作为一个运维，需要会使用监控系统查看服务器状态以及网站流量指标，利用监控系统的数据去了解上线发布的结果，和网站的健康状态。

利用一个优秀的监控软件，我们可以:

• 通过一个友好的界面进行浏览整个网站所有的服务器状态
• 可以在 Web 前端方便的查看监控数据
• 可以回溯寻找事故发生时系统的问题和报警情况

• zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
• zabbix 能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
• zabbix 由 2 部分构成，zabbix server 与可选组件 zabbix agent。通过 C/S 模式采集数据，通过 B/S 模式在 Web 端展示和配置。
• zabbix server 可以通过 SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能， 它可以运行在 Linux 等平台上。
• zabbix agent 需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU 等信息的收集。

zabbix agent安装在被监控的主机上，zabbix agent负责定期收集客户端本地各项数据，并发送至 zabbix server 端，zabbix server 收到数据后，将数据存储到数据库中，用户基于 Zabbix WEB 可以看到数据在前端展现图像。当 zabbix 监控某个具体的项目， 该项目会设置一个触发器阈值，当被监控的指标超过该触发器设定的阈值，会进行一些必要的动作，动作包括：发送信息（邮件、微信、短信）、发送命令（shell 命令、reboot、restart、install 等）。

zabbix 监控部署在系统中，包含常见的五个程序: zabbix_server、zabbix_agent、zabbix_proxy、zabbix_get、zabbix_sender 等。

• zabbix server：zabbix 服务端守护进程，其中 zabbix_agent、zabbix_get、zabbix_sender、zabbix_proxy 的数据最终都提交给 zabbix server;
• zabbix agent：客户端守护进程，负责收集客户端数据，例如:收集 CPU 负载、内存、硬盘使用情况等;
• zabbix proxy：zabbix 分布式代理守护进程，通常大于 500 台主机，需要进行分布式监控架构部署;
• zabbix get：zabbix 数据接收工具，单独使用的命令，通常在 server 或者 proxy 端执行获取远程客户端信息的命令;
• zabbix sender：zabbix 数据发送工具，用户发送数据给 server 或 proxy 端，通常用户耗时比较长的检查。

[root@host105 ~]# systemctl disable --now firewalld

[root@host105 ~]# setenforce 0
[root@host105 ~]# hostnamectl  set-hostname zbx-server 
[root@host105 ~]# hostname
zbx-server
#重新连接或者切换bash
[root@host105 ~]# su
[root@zbx-server ~]# 

[root@zbx-server ~]# rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm 

#如果使用的是本地源，需要将原来的官方源从备用中移动出来，生效
[root@zbx-server ~]# cd  /etc/yum.repos.d/
[root@zbx-server yum.repos.d]# ls
bak  local.repo  zabbix.repo
[root@zbx-server yum.repos.d]# mv bak/*  .
[root@zbx-server yum.repos.d]# ls
bak  CentOS-Base.repo  CentOS-CR.repo  CentOS-Debuginfo.repo  CentOS-fasttrack.repo  CentOS-Media.repo  CentOS-Sources.repo  CentOS-Vault.repo  local.repo  zabbix.repo


#修改zabbix.repo的源为 阿里源，加快速度
[root@zbx-server yum.repos.d]# sed -i \
's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' zabbix.repo

#清除并重新建立yum缓存
[root@zbx-server yum.repos.d]# yum clean all && yum makecache

#下载安装 连接mysql的zabbix 服务和 zabbix-agent
[root@zbx-server yum.repos.d]# yum install -y zabbix-server-mysql zabbix-agent

安装SCL(Software Collections)，便于后续安装高版本的 php，默认 yum 安装的 php 版本为 5.4，版本过低，zabbix 5.0 版本对 php 版本最低要 7.2.0 版本。SCL 可以使得在同一台机器上使用多个版本的软件，而又不会影响整个系统的依赖环境。软件包会安装在 /opt/rh 目录下。

[root@zbx-server yum.repos.d]# yum install -y centos-release-scl

#安装mariadb 数据库并启动
[root@zbx-server yum.repos.d]# yum install -y mariadb-server mariadb
[root@zbx-server yum.repos.d]# systemctl enable --now mariadb

[root@zbx-server yum.repos.d]# mysql_secure_installation
#输出当前密码（当前密码为空，直接回车）
Enter current password for root (enter for none):

#是否设置root 密码（输入 y 设置）
Set root password? [Y/n] y
#输入设置的root 密码。
New password: 
Re-enter new password: 

