监控工具之Zabbix，搭建过程和使用心得
今天整理一篇我在部署和使用Zabbix监控工具的过程和心得，分享给大家。
一、简介
1.1 zabbix监控框架工具介绍
Zabbix架构图
zabbix是一个企业级分布式开源监控解决方案，能够监控众多网络参数和服务器的健康度、完整性。使用灵活的告警机制，允许用户为几乎任何事件配置基于邮件的告警。基于存储的数据提供出色的报表和数据可视化功能。这些功能使得zabbix成为容量规划的理想选择。
zabbix 支持主动轮询（polling）和被动捕获（trApping）。Zabbix所有的报表、统计数据和配置参数都可以通过基于 Web 的前端页面进行访问。基于 Web 的前端页面确保您可以在任何地方访问您监控的网络状态和服务器健康状况。适当的配置后，Zabbix 可以在监控 IT 基础设施方面发挥重要作用。无论是对于有少量服务器的小型组织，还是拥有大量服务器的大企业而言，同样适用。
Zabbix 是免费的。Zabbix 是根据 GPL 通用公共许可证的第二版编写和发布的。这意味着产品源代码是免费发布的，可供公共使用。
1.2 优缺点
优点：
（1) 分布式监控
Zabbix的分布式监控是天生具有的功能，适合于构建分布式监控系统，具有node，proxy2种分布式模式。
(2) 自动化
Zabbix自动化功能，自动发现，自动注册主机，自动添加模板，自动添加分组，使得Zabbix天生是自动化运维利器的首选，
当然与自动化运维工具搭配，puppet+zabbix，或者saltstack+zabbix，那是如鱼得水。
(3) 自定义监控
Zabbix的自定义监控比较方便，自定义监控项非常简单，支持变量，支持low level discovery，自动发现功能实现批量web url监控。
(4) 触发器
触发器也就是报警条件有多重判断机制，当然，这个需要去研究一下，这也是zabbix的精华之处。
(5) 支持多种监控方式
支持agentd，snmp，ipmi，jmx；4种监控方式。
(6) 提供api功能
API功能为Zabbix二次开发提供方便，你可以选用zabbix来进行二次深度开发，结合cmdb资产管理系统，业务管理系统，从而使你的自动化运维系统达到新的高度。
缺点：
(1)不如NagIOS插件组合多，Nagios监控工具后面会整理出来
(2)zabbix后端用 C 开发，界面用 php 开发，定制化难度很高。Prometheus后端用 golang 开发，前端是 Grafana，JSON 编辑即可解决,定制化更有优势。zabbix更适合监控物理机环境，Prometheus更适合云环境的监控，对openstack和k8s有更好的集成。监控数据存储在关系型数据库内，如 MySQL，很难从现有数据中扩展维度。
1.3 支持类型
zabbix支持snmp协议监控,支持命令行监控，支持agent客户端，支持windows环境，支持云、容器、k8s监控。
Zabbix可以实现二次开发脚本实现容器云监控，但对于容器基础监控和K8S监控，肯定是不如天然集成的prometheus方便和高效了，所以建议综合考虑现状和成本，结合使用
二 部署过程
2.1 安装包下载
使用yum安装方式在线安装
2.2 安装部署
1. 更新yum源
# yum update
2.安装zabbixb包
# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
3.安装server和agent
# yum install zabbix-server-mysql zabbix-agent
4. 安装zabbix前端页面，并且配置
# yum install centos-release-scl
编辑文件
/etc/yum.repos.d/zabbix.repo
vi /etc/yum.repos.d/zabbix.repo
[zabbix-frontend]
enabled=1
5.安装zabbix前端包
# yum install zabbix-web-mysql-scl zabbix-Apache-conf-scl
6. 创建初始数据库
# mysql -uroot -p
password
mysql> create database zabbix character set utf8 collate utf8_bin;
mysql> create user zabbix@localhost identified by '123456';
mysql> grant all privileges on zabbix.* to zabbix@localhost;
mysql>flush privileges;
mysql> quit;
7. 导入初始架构和数据，系统将提示您输入新创建的密码,此处新创建的密码为步骤6中的123456。
# zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix
8.为Zabbix server配置数据库
编辑配置文件
/etc/zabbix/zabbix_server.conf
vi /etc/zabbix/zabbix_server.conf
DBPassword=password
9.为Zabbix前端配置PHP,设置时区
编辑配置文件
/etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
vi /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
php_value[date.timezone] = Asia/Shanghai
10.启动Zabbix server和agent进程
启动Zabbix server和agent进程，并为它们设置开机自启
# systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm
# systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm
11.配置Zabbix前端
连接到新安装的Zabbix前端：
http://server_ip_or_name/zabbix
此处为
http://192.168.0.240/zabbix
根据Zabbix向导步骤操作：
1 检查参数设置是否都符合，然后点击Next step
2 输入mysql中zabbix数据库的密码，此处zabbix的密码为上述步骤中设置的123456
3 点击Next step
4 点击Next step
5点击Download the configuration file下载配置文件zabbix.conf.php,将文件上传服务器/etc/zabbix/web/下，并且修改配置文件权限为644,点击finish
6 点击finish
7 默认账号Admin, 密码 zabbix，点击Sign In。
8 成功登陆zabbix web页面
2.3 部署完成
zabbix web 页面
三 使用方法
3.1 agent方式监控linux主机
3.1.1 被监控Linux主机安装agent客户端
1 下载agent客户端并且安装
wget http://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-agent-5.0.0-1.el7.x86_64.rpm
rpm -ivh zabbix-agent-5.0.0-1.el7.x86_64.rpm
