zabbix-高级应用(主被动监控、邮件告警、企业微信告警)

2024-09-07 09:36

本文主要是介绍zabbix-高级应用(主被动监控、邮件告警、企业微信告警),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

  • zabbix-高级应用
  • 监控路由器交换机
      • SNMP简单网络管理协议
      • 测试案例
        • 配置网络设备
        • 创建主机
        • 创建监控项
        • 测试监控项
  • 自动发现
    • 什么是自动发现Discovery?
    • 配置自动发现
      • 1、创建自动发现规则
      • 2、创建Action动作(发现主机后自动执行什么动作)
      • 3、通过动作,执行添加主机,链接模板到主机等操作
      • 4、测试,创建新的虚拟机(符合发现规则)
  • 主被动监控
    • 1、概述
    • 2、创建被监控主机(主动监控)并修改配置
    • 3、zabbix\_server设置
        • 1)克隆已有模版
        • 2)修改监控项模式
        • 3)添加监控主机
        • 4)为主机添加监控模版
        • 5)查看监控数据
  • 创建拓扑图
  • 邮件告警
      • 事件通知机制
      • 准备邮件收发环境
      • 邮件告警关键配置
        • 1、报警媒介类型(谁负责发送告警邮件、如何发送)
        • 2、报警媒介(告警邮件发送给谁)
        • 3、创建触发器
        • 4、创建动作
      • 验证邮件告警
  • 企业微信告警
  • 监控指标
      • 1、硬件监控
      • 2、系统监控
      • 3、网络监控
      • 4、应用监控
      • 5、业务监控
      • 6、客户端监控

zabbix-高级应用

监控路由器交换机

SNMP简单网络管理协议

SNMP简单网络管理协议,是专门设计用于在IP网络管理、网络节点(服务器、工作站、路由器、交换机及HUBS等)的一种标准协议,它是一种应用层协议。如果我们需要监控打印机、路由器、交换机、UPS等设备,肯定不能使用zabbix_agentd,因为他们不能安装软件的,一般都支持SNMP协议,这样我可以使用SNMP来监控他们。

SNMP版本:

  • SNMP版本1(SNMPV1):第一个版本,不支持任何的认证功能
  • SNMP版本2(SNMPv2):第二个版本,支持简单的认证口令(community)
  • SNMP版本3(SNMPV3):此版本提高了安全性和隐私性

MIB介绍:

MIB (Management Information Base)信息管理库,通常与SNMP相关联,数据库是分层的 (树形
结构的),并且每个条目通过对象标识符 (OID)来寻址,OID(ObjectIDentifiers)对象标识符,用来在MIB库中表示一个对象的指标。

MIB简介 - S300, S500, S1700, S2700, S5700, S6700 V200R021C10 MIB参考 - 华为 (huawei.com)

OID树结构

snmpb下载地址:https://sourceforge.net/projects/snmpb/

测试案例

配置网络设备

华为文档参考:https://support.huawei.com/hedex/hdx.do?docid=EDOC1100021764&id=dc_cfg_snmp_0023_1

[Huawei]sys AR1[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.10.111 24
[AR1-GigabitEthernet0/0/0]q[AR1]snmp-agent 
[AR1]snmp-agent sys-info version v3
[AR1]snmp-agent group v3  MyGroup  privacy read-view ViewDefault
[AR1]snmp-agent usm-user v3  MyUser   MyGroup  authentication-mode  sha   Huawei@123  privacy-mode  aes128  Huawei@123
[AR1]
// 使用不认证和不加密的方式
[AR1]snmp-agent 
[AR1]snmp-agent sys-info version v3
[AR1]snmp-agent group v3 MyGroup noauth
[AR1]snmp-agent usm-user v3 MyUser MyGroup

创建主机

创建监控项

  • 键值可以随意(中文特殊字符除外),作用:用作触发器引用的唯一字符串
  • OID决定了具体监控的值(注意,从snmpb软件中复制来的在后面加.0)

测试监控项

自动发现

什么是自动发现Discovery?