#是否移除匿名用户（输入y 移除）
Remove anonymous users? [Y/n] y

#不否允许root远程登录（ 输入y 不允许）
Disallow root login remotely? [Y/n] y

#移除test库（输入y移除）
Remove test database and access to it? [Y/n] y

#现在重载授权表（输入y立即重载）
Reload privilege tables now? [Y/n] y

#登录进入数据库
[root@zbx-server yum.repos.d]# mysql -u root -pabc123

#创建zabbix 库，使用utf8字符集编码
MariaDB [(none)]> CREATE DATABASE zabbix character set utf8 collate utf8_bin;

#授权权限，zabbix用户可以使用密码zabbix 从任意主机登录，且拥有zabbix库的所有权限
MariaDB [(none)]> GRANT all ON zabbix.* TO 'zabbix'@'%' IDENTIFIED BY 'zabbix';

#刷新授权表
MariaDB [(none)]> flush privileges;

#查询sql文件位置
[root@zbx-server yum.repos.d]# rpm -ql zabbix-server-mysql 
.....
/usr/share/doc/zabbix-server-mysql-5.0.16/create.sql.gz
....

#zcat 压缩状态下查看。将压缩的文件查看后导入到zabbix库
[root@zbx-server yum.repos.d]# zcat \
/usr/share/doc/zabbix-server-mysql-5.0.16/create.sql.gz | \
mysql -uroot -pabc123 zabbix


[root@zbx-server yum.repos.d]# mysql -u root -pabc123
MariaDB [(none)]>  use zabbix;
MariaDB [zabbix]> show tables;

[root@zbx-server yum.repos.d]# vim /etc/zabbix/zabbix_server.conf 
#116 行，定义了数据库用户为zabbix，如果数据库授权用户不是zabbix，则需要修改
116// DBUser=zabbix

#124 行，取消注释，指定数据库密码为 zabbix
124// DBPassword=zabbix

[root@zbx-server yum.repos.d]# vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
#24 行，取消注释，设置时区为亚洲上海
24// php_value[date.timezone] = Asia/Shanghai

#启动zabbix server，zabbix-agent，httpd，rh-php72-php-fpm
[root@zbx-server ~]# systemctl  restart  \
zabbix-server.service  zabbix-agent.service  httpd rh-php72-php-fpm.service

[root@zbx-server ~]# systemctl  enable  \
zabbix-server.service  zabbix-agent.service  httpd rh-php72-php-fpm.service

[root@zbx-server ~]# netstat  -natp | grep 10051
[root@zbx-server ~]# netstat  -natp | grep 10050

浏览器访问：http://192.168.23.105/zabbix

点击下一步，设置数据库的密码 zabbix

安装完成后，默认的登录账号和密码为：Admin/zabbix

设置文件界面：点击左边菜单栏的【User settings】，【Language】选择 Chinese(zh_CN)，再点击 Update 更新。

#下载插件
[root@zbx-server ~]# yum install -y wqy-microhei-fonts

#复制并覆盖原内容
[root@zbx-server ~]# \cp -f /usr/share/fonts/wqy-microhei/wqy-microhei.ttc \
/usr/share/fonts/dejavu/DejaVuSans.ttf

zabbix 5.0 版本采用 golang 语言开发的新版本客户端 agent2 。

zabbix 服务端 zabbix_server 默认使用 10051 端口，客户端 zabbix_agent2 默认使用 10050 端口。

[root@host106 ~]# systemctl  disable --now firewalld
[root@host106 ~]# setenforce  0
[root@host106 ~]# hostnamectl  set-hostname zbx-agent01
[root@host106 ~]# su
[root@zbx-agent01 ~]# hostname
zbx-agent01

[root@zbx-agent01 ~]# cp /etc/zabbix/zabbix_agent2.conf{,.bak} 
[root@zbx-agent01 ~]# vim /etc/zabbix/zabbix_agent2.conf

#80行，指定zabbix服务端ip
 80// Server=192.168.23.105
 
#120行，指定zabbix服务端ip 
 120 ServerActive=192.168.23.105
 
 #131行，设置客户端主机名
 131// Hostname=zbx-agent01

[root@zbx-agent01 ~]# systemctl start zabbix-agent2
[root@zbx-agent01 ~]# systemctl enable zabbix-agent2
.
[root@zbx-agent01 ~]# netstat  -natp | grep 10050
tcp6       0      0 :::10050                :::*                    LISTEN      43962/zabbix_agent2 

#服务端安装zabbix 主动获取数据的命令
[root@zbx-server ~]# yum install -y zabbix-get.x86_64

#-k 指定键。如果返回1，则表示能够ping 通
[root@zbx-server ~]# zabbix_get -s '192.168.23.106' -p 10050 -k 'agent.ping'
1

