可以通過SNMP，zabbix agent，ping，端口監視等方法提供對遠程服務器/網絡狀態的監視。

• zabbix agent需要安裝在被監視的目標服務器上，它主要完成對硬件信息或與操作系統有關的內存，CPU等信息的收集。

2、Zabbix監控工作原理

 Agentd安裝在被監控的主機上，Agent負責定期收集客戶端本地各項數據，併發送至Zabbix Server端，Zabbix Server收到數據，將數據存儲到數據庫中，用戶基於Zabbix WEB可以看到數據在前端展現圖像。

 當Zabbix監控某個具體的項目，該項目會設置一個觸發器閾值，當被監控的指標超過該觸發器設定的閾值，會進行一些必要的動作，動作包括：發送信息（郵件、微信、短信）、發送命令（SHELL 命令、Reboot、Restart、Install等）。

agent收集數據分爲主動和被動兩種模式：

• 主動： agent請求server獲取主動的監控項列表，並主動將監控項內需要檢測的數據提交給server/proxy。

• 被動： server向agent請求獲取監控項的數據，agent返回數據。

3、Zabbix的常用組件

 Zabbix Web Gui: 提供Web界面。

Zabbix Databases:提供數據庫存儲功能並用於存儲配置信息。以及採集到的數據。

 Zabbix Server : 接收來自Agent採集數據的核心組件。

 Zabbix Agent :部署在被監控的主機上，用於採集本地的數據。

 Zabbix Proxy: 當監控節點較多時，用於減輕Server壓力組件，也可用於分佈式。監控系統，由Proxy接收數據後統一發送給Server。

4、Zabbix支持的數據採集協議

 SNMP（Simple Network Managerment Protocol）：這是一個非常古老的且通用的監控協議，幾乎任何設備都支持用此方式進行系統的監控。

 Agent：在監控端安裝專門的監控程序，將數據採集後通過Agent發送至Server。

 IPMI：智能平臺管理接口，即主要應用於設備的物理特性，包括：溫度、電壓、電扇工作狀態，電源供應以及機箱入侵等。IPMI最大的優勢在於無論OS的開機還是關機狀態下，只要接通電源就可以實現對服務器的監控。

 JMX：Java Managerment Exlensions。

5、常見進程

 zabbix­_agentd：客戶端守護進程，負責收集客戶端數據，例如cpu負載、內存、硬盤使用情況等。

 zabbix_get：zabbix數據接收工具，單獨使用的命令，通常在Server或者Proxy端執行獲取遠端客戶信息的命令。通常客戶排錯。例如在Server端獲取不到客戶端的內存數據，我們可以使用zabbix_get獲取客戶端的內容的方式來做故障排查。

 zabbix_sender：zabbix數據發送工具，用於發送數據給Server或者Proxy，通常用於耗時比較長的檢查。很多檢查非常耗時間，導致zabbix超時。於是我們在腳本執行完畢之後，使用sender主動提交數據。

 zabbix­­_proxy：zabbix代理守護進程。功能類似Server，唯一不同的是它只是一箇中轉站，它需要把收集到的數據提交/被提交到Server裏。

 zabbix­_java­_gateway：Java網關，類似agentd，但是隻用於Java方面。它只能主動去獲取數據，而不能被動獲取數據。它的數據最終會給到Server或者proxy。

二、Zabbix監控平臺搭建

環境介紹：

 CentOS 7.5

 Zabbix-server（監控端）192.168.2.128

 Zabbix-agent （被監控端）192.168.2.129

1.基礎環境配置：

[root@localhost ~]# systemctl disable firewalld   #禁止防火牆服務啓動

[root@localhost ~]# systemctl stop firewalld    #關閉防火牆服務

[root@localhost ~]# setenforce = 0     #臨時關閉SELinux		
								
[root@localhost ~]# vim /etc/sysconfig/selinux    #修改將“SELINUX=enforcing”更改爲“SELINUX=disabled”，永久關閉SELINUX
...
SELINUX=disabled
...