当zabbix需要监控的设备越来越多时,手动添加监控设备越来越有挑战,此时,可以考虑使用自动发现功能。

自动发现可以实现:发现主机、添加主机、添加主机到组、链接模版等。

配置自动发现

1、创建自动发现规则

2、创建Action动作(发现主机后自动执行什么动作)

3、通过动作,执行添加主机,链接模板到主机等操作

4、测试,创建新的虚拟机(符合发现规则)

要想让被监控的主机的监控项可用,需要再被监控主机上安装zabbx-agent并配置。

[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf Server=127.0.0.1,192.168.10.223  // 添加主控端地址ServerActive=127.0.0.1,192.168.10.223  // 添加主控端地址[root@localhost ~]# systemctl restart  zabbix-agent  // 重启服务

主被动监控

1、概述

主动和被动都是对被监控主机而言的。

默认zabbix采用的是被动监控

**被动监控:**Server向Agent发起连接,发送监控的key,Agent接受请求,响应监控数据

**主动监控:**Agent向Server发起连接,Agent请求需要检测的监控项列表,Server响应Agent发送一个items列表,Agent确认收到监控列表,TCP连接完成,会话关闭,Agent开始周期性的收集数据

区别:Server不用每次需要数据都连接Agent,Agent会自己收集数据并处理数据,Server仅需要保存数据即可。

当监控主机达到一定量级后,Zabbix服务器会越来越慢,此时,可以考虑使用主动监控,释放服务器压力。

2、创建被监控主机(主动监控)并修改配置

1)新建一台虚拟机

2)安装zabbix_agent软件

yum  -y  install  zabbix_agent

3)修改配置文件(将其设置为主动模式)

vim /usr/local/etc/zabbix_agentd.conf#Server=127.0.0.1  # 注释该行StartAgents=0      # 禁止被动监控(有服务进程但没有端口)ServerActive=192.168.10.223  # 监控服务器IP(一定要取消127.0.0.1)Hostname=web_201  # 告诉监控服务器,是谁发的数据信息(一定要和zabbix服务器配置的监控主机名称一致)RefreshActiveChecks=120  # 默认120秒检测一次

4)添加用户,启动服务,查看状态

useradd zabbix
zabbix_agentd
ps -C zabbix_agentd

3、zabbix_server设置

1)克隆已有模版

2)修改监控项模式

3)添加监控主机

名称必须和被监控端的配置文件中Hostname一致。

IP地址为0.0.0.0,端口为0

4)为主机添加监控模版

5)查看监控数据

创建拓扑图

邮件告警

事件通知机制

当被监控项出现问题时,能及时通知责任人

准备邮件收发环境

快速搭建邮件服务器

[root@localhost ~]# yum -y install postfix  //安装邮件服务器
[root@localhost ~]# systemctl enable postfix --now  //设置开机自启,并启动

安装邮件客户端(收发信工具)

[root@localhost ~]# yum -y install mailx  //安装邮件客户端

邮件告警关键配置

1、报警媒介类型(谁负责发送告警邮件、如何发送)

管理→报警媒介类型→Email

  • 修改为可用的电子邮件,比如本机发送

正确设置可用来发送电子邮件的服务器(这里选用本机自带的邮件服务)信息、发件人电子邮箱地址

2、报警媒介(告警邮件发送给谁)

管理→用户→选择用户XX→报警媒介

  • 比如,可以为用户Admin添加邮件报警,接收通知的邮箱地址为root@zbx.tedu.cn(域名为主机名)

[root@localhost ~]# hostname //通过hostname查看主机名,收件人填写 root@主机名
localhost.localdomain

