一、Zabbix概述
1、Zabbix简介
zabbix是一个基于WEB界面的提供 分布式系统监控以及网络监控功能 的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
zabbix由zabbix server与可选组件zabbix agent两部分组成：
- zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视。
- zabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。
2、Zabbix监控工作原理
Agentd安装在被监控的主机上，Agent负责定期收集客户端本地各项数据，并发送至Zabbix Server端，Zabbix Server收到数据，将数据存储到数据库中，用户基于Zabbix WEB可以看到数据在前端展现图像。
当Zabbix监控某个具体的项目，该项目会设置一个触发器阈值，当被监控的指标超过该触发器设定的阈值，会进行一些必要的动作，动作包括：发送信息（邮件、微信、短信）、发送命令（SHELL 命令、Reboot、Restart、Install等）。
agent收集数据分为主动和被动两种模式：
- 主动： agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy。
- 被动： server向agent请求获取监控项的数据，agent返回数据。
3、Zabbix的常用组件
Zabbix Web Gui: 提供Web界面。
Zabbix Databases:提供数据库存储功能并用于存储配置信息。以及采集到的数据。
Zabbix Server : 接收来自Agent采集数据的核心组件。
Zabbix Agent :部署在被监控的主机上，用于采集本地的数据。
Zabbix Proxy: 当监控节点较多时，用于减轻Server压力组件，也可用于分布式。监控系统，由Proxy接收数据后统一发送给Server。
4、Zabbix支持的数据采集协议
SNMP（Simple Network Managerment Protocol）：这是一个非常古老的且通用的监控协议，几乎任何设备都支持用此方式进行系统的监控。
Agent：在监控端安装专门的监控程序，将数据采集后通过Agent发送至Server。
IPMI：智能平台管理接口，即主要应用于设备的物理特性，包括：温度、电压、电扇工作状态，电源供应以及机箱入侵等。IPMI最大的优势在于无论OS的开机还是关机状态下，只要接通电源就可以实现对服务器的监控。
JMX：Java Managerment Exlensions。
5、常见进程
zabbix_agentd：客户端守护进程，负责收集客户端数据，例如cpu负载、内存、硬盘使用情况等。
zabbix_get：zabbix数据接收工具，单独使用的命令，通常在Server或者Proxy端执行获取远端客户信息的命令。通常客户排错。例如在Server端获取不到客户端的内存数据，我们可以使用zabbix_get获取客户端的内容的方式来做故障排查。
zabbix_sender：zabbix数据发送工具，用于发送数据给Server或者Proxy，通常用于耗时比较长的检查。很多检查非常耗时间，导致zabbix超时。于是我们在脚本执行完毕之后，使用sender主动提交数据。
zabbix_proxy：zabbix代理守护进程。功能类似Server，唯一不同的是它只是一个中转站，它需要把收集到的数据提交/被提交到Server里。
zabbix_java_gateway：Java网关，类似agentd，但是只用于Java方面。它只能主动去获取数据，而不能被动获取数据。它的数据最终会给到Server或者proxy。
二、Zabbix监控平台搭建
环境介绍：
CentOS 7.5
Zabbix-server（监控端）192.168.2.128
Zabbix-agent （被监控端）192.168.2.129
1.基础环境配置：
[root@localhost ~]# systemctl disable firewalld #禁止防火墙服务启动 [root@localhost ~]# systemctl stop firewalld #关闭防火墙服务 [root@localhost ~]# setenforce = 0 #临时关闭SELinux [root@localhost ~]# vim /etc/sysconfig/selinux #修改将“SELINUX=enforcing”更改为“SELINUX=disabled”，永久关闭SELINUX ... SELINUX=disabled ... [root@localhost ~]# getenforce Disabled [root@localhost ~]# yum install tree net-tool net-snmp vim ntpdate wget #安装部分基础软件包 [root@localhost ~]# cd /etc/yum.repos.d/ #修改yum源 更改为阿里云 [root@localhost ~]# mv CentOS-Base.repo CentOS-Base.repo.bak #备份文件 [root@localhost ~]# wget -O CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo #下载阿里云镜像仓库 [root@localhost ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo #下载epel仓库 [root@localhost ~]# yum clean all #清理缓存 [root@localhost ~]# yum makecache #重新生成缓存