#获取客户端的主机名
[root@zbx-server ~]# zabbix_get -s '192.168.23.106' -p 10050 -k 'system.hostname'
zbx-agent01

#获取客户端的内核版本
[root@zbx-server ~]# zabbix_get -s '192.168.23.106' -p 10050 -k 'system.uname'
Linux zbx-agent01 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64

点击左边菜单栏【配置】中的【主机】，点击【创建主机】

【主机名称】设置成 zbx-agent01

【可见的名称】设置成 zbx-agent01-192.168.23.106

【群组】选择 Linux server

【Interfaces】的【IP地址】设置成 192.168.23.106

再点击上方菜单栏【模板】

【Link new tamplates】搜索 Linux ，选择 Template OS Linux by Zabbix agent

点击 【添加】

案列：自定义监控客户端服务器登录的人数

需求：限制登录人数不超过 3 个，超过 3 个就发出报警信息

#在zabbix的配置文件中定义了会加载放在 /etc/zabbix/zabbix_agent2.d/目录下，所有以 .conf结尾的文件.
[root@zbx-agent01 ~]# vim /etc/zabbix/zabbix_agent2.conf
#268行，定义了加载的文件路径
268// Include=/etc/zabbix/zabbix_agent2.d/*.conf
#291行，定义了监控项的格式
291// #       Format: UserParameter=<key>,<shell command>


[root@zbx-agent01 ~]# cd  /etc/zabbix/zabbix_agent2.d/
[root@zbx-agent01 zabbix_agent2.d]# vim UserParameter_login.conf
UserParameter=login.user,who|wc -l


#重启服务
[root@zbx-agent01 zabbix_agent2.d]# systemctl restart zabbix-agent2

点击左边菜单栏【配置】中的【模板】，点击【创建模板】

【模板名称】设置成 Template Login User

【可见的名称】设置成 Template Login User

【群组】选择 Template

【描述】可自定义

点击 【添加】，此时就可在【链接的模板】中搜索到 Template Login User 了

点击上方菜单栏【应用集】，点击【创建应用集】

【名称】设置成 Login User

点击 【添加】

点击上方菜单栏【监控项】，点击【创建监控项】

【名称】设置成 Number of login users

【键值】设置成 login.user #键值必须要与自定义的监控项配置文件中设置的保持一致

【更新间隔】设置成 10s

【历史数据保留时长】Storage period 30d #保留时间可自定义设置

点击 【添加】

当监控项获取到监控的值后和触发器预设的值进行对比，判断是否报警

点击上方菜单栏【触发器】，点击【创建触发器】

【名称】设置成 Number of login users is greater than 3

【严重性】设置成 一般严重

【表达式】点击添加，【监控项】点击选择 Number of login users，【功能】选择 last()，【结果】选择 > 3，点击 【插入】

点击 【添加】

点击上方菜单栏【图形】，点击【创建图形】

【名称】设置成 Number of login users

【宽】、【高】可直接采用默认值

【监控项】点击添加勾选相关监控项 Number of login users，【功能】选择 最大，其它可保持默认值

点击 【添加】

点击左边菜单栏【配置】中的【主机】，点击你要关联的主机

点击上方菜单栏【模板】，【Link new tamplates】搜索 login，选择 Template Login User，点击【更新】

此时就点击【监测】中的【主机】，点击你关联主机的【图形】，即可查看到相关的监控项指标

点击左边菜单栏【管理】中的【报警媒介类型】，点击【创建媒体类型】

【名称】设置成 qq_Email

【SMTP服务器】设置成 smtp.qq.com

【SMTP服务器端口】设置成 25

【SMTP HELO】设置成 qq.com

【SMTP电邮】设置成 自己的邮箱地址，例如 qwe4546456@qq.com

【认证】选择 用户名和密码

【用户名称】设置成 自己的邮箱地址，例如 qwe4546456@qq.com

【密码】可登录QQ邮箱页面，点击【设置】-->【账户】中的【生成授权码】，通过短信获取授权码

【描述】可自定义

点击上方菜单栏【Message templates】，点击【添加】，【Message type】选择 问题，点击【更新】

点击 【添加】，并测试功能

点击左边菜单栏【User settings】-->【报警媒介】，点击【添加】

【类型】选择 qq_Email

【收件人】设置成 qwe4546456@wo.cn

【当启用时】设置成 1-7,00:00-24:00

点击 【添加】

再点击 【更新】

点击左边菜单栏【配置】中的【动作】，选择相对应的动作名称，点击【启用】

//测试邮件报警

增加测试客户端的用户登录数超过触发器预设的值，查看【监测】-->【仪表盘】，确认报警

zabbix 自动发现（对于 agent2 是被动模式）

zabbix server 主动的去发现所有的客户端，然后将客户端的信息登记在服务端上。

缺点是如果定义的网段中的主机数量多，zabbix server 登记耗时较久，且压力会较大。

点击左边菜单栏【配置】中的【主机】，勾选原有的客户端主机，点击 删除

#配置主机名映射
echo "192.168.23.105 zbx-server" >> /etc/hosts
echo "192.168.23.106 zbx-agent01" >> /etc/hosts