3、创建触发器

配置→主机→xxx→触发器

  • 指定在xx条件下记录问题
  • 并且可以标记此问题的严重性程度

比如,可以创建2个触发器

  • 登录用户超过5个时,记录为“一般严重”事件
  • 运行任务数超过500个时,记录为“严重事件

4、创建动作

配置→动作→创建动作

  • 比如,示警程度在“一般严重”以上时发送邮件报警

验证邮件告警

模拟用户登录超标,或者运行任务数超标

  • 目标用户会收到电子邮件,在仪表板也会报告此问题

模拟用户登录数超标

在被控主机Zabbix server上同时打开多个命令行终端,也可以使用SecureCRT、Putty等工具远程登录到Zabbix server服务,来模拟超过5个用户登录的情况。

检查root用户收到告警邮件消息

当设置的动作满足条件时,即发起对应的邮件告警操作,用户报警媒介对应的收件人电子邮箱中会收到通知邮件。比如当登录用户数超过5个时,root用户将会收到告警邮件,只需要在主机zbx.tedu.cn上查收邮件即可

同时,通过“监测”–>“仪表板”页面也会看到相应的问题报告,通过单击“动作”下的小图标可以跟踪邮件发送状态。

[root@localhost ~]# who | wc -l     //查看登录⽤户数

企业微信告警

注册企业微信:https://work.weixin.qq.com/wework_admin/register_wx?from=myhome

手机下载企业微信,使用个人微信扫码登录

添加机器人:

  • 操作视频

    1695375530681490.mp4

https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=95bd2577-26d4-4808-b5a3-85692f7d198e

在zabbix服务器编辑脚本vim /usr/lib/zabbix/alertscripts/webhook.py

将api_url替换成自己的webhook

#!/usr/bin/python3
# -*- coding: utf-8 -*-
import requests
import json
import sys
import osheaders = {'Content-Type': 'application/json;charset=utf-8'}
api_url = " https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=95bd2577-26d4-4808-b5a3-85692f7d198e "
def msg(text):json_text= {"msgtype": "text","text":{"content": text},}print(requests.post(api_url,json.dumps(json_text),headers=headers).content)if __name__ == '__main__':text = sys.argv[1]msg(text)
[root@zbx ~]# chmod a+x /usr/lib/zabbix/alertscripts/webhook.py
[root@zbx ~]# chown zabbix:zabbix /usr/lib/zabbix/alertscripts/webhook.py

添加媒介类型

测试

成功接收到

监控指标

要监控些什么?

1、硬件监控

服务器:风扇转速,cpu温度,主板温度、内存状态、电源状态、RAID磁盘阵列状态,磁盘状态,网卡状态。

防火墙、交换机、路由器或UPS等。

2、系统监控

基础监控:cpu使用率,内存使用率,磁盘(和inode)使用量率,磁盘io使用率

其他监控(linux):/etc/passwd文件、打开文件描述符的最大数量(如:open too many files错误),最大进程数,用户登录数。

3、网络监控

网络流量情况,丢包率,错包率,连接数等等。

4、应用监控

MySQL,Redis,Java,nginx等

数据库监控:数据库连接数、当前运行的线程、QPS、TPS、并行处理的会话数、缓存命中率、主从延时、锁状态、慢查询

Nginx:活跃连接数、等待连接数、丢弃连接数、请求量、耗时、5xx错误率

消息队列:连接数、队列数、生产速率、消费速率、消息堆积量

缓存:成功连接数、阻塞连接数、已使用内存、内存碎片率、请求量、耗时、缓存命中率

Tomcat:最大线程数、当前线程数、请求量、耗时、错误量、堆内存使用情况、GC次数和耗时

5、业务监控

核心业务的监控,例如:登录,注册,下单,支付等等。

日志监控:访问日志、错误日志

业务指标:比如PV、订单量等

6、客户端监控

用户行为信息,业务返回码,客户端性能,运营商,版本,操作系统等。

全国移动,联通,电信用户访问情况监控(第三方工具SmokePing,监控宝,阿里云站点监控等)

ioS,安卓,微信小程序(阿里云的ARMS)

抛开生产实际环境说监控都是扯淡

这篇关于zabbix-高级应用(主被动监控、邮件告警、企业微信告警)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1144704

相关文章

Python标准库之数据压缩和存档的应用详解

《Python标准库之数据压缩和存档的应用详解》在数据处理与存储领域,压缩和存档是提升效率的关键技术,Python标准库提供了一套完整的工具链,下面小编就来和大家简单介绍一下吧... 目录一、核心模块架构与设计哲学二、关键模块深度解析1.tarfile:专业级归档工具2.zipfile:跨平台归档首选3.