2.安装Mysql数据库
Mysql下载
[root@localhost ~]# wget https://repo.mysql.com//mysql57-community-release-el7-11.noarch.rpm //下载Mysql 5.7 Yum源 [root@localhost ~]# ls mysql57-community-release-el7-11.noarch.rpm mysql57-community-release-el7-11.noarch.rpm [root@localhost ~]# rpm -ivh mysql57-community-release-el7-11.noarch.rpm //安装Mysql Yum源 [root@localhost ~]# yum -y install mysql-server //安装mysql [root@localhost ~]# systemctl start mysqld //启动Mysqld服务 [root@localhost ~]# systemctl enable mysqld //开机自启mysql [root@localhost ~]# ss -antulp | grep :3306 tcp LISTEN 0 80 [::]:3306 [::]:* users:(("mysqld",pid=54086,fd=21)) [root@localhost ~]# grep 'root@localhost:' /var/log/mysqld.log //查看初始密码 2020-03-20T00:57:34.072739Z 1 [Note] A temporary password is generated for root@localhost: hsQ(7(so_cgX [root@localhost ~]# mysql -hlocalhost -uroot -p'hsQ(7(so_cgX' //使用初始密码登陆 mysql: [Warning] Using a password on the command line interface can be insecure. ... Server version: 5.7.29 ... mysql> mysql> alter user root@"localhost" identified by "123qqq...A"; 修改登陆密码 [root@localhost ~]# mysql -uroot -p123qqq...A //使用新密码登陆
3.安装Zabbix 5.0监控平台
安装Zabbix Yum源仓库
[root@localhost ~]# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm [root@localhost ~]# yum clean all
安装Zabbix Server 与 Zabbix agent
[root@localhost ~]# yum -y install zabbix-server-mysql zabbix-agent
注意：
如果安装中报错：Delta RPMs disabled because /usr/bin/applydeltarpm not installed，则安装 deltarpm软件。
yum -y install deltarpm
安装Zabbix frontend
[root@localhost ~]# yum -y install centos-release-scl [root@localhost ~]# vim /etc/yum.repos.d/zabbix.repo ... [zabbix-frontend] name=Zabbix Official Repository frontend - $basearch baseurl=http://repo.zabbix.com/zabbix/5.0/rhel/7/$basearch/frontend enabled=1 //将0修改为1 ...
安装Zabbix前端包
[root@localhost ~]# yum -y install zabbix-web-mysql-scl zabbix-apache-conf-scl
创建和初始化数据库
[root@localhost ~]# mysql -uroot -p123qqq...A ... mysql> create database zabbix character set utf8 collate utf8_bin; Query OK, 1 row affected (0.00 sec) mysql> create user zabbix@localhost identified by '123qqq...A'; Query OK, 0 rows affected (0.00 sec) mysql> grant all privileges on zabbix.* to zabbix@localhost; Query OK, 0 rows affected (0.00 sec) mysql> exit Bye
导入Zabbix数据库结构和数据
[root@localhost ~]# zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p123qqq...A zabbix mysql: [Warning] Using a password on the command line interface can be insecure.