[root@localhost ~]# getenforce
Disabled

[root@localhost ~]# yum install tree net-tool net-snmp vim ntpdate  wget             	#安裝部分基礎軟件包

[root@localhost ~]# cd /etc/yum.repos.d/         #修改yum源 更改爲阿里雲 
                              		
[root@localhost ~]# mv CentOS-Base.repo CentOS-Base.repo.bak    #備份文件    
            		
[root@localhost ~]# wget -O CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo            #下載阿里雲鏡像倉庫

[root@localhost ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo     #下載epel倉庫

[root@localhost ~]# yum clean all    #清理緩存            
                                		
[root@localhost ~]# yum makecache   #重新生成緩存                                             		

2.安裝Mysql數據庫

Mysql下載

[root@localhost ~]# ls mysql57-community-release-el7-11.noarch.rpm 
mysql57-community-release-el7-11.noarch.rpm

[root@localhost ~]# rpm -ivh mysql57-community-release-el7-11.noarch.rpm      //安裝Mysql

[root@localhost ~]# yum -y install mysql-server

[root@localhost ~]# systemctl start mysqld   //啓動Mysqld服務

[root@localhost ~]# systemctl enable mysqld    //開機自啓mysql

[root@localhost ~]# ss -antulp | grep :3306
tcp    LISTEN     0      80     [::]:3306               [::]:*                   users:(("mysqld",pid=54086,fd=21))

[root@localhost ~]# grep 'root@localhost:' /var/log/mysqld.log   //查看初始密碼
2020-03-20T00:57:34.072739Z 1 [Note] A temporary password is generated for root@localhost: hsQ(7(so_cgX

[root@localhost ~]# mysql -hlocalhost -uroot -p'hsQ(7(so_cgX' //使用初始密碼登陸
mysql: [Warning] Using a password on the command line interface can be insecure.
...
Server version: 5.7.29
...
mysql>

mysql> alter user root@"localhost" identified by "123qqq...A";   修改登陸密碼

[root@localhost ~]# mysql -uroot -p123qqq...A    //使用新密碼登陸

3.安裝Zabbix 5.0監控平臺

 安裝Zabbix Yum源倉庫

[root@localhost ~]# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm

[root@localhost ~]# yum clean all

 安裝Zabbix Server 與 Zabbix agent

[root@localhost ~]# yum -y install zabbix-server-mysql zabbix-agent

注意：
 如果安裝中報錯：Delta RPMs disabled because /usr/bin/applydeltarpm not installed，則安裝 deltarpm軟件。

yum -y  install deltarpm

 安裝Zabbix frontend

[root@localhost ~]# yum -y install centos-release-scl

[root@localhost ~]# vim /etc/yum.repos.d/zabbix.repo
...
[zabbix-frontend]
name=Zabbix Official Repository frontend - $basearch
baseurl=http://repo.zabbix.com/zabbix/5.0/rhel/7/$basearch/frontend
enabled=1        //將0修改爲1
...

 安裝Zabbix前端包

[root@localhost ~]# yum -y install zabbix-web-mysql-scl zabbix-apache-conf-scl

 創建和初始化數據庫

[root@localhost ~]# mysql -uroot -p123qqq...A
...
mysql> create database zabbix character set utf8 collate utf8_bin;
Query OK, 1 row affected (0.00 sec)

mysql> create user zabbix@localhost identified by '123qqq...A';
Query OK, 0 rows affected (0.00 sec)

mysql> grant all privileges on zabbix.* to zabbix@localhost;
Query OK, 0 rows affected (0.00 sec)

mysql> exit
Bye

 導入Zabbix數據庫結構和數據

[root@localhost ~]# zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p123qqq...A zabbix
mysql: [Warning] Using a password on the command line interface can be insecure.

 其中-uzabbix是前面在數據庫中創建的用戶，-p123qqq...A是前面數據庫中創建的用戶的密碼，後面的zabbix是前面創建的數據庫。

---

4.配置Zabbix server

[root@localhost ~]# vim /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf
server {
#        listen          80;
#        server_name     example.com;
取消以上兩行註釋修改後爲以下：
server {
        listen          80;
        server_name     example.com;
...