使用IDEA部署Docker应用指南分享

《使用IDEA部署Docker应用指南分享》本文介绍了使用IDEA部署Docker应用的四步流程:创建Dockerfile、配置IDEADocker连接、设置运行调试环境、构建运行镜像,并强调需准备本... 目录一、创建 dockerfile 配置文件二、配置 IDEA 的 Docker 连接三、配置 Do

深入浅出SpringBoot WebSocket构建实时应用全面指南

《深入浅出SpringBootWebSocket构建实时应用全面指南》WebSocket是一种在单个TCP连接上进行全双工通信的协议,这篇文章主要为大家详细介绍了SpringBoot如何集成WebS... 目录前言为什么需要 WebSocketWebSocket 是什么Spring Boot 如何简化 We

Java Stream流之GroupBy的用法及应用场景

《JavaStream流之GroupBy的用法及应用场景》本教程将详细介绍如何在Java中使用Stream流的groupby方法,包括基本用法和一些常见的实际应用场景,感兴趣的朋友一起看看吧... 目录Java Stream流之GroupBy的用法1. 前言2. 基础概念什么是 GroupBy?Stream

python中列表应用和扩展性实用详解

《python中列表应用和扩展性实用详解》文章介绍了Python列表的核心特性:有序数据集合,用[]定义,元素类型可不同,支持迭代、循环、切片,可执行增删改查、排序、推导式及嵌套操作,是常用的数据处理... 目录1、列表定义2、格式3、列表是可迭代对象4、列表的常见操作总结1、列表定义是处理一组有序项目的

SpringBoot监控API请求耗时的6中解决解决方案

《SpringBoot监控API请求耗时的6中解决解决方案》本文介绍SpringBoot中记录API请求耗时的6种方案,包括手动埋点、AOP切面、拦截器、Filter、事件监听、Micrometer+... 目录1. 简介2.实战案例2.1 手动记录2.2 自定义AOP记录2.3 拦截器技术2.4 使用Fi

C#中的Converter的具体应用

《C#中的Converter的具体应用》C#中的Converter提供了一种灵活的类型转换机制,本文详细介绍了Converter的基本概念、使用场景,具有一定的参考价值,感兴趣的可以了解一下... 目录Converter的基本概念1. Converter委托2. 使用场景布尔型转换示例示例1:简单的字符串到

Spring Boot Actuator应用监控与管理的详细步骤

《SpringBootActuator应用监控与管理的详细步骤》SpringBootActuator是SpringBoot的监控工具,提供健康检查、性能指标、日志管理等核心功能,支持自定义和扩展端... 目录一、 Spring Boot Actuator 概述二、 集成 Spring Boot Actuat

PyTorch中的词嵌入层(nn.Embedding)详解与实战应用示例

《PyTorch中的词嵌入层(nn.Embedding)详解与实战应用示例》词嵌入解决NLP维度灾难,捕捉语义关系,PyTorch的nn.Embedding模块提供灵活实现,支持参数配置、预训练及变长... 目录一、词嵌入(Word Embedding)简介为什么需要词嵌入?二、PyTorch中的nn.Em

Spring Boot3.0新特性全面解析与应用实战

《SpringBoot3.0新特性全面解析与应用实战》SpringBoot3.0作为Spring生态系统的一个重要里程碑,带来了众多令人兴奋的新特性和改进,本文将深入解析SpringBoot3.0的... 目录核心变化概览Java版本要求提升迁移至Jakarta EE重要新特性详解1. Native Ima