5.1.4 在web 页面配置自动发现

5.1.5 查看自动添加

5.2 zabbix 自动注册

5.2.1 环境准备

5.2.2 修改zabbix-agent2配置文件

[root@zbx-agent01 ~]# vim /etc/zabbix/zabbix_agent2.conf
#139行取消注释
139//  HostnameItem=system.hostname

[root@zbx-agent01 ~]# systemctl restart zabbix-agent2.service

[root@zbx-agent01 ~]# egrep -nv "^#|^$" /etc/zabbix/zabbix_agent2.conf

5.2.3 在web 页面配置自动注册

六： 部署zabbix 代理服务器

6.1 搭建proxy 主机

6.1.1 关闭防火墙，修改主机名

[root@host107 ~]# systemctl  disable  --now firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@host107 ~]# setenforce 0
[root@host107 ~]# hostnamectl  set-hostname zbx-proxy
[root@host107 ~]# su
[root@zbx-proxy ~]# hostname
zbx-proxy

6.1.2 设置zabbix 下载源

[root@zbx-proxy ~]# rpm -ivh \
https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm

[root@zbx-proxy ~]# cd /etc/yum.repos.d
[root@zbx-proxy yum.repos.d]# sed -i \
's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' /etc/yum.repos.d/zabbix.repo

[root@zbx-proxy yum.repos.d]# yum install -y zabbix-proxy-mysql zabbix-get

6.1.3 安装zabbix 所需要的数据库 ,初始化数据库

[root@zbx-proxy yum.repos.d]# yum install -y mariadb-server mariadb
[root@zbx-proxy yum.repos.d]# systemctl enable --now mariadb

#初始化数据库，并设置密码abc123
[root@zbx-proxy yum.repos.d]# mysql_secure_installation
....

6.1.4 添加数据库用户，以及zabbix 所需的数据库信息

[root@zbx-proxy yum.repos.d]# mysql -u root -pabc123
MariaDB [(none)]> CREATE DATABASE zabbix_proxy character set utf8 collate utf8_bin;

MariaDB [(none)]> GRANT all ON zabbix_proxy.* TO 'zabbix'@'%' IDENTIFIED BY 'zabbix';

MariaDB [(none)]> flush privileges;

6.1.5 导入数据库信息

[root@zbx-proxy yum.repos.d]# rpm -ql zabbix-proxy-mysql
......
/usr/share/doc/zabbix-proxy-mysql-5.0.16/schema.sql.gz
.....


[root@zbx-proxy yum.repos.d]# zcat \
/usr/share/doc/zabbix-proxy-mysql-5.0.16/schema.sql.gz | \
mysql -uroot -pabc123 zabbix_proxy

6.1.6 修改zabbix-proxy配置文件

[root@zbx-proxy ~]# vim /etc/zabbix/zabbix_proxy.conf
#指定zabbix服务端的ip地址
 30// Server=192.168.23.105
 
 #指定当前zabbix代理服务器的主机名
 49// Hostname=zbx-proxy
 
 #指定当前数据库的zabbix用户密码
 196// DBPassword=zabbix
 
 [root@zbx-proxy ~]# egrep -nv "#|^$" /etc/zabbix/zabbix_proxy.conf

6.1.7 启动zabbix-proxy

[root@zbx-proxy ~]# systemctl start zabbix-proxy
[root@zbx-proxy ~]# systemctl enable zabbix-proxy

6.1.8 在所有主机上配置hosts解析

#所有主机配置
vim /etc/hosts
192.168.23.105 zbx-server
192.168.23.106 zbx-agent01
192.168.23.107 zbx-proxy

6.1.9 在web 页面配置agent代理

6.2 配置agent 使用proxy

6.2.1 在客户端修改agent2 配置文件

[root@zbx-agent01 ~]# vim /etc/zabbix/zabbix_agent2.conf

#指定zabbix 代理服务器的ip
80// Server=192.168.23.107
120// ServerActive=192.168.23.107

6.2.2 web页面配置

6.2.3重启客户端和代理服务器服务

[root@zbx-agent01 ~]# systemctl restart zabbix-agent2.service
[root@zbx-proxy ~]# systemctl restart zabbix-proxy.service