[root@localhost ~]# cat /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf
server {
        listen          80;
        server_name     example.com;

        root    /usr/share/zabbix;

        index   index.php;

        location = /favicon.ico {
                log_not_found   off;
        }

        location / {
                try_files       $uri $uri/ =404;
        }

        location /assets {
                access_log      off;
                expires         10d;
        }

        location ~ /\.ht {
                deny            all;
        }

        location ~ /(api\/|conf[^\.]|include|locale) {
                deny            all;
                return          404;
        }

        location ~ [^/]\.php(/|$) {
                fastcgi_pass    unix:/var/opt/rh/rh-php72/run/php-fpm/zabbix.sock;
                fastcgi_split_path_info ^(.+\.php)(/.+)$;
                fastcgi_index   index.php;

                fastcgi_param   DOCUMENT_ROOT   /usr/share/zabbix;
                fastcgi_param   SCRIPT_FILENAME /usr/share/zabbix$fastcgi_script_name;
                fastcgi_param   PATH_TRANSLATED /usr/share/zabbix$fastcgi_script_name;

                include fastcgi_params;
                fastcgi_param   QUERY_STRING    $query_string;
                fastcgi_param   REQUEST_METHOD  $request_method;
                fastcgi_param   CONTENT_TYPE    $content_type;
                fastcgi_param   CONTENT_LENGTH  $content_length;

                fastcgi_intercept_errors        on;
                fastcgi_ignore_client_abort     off;
                fastcgi_connect_timeout         60;
                fastcgi_send_timeout            180;
                fastcgi_read_timeout            180;
                fastcgi_buffer_size             128k;
                fastcgi_buffers                 4 256k;
                fastcgi_busy_buffers_size       256k;
                fastcgi_temp_file_write_size    256k;
        }
}

[root@localhost ~]# vim /etc/zabbix/zabbix_server.conf
...
116 DBUser=zabbix     //用戶名要與數據庫中創建的供zabbix訪問的用戶名一致
...
124 DBPassword=123qqq...A      //去掉註釋，添加創建的zabbix用戶的數據庫密碼
...

爲Zabbix前端配置PHP

[root@localhost ~]# vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
[zabbix]
user = apache
group = apache

listen = /var/opt/rh/rh-php72/run/php-fpm/zabbix.sock
listen.acl_users = apache,nginx       //添加一個nginx
listen.allowed_clients = 127.0.0.1

pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35

php_value[session.save_handler] = files
php_value[session.save_path]    = /var/opt/rh/rh-php72/lib/php/session/

php_value[max_execution_time] = 300
php_value[memory_limit] = 128M
php_value[post_max_size] = 16M
php_value[upload_max_filesize] = 2M
php_value[max_input_time] = 300
php_value[max_input_vars] = 10000
; php_value[date.timezone] = Europe/Riga     
--》取消註釋將Europe/Riga時區修改爲以下：
php_value[date.timezone] = Aisa/Shanghai

6.開啓服務

[root@localhost ~]# systemctl restart zabbix-server zabbix-agent  httpd rh-php72-php-fpm

[root@localhost ~]# systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm

[root@localhost ~]# ss -antulp | grep :80
tcp    LISTEN     0      128      :::80                   :::*                   users:(("httpd",pid=5619,fd=4),("httpd",pid=5618,fd=4),("httpd",pid=5617,fd=4),("httpd",pid=5616,fd=4),("httpd",pid=5614,fd=4),("httpd",pid=5585,fd=4))

[root@localhost ~]# ps -aux | grep zabbix
......
apache     5677  0.0  0.3 336672  7316 ?        S    16:36   0:00 php-fpm: pool zabbix
root       5809  0.0  0.0 112736   976 pts/0    S+   16:47   0:00 grep --color=auto zabbix

7.訪問

報錯：

檢查設置時區的配置文件，發現是時區寫錯了

[root@localhost ~]# vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
[zabbix]
user = apache
group = apache
...
php_value[date.timezone] = Aisa/Shanghai     //錯誤，應該是Asia/Shanghai
修改：
php_value[date.timezone] = Asia/Shanghai

[root@localhost ~]# systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm     //重啓服務

 可以看到已經登錄到zabbix 5.0監控界面了，上面的紅色提示不是報錯，只是提示之前“2次登錄嘗試失敗..”刷新一下提示就消失了。

修改Zabbix 5.0界面語言爲中文：

三、被監控端Zabbix-agent添加

永久關閉防火牆

[root@localhost ~]# systemctl stop firewalld

[root@localhost ~]# systemctl disable firewalld     //永久關閉防火牆

zabbix-agent 5.0下載

[root@localhost ~]# wget https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/5.0/rhel/6/x86_64/zabbix-agent-5.0.0-1.el6.x86_64.rpm