2 配置客户端
修改配置文件zabbix_agentd.conf将ServerActive=127.0.0.1 Server=127.0.0.1 修改为ServerActive=192.168.0.240 Server=192.168.0.240
vi /etc/zabbix/zabbix_agentd.conf
3 防火墙
4 关闭selinux
setenforce 0
5 启动agent
systemctl start zabbix-agent
3.1.2 zabbix设置新主机
Zabbix中的主机是您要监视的网络实体（物理，虚拟）。在Zabbix中可以定义为“主机”的定义非常灵活。它可以是物理服务器，网络交换机，虚拟机或某些应用程序。
configuration-Hosts
有关Zabbix中已配置主机的信息，可在“ 配置”→“主机”中找到。已经有一个预定义的主机，称为“ Zabbix服务器”。
Create host
要添加新主机，请点击创建主机。这将为我们提供一个主机配置表。
所有必填输入字段均标有红色星号。
在此处输入的最低要求是：
主机名：输入主机名。允许使用字母数字，空格，点，破折号和下划线。
组：通过单击“ 选择”按钮选择一个或几个现有组，或输入一个不存在的组名称以创建一个新组。所有访问权限都分配给主机组，而不是单个主机。因此，主机必须至少属于一个组。
IP地址:输入主机的IP地址。请注意，如果这是Zabbix服务器IP地址，则必须在Zabbix代理配置文件“服务器”指令中指定。
选择Templates，点击select按钮可以链接生成监控图表模板
点击Add按钮创建监控主机
Monitoring-Hosts,点击Graphs可以跳转到图表区
3.2 snmp方式监控Linux主机
3.2.1 被监控Linux主机安装snmp客户端
1 上传已经下载snmp的安装包并且安装
cd /root/zabbix_snmp
rpm -Uvh --force --nodeps *.rpm
2修改配置文件
vim /etc/snmp/snmpd.conf
修改com2sec notConfigUser default public为com2sec notConfigUser default zabbix
view systemview included .1 #添加一个采集项.1，意味着可以采集到所有mib tree的信息
3 启动
systemctl start snmpd.service
netstat -lntup|grep 161
3.2.2 zabbix创建被监控主机
1 点击create host 按钮
2 配置被监控主机的主机名，选择Linux servers分组，点击Select按钮
3 Interface配置，点击Remove Default按钮删除默认agent配置方式，然后点击Add按钮，选择SNMP方式
4 配置被监控主机IP，SNMP监控端口，SNMP版本，已经SNMP community，注意和被架空主机配置文件中的配置一致。
5 点击Templates按钮，链接Template OS Linux SNMPv2模板，点击Select按钮
6 点击macros选项卡，被监控主机的配置文件中/etc/snmp/snmpd.conf设置的{$SNMP_COMMUNITY} zabbix设置到该位置，点击Add创建被监控主机。
7 Monitoring-Hosts,点击Graphs可以跳转到图表区
3.3 Agent2监控mysql
3.3.1 被监控mysql主机安装agent2客户端
1 下载agent客户端并且安装
wget http://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-agent2-5.0.1-1.el7.x86_64.rpm
rpm -ivh zabbix-agent2-5.0.1-1.el7.x86_64.rpm
2 配置客户端
修改配置文件zabbix_agent2.conf将ServerActive=127.0.0.1 Server=127.0.0.1 修改为ServerActive=192.168.0.240 Server=192.168.0.240
vi /etc/zabbix/zabbix_agent2.conf
3 防火墙
4 关闭selinux
getenforce
5 启动agent2
systemctl start zabbix-agent2
6 使用以下命令在被监控 MySQL 里创建独立监控用户并授权远程访问，避免使用业务用户
>create user mon@'192.168.0.133' identified by 'monpwd123';
>flush privileges;
3.3.2 zabbix设置新主机（同3.1.2）
添加以下三个宏变量
{$MYSQL.DSN} mysql的连接串，可使用TCP和Unix
tcp://myhost 或 unix:/var/run/mysql.sock
{$MYSQL.USER} mysql用户
{$MYSQL.PASSWORD} 对应的用户密码
此处填写内容为
{$MYSQL.DSN} tcp://192.168.0.133:3306
{$MYSQL.USER} mon
{$MYSQL.PASSWORD} monpwd123
四、遇到问题
1 使用mysql数据库初始化zabbix数据库表提示如下错误:ERROR 1071 (42000) at line 348: Specified key was too long; max key length is 767 bytes
报错原因：
如果启用了系统变量innodb_large_prefix（默认启用，注意实验版本为MySQL 5.6.41,默认是关闭的，MySQL 5.7默认开启），则对于使用DYNAMIC或COMPRESSED行格式的InnoDB表，索引键前缀限制为3072字节。如果禁用innodb_large_prefix，则对于任何行格式的表，索引键前缀限制为767字节。
解决方法：
卸载mysql5.6版本安装mysql5.7
卸载mysql5.6
rpm -qa | grep -i mysql
rpm -ev --nodeps `rpm -qa | grep -i mysql`
rm -rf `find / -name mysql`
安装mysql5.7
2 获取 GPG 密钥失败：[Errno 14] curl#37 - "Couldn't open file
/etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7"
报错原因：
安装的时候不进行源的检查
解决方法：
vim /etc/yum.repos.d/epel.repo
把gpgcheck=1 改为gpgcheck=0 即可，意思是在安装的时候不进行源的检查
3 Your password does not satisfy the current policy requirements
报错原因：配置zabbix数据库本地登陆账号密码为123456不符合mysql数据库密码复杂度要求，可以通过设置降低密码复杂度要求
解决方法：
> set global validate_password_length=6;
> set global validate_password_policy=low;
五、附录
zabbix仓库地址
http://repo.zabbix.com/zabbix/