其中-uzabbix是前面在数据库中创建的用户，-p123qqq...A是前面数据库中创建的用户的密码，后面的zabbix是前面创建的数据库。
4.配置Zabbix server
[root@localhost ~]# vim /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf server { # listen 80; # server_name example.com; 取消以上两行注释修改后为以下： server { listen 80; server_name example.com; ... [root@localhost ~]# cat /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf server { listen 80; server_name example.com; root /usr/share/zabbix; index index.php; location = /favicon.ico { log_not_found off; } location / { try_files $uri $uri/ =404; } location /assets { access_log off; expires 10d; } location ~ /\.ht { deny all; } location ~ /(api\/|conf[^\.]|include|locale) { deny all; return 404; } location ~ [^/]\.php(/|$) { fastcgi_pass unix:/var/opt/rh/rh-php72/run/php-fpm/zabbix.sock; fastcgi_split_path_info ^(.+\.php)(/.+)$; fastcgi_index index.php; fastcgi_param DOCUMENT_ROOT /usr/share/zabbix; fastcgi_param SCRIPT_FILENAME /usr/share/zabbix$fastcgi_script_name; fastcgi_param PATH_TRANSLATED /usr/share/zabbix$fastcgi_script_name; include fastcgi_params; fastcgi_param QUERY_STRING $query_string; fastcgi_param REQUEST_METHOD $request_method; fastcgi_param CONTENT_TYPE $content_type; fastcgi_param CONTENT_LENGTH $content_length; fastcgi_intercept_errors on; fastcgi_ignore_client_abort off; fastcgi_connect_timeout 60; fastcgi_send_timeout 180; fastcgi_read_timeout 180; fastcgi_buffer_size 128k; fastcgi_buffers 4 256k; fastcgi_busy_buffers_size 256k; fastcgi_temp_file_write_size 256k; } } [root@localhost ~]# vim /etc/zabbix/zabbix_server.conf ... 116 DBUser=zabbix //用户名要与数据库中创建的供zabbix访问的用户名一致 ... 124 DBPassword=123qqq...A //去掉注释，添加创建的zabbix用户的数据库密码 ...
为Zabbix前端配置PHP
[root@localhost ~]# vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf [zabbix] user = apache group = apache listen = /var/opt/rh/rh-php72/run/php-fpm/zabbix.sock listen.acl_users = apache,nginx //添加一个nginx listen.allowed_clients = 127.0.0.1 pm = dynamic pm.max_children = 50 pm.start_servers = 5 pm.min_spare_servers = 5 pm.max_spare_servers = 35 php_value[session.save_handler] = files php_value[session.save_path] = /var/opt/rh/rh-php72/lib/php/session/ php_value[max_execution_time] = 300 php_value[memory_limit] = 128M php_value[post_max_size] = 16M php_value[upload_max_filesize] = 2M php_value[max_input_time] = 300 php_value[max_input_vars] = 10000 ; php_value[date.timezone] = Europe/Riga --》取消注释将Europe/Riga时区修改为以下： php_value[date.timezone] = Aisa/Shanghai
6.开启服务
[root@localhost ~]# systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm [root@localhost ~]# systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm [root@localhost ~]# ss -antulp | grep :80 tcp LISTEN 0 128 :::80 :::* users:(("httpd",pid=5619,fd=4),("httpd",pid=5618,fd=4),("httpd",pid=5617,fd=4),("httpd",pid=5616,fd=4),("httpd",pid=5614,fd=4),("httpd",pid=5585,fd=4)) [root@localhost ~]# ps -aux | grep zabbix ...... apache 5677 0.0 0.3 336672 7316 ? S 16:36 0:00 php-fpm: pool zabbix root 5809 0.0 0.0 112736 976 pts/0 S+ 16:47 0:00 grep --color=auto zabbix
7.访问
报错：
检查设置时区的配置文件，发现是时区写错了