[root@localhost ~]# ll -h zabbix-agent-5.0.0-1.el6.x86_64.rpm
-rw-r--r-- 1 root root 436K 5月  11 20:06 zabbix-agent-5.0.0-1.el6.x86_64.rpm

[root@localhost ~]# rpm -ivh zabbix-agent-5.0.0-1.el6.x86_64.rpm
警告：zabbix-agent-5.0.0-1.el6.x86_64.rpm: 頭V4 RSA/SHA512 Signature, 密鑰 ID a14fe591: NOKEY
錯誤：依賴檢測失敗：
        libpcre.so.0()(64bit) 被 zabbix-agent-5.0.0-1.el6.x86_64 需要

注意：

 如果下載的zabbix-agent 5.0安裝包使用rpm安裝時提示“錯誤：依賴檢測失敗：libpcre.so.0()(64bit)”，則可以使用zabbix 5.0 Yum源來安裝zabbix-agent 5.0軟件。

----> 傳送門 安裝zabbix-agent5.0 報錯解決

安裝Zabbix Yum源倉庫

[root@localhost ~]# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm

[root@localhost ~]# yum clean all

 使用Zabbix 5.0 Yum源文件安裝zabbix-agent 5.0軟件，並且將gpgcheck=1修改爲gpgcheck=0，防止出現“獲取GPG密鑰失敗”報錯。

修改Zabbix 5.0 Yum源配置文件：

[root@localhost ~]# sed -i "s/gpgcheck=1/gpgcheck=0/g" /etc/yum.repos.d/zabbix.repo

[root@localhost ~]# cat /etc/yum.repos.d/zabbix.repo
[zabbix]
name=Zabbix Official Repository - $basearch
baseurl=http://repo.zabbix.com/zabbix/5.0/rhel/7/$basearch/
enabled=1
gpgcheck=0          //修改gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591

[zabbix-frontend]
name=Zabbix Official Repository frontend - $basearch
baseurl=http://repo.zabbix.com/zabbix/5.0/rhel/7/$basearch/frontend
enabled=1
gpgcheck=0        //修改gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591

[zabbix-debuginfo]
name=Zabbix Official Repository debuginfo - $basearch
baseurl=http://repo.zabbix.com/zabbix/5.0/rhel/7/$basearch/debuginfo/
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591
gpgcheck=0        //修改gpgcheck=0

[zabbix-non-supported]
name=Zabbix Official Repository non-supported - $basearch
baseurl=http://repo.zabbix.com/non-supported/rhel/7/$basearch/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX
gpgcheck=0        //修改gpgcheck=0

[root@localhost ~]# yum -y install zabbix-agent     //安裝zabbix-agent 5.0軟件
...
已安裝:
  zabbix-agent.x86_64 0:5.0.0-1.el7

完畢！

修改zabbix-agent配置文件：

[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf
119 Server=127.0.0.1,192.168.2.128   //Zabbix-server地址，多個用","隔開
160 ServerActive=192.168.2.128     //主動檢查本主機數據發送給Zabbix-server
171 #Hostname=Zabbix server
172 Hostname=192.168.2.129     //客戶端IP地址

[root@localhost ~]# systemctl start zabbix-agent
[root@localhost ~]# systemctl enable zabbix-agent

[root@localhost ~]# ss -antulp | grep :10050
tcp    LISTEN     0      128       *:10050                 *:*                   users:(("zabbix_agentd",pid=3389,fd=4),("zabbix_agentd",pid=3388,fd=4),("zabbix_agentd",pid=3387,fd=4),("zabbix_agentd",pid=3386,fd=4),("zabbix_agentd",pid=3385,fd=4),("zabbix_agentd",pid=3384,fd=4))
tcp    LISTEN     0      128      :::10050                :::*                   users:(("zabbix_agentd",pid=3389,fd=5),("zabbix_agentd",pid=3388,fd=5),("zabbix_agentd",pid=3387,fd=5),("zabbix_agentd",pid=3386,fd=5),("zabbix_agentd",pid=3385,fd=5),("zabbix_agentd",pid=3384,fd=5))