[root@localhost ~]# vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf [zabbix] user = apache group = apache ... php_value[date.timezone] = Aisa/Shanghai //错误，应该是Asia/Shanghai 修改： php_value[date.timezone] = Asia/Shanghai [root@localhost ~]# systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm //重
可以看到已经登录到zabbix 5.0监控界面了，上面的红色提示不是报错，只是提示之前“2次登录尝试失败..”刷新一下提示就消失了。
修改Zabbix 5.0界面语言为中文：
三、被监控端Zabbix-agent添加
永久关闭防火墙
[root@localhost ~]# systemctl stop firewalld [root@localhost ~]# systemctl disable firewalld //永久关闭防火墙
zabbix-agent 5.0下载
[root@localhost ~]# wget https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/5.0/rhel/6/x86_64/zabbix-agent-5.0.0-1.el6.x86_64.rpm [root@localhost ~]# ll -h zabbix-agent-5.0.0-1.el6.x86_64.rpm -rw-r--r-- 1 root root 436K 5月 11 20:06 zabbix-agent-5.0.0-1.el6.x86_64.rpm [root@localhost ~]# rpm -ivh zabbix-agent-5.0.0-1.el6.x86_64.rpm 警告：zabbix-agent-5.0.0-1.el6.x86_64.rpm: 头V4 RSA/SHA512 Signature, 密钥 ID a14fe591: NOKEY 错误：依赖检测失败： libpcre.so.0()(64bit) 被 zabbix-agent-5.0.0-1.el6.x86_64 需要
注意：
如果下载的zabbix-agent 5.0安装包使用rpm安装时提示“错误：依赖检测失败：libpcre.so.0()(64bit)”，则可以使用zabbix 5.0 Yum源来安装zabbix-agent 5.0软件。
----> 传送门安装zabbix-agent5.0 报错解决
安装Zabbix Yum源仓库
[root@localhost ~]# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm [root@localhost ~]# yum clean all
使用Zabbix 5.0 Yum源文件安装zabbix-agent 5.0软件，并且将gpgcheck=1修改为gpgcheck=0，防止出现“获取GPG密钥失败”报错。
修改Zabbix 5.0 Yum源配置文件：
[root@localhost ~]# sed -i "s/gpgcheck=1/gpgcheck=0/g" /etc/yum.repos.d/zabbix.repo [root@localhost ~]# cat /etc/yum.repos.d/zabbix.repo [zabbix] name=Zabbix Official Repository - $basearch baseurl=http://repo.zabbix.com/zabbix/5.0/rhel/7/$basearch/ enabled=1 gpgcheck=0 //修改gpgcheck=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591 [zabbix-frontend] name=Zabbix Official Repository frontend - $basearch baseurl=http://repo.zabbix.com/zabbix/5.0/rhel/7/$basearch/frontend enabled=1 gpgcheck=0 //修改gpgcheck=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591 [zabbix-debuginfo] name=Zabbix Official Repository debuginfo - $basearch baseurl=http://repo.zabbix.com/zabbix/5.0/rhel/7/$basearch/debuginfo/ enabled=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591 gpgcheck=0 //修改gpgcheck=0 [zabbix-non-supported] name=Zabbix Official Repository non-supported - $basearch baseurl=http://repo.zabbix.com/non-supported/rhel/7/$basearch/ enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX gpgcheck=0 //修改gpgcheck=0 [root@localhost ~]# yum -y install zabbix-agent //安装zabbix-agent 5.0软件 ... 已安装: zabbix-agent.x86_64 0:5.0.0-1.el7 完毕！
修改zabbix-agent配置文件：
[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf 119 Server=127.0.0.1,192.168.2.128 //Zabbix-server地址，多个用","隔开 160 ServerActive=192.168.2.128 //主动检查本主机数据发送给Zabbix-server 171 #Hostname=Zabbix server 172 Hostname=192.168.2.129 //客户端IP地址 [root@localhost ~]# systemctl start zabbix-agent [root@localhost ~]# systemctl enable zabbix-agent [root@localhost ~]# ss -antulp | grep :10050 tcp LISTEN 0 128 *:10050 *:* users:(("zabbix_agentd",pid=3389,fd=4),("zabbix_agentd",pid=3388,fd=4),("zabbix_agentd",pid=3387,fd=4),("zabbix_agentd",pid=3386,fd=4),("zabbix_agentd",pid=3385,fd=4),("zabbix_agentd",pid=3384,fd=4)) tcp LISTEN 0 128 :::10050 :::* users:(
