ZABBIX是完全开源的工具，整合了CACTI和NAGIOS等特性。
zabbix功能很强大，如何理解zabbix的功能，我们可以和cacti、nagios的功能对比一下：
cacti是一款数据采集，数据存储，外加web界面展示的工具，它负责阈值范围内的实时变化，但是对超过阈值的告警功能很薄弱
优点：实时监控数据变化，以web页面的方式呈现，更直观。
缺点：告警不及时
nagios是一款告警功能很强大的工具，它不关心阈值范围内的变化，只关心状态变化（超过阈值），然后报警。报警方式通过邮件，短信等。
优点：告警反映迅速。
缺点：监控主机数量有限，承载低
zabbix = cacti + nagios
优点：基于两款工具优点于一身并更强大，实现企业级分布式监控。
缺点：2.2版本带宽占用大但是升级到2.4版本后更节省了带宽资源，其它再无发现。
zabbix监控功能的实现
监控主机zabbix有专用的agent,可以监控Linux，Windows等
监控网络设备zabbix通过SNMP,ssh(不多用)
可监控对象
-
设备：服务器，路由器，交换机
软件：OS，网络，应用程序
主机性能指标监控
故障监控： down机，服务不可用，主机不可达
支持数据库存储类型
abbix-database: MySQL, PGSQL(postgreSQL)、Oracle、DB2、SQLite
Zabbix架构中的组件
zabbix-server: C语言
zabbix-agent: C语言
zabbix-web：GUI，用于实现zabbix设定和展示,PHP开发
zabbix-proxy: 分布式监控环境中的专用组件
监控流程
一个监控系统运行的大概的流程是这样的：
agentd需要安装到被监控的主机上，它负责定期收集各项数据，并发送到zabbix server端，zabbix server将数据存储到数据库中，zabbix web根据数据在前端进行展现和绘图。这里agentd收集数据分为主动和被动两种模式：
主动：agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy
被动：server向agent请求获取监控项的数据，agent返回数据。
【主动监测】通信过程如下：
zabbix首先向ServerActive配置的IP请求获取active items，获取并提交active tiems数据值server或者proxy。很多人会提出疑问：zabbix多久获取一次active items？它会根据配置文件中的RefreshActiveChecks的频率进行，如果获取失败，那么将会在60秒之后重试。分两个部分：
获取ACTIVE ITEMS列表
Agent打开TCP连接（主动检测变成Agent打开）
Agent请求items检测列表
Server返回items列表
Agent 处理响应
关闭TCP连接
Agent开始收集数据
主动检测提交数据过程如下：
Agent建立TCP连接
Agent提交items列表收集的数据
Server处理数据，并返回响应状态
关闭TCP连接
【被动监测】通信过程如下：
Server打开一个TCP连接
Server发送请求agent.ping\n
Agent接收到请求并且响应<HEADER><DATALEN>1
Server处理接收到的数据1
关闭TCP连接
这里，被动模式每次都需要打开一个tcp连接，这样当监控项越来越多时，就会出现server端性能问题了。
那实际监控中是用主动的还是被动的呢？这里主要涉及两个地方：
1、新建监控项目时，选择的是zabbix代理还是zabbix端点代理程式（主动式），前者是被动模式，后者是主动模式。
2、agentd配置文件中StartAgents参数的设置，如果为0，表示禁止被动模式，否则开启。一般建议不要设置为0，因为监控项目很多时，可以部分使用主动，部分使用被动模式。
常用的监控架构平台
1、server-agentd模式：
这个是最简单的架构了，常用于监控主机比较少的情况下。
2、server-proxy-agentd模式：
这个常用于比较多的机器，使用proxy进行分布式监控，有效的减轻server端的压力。
下图描述了上述两种方式：
Zabbix逻辑架构
定义一个template模板，里面包括多个items，trigger，graphs套用给host或者hostgroups。
server监控项目items通过zabbix poller进程（可以有多个进程实现并发处理）包括snmp，agent协议收集被监控主机信息。
如果阈值超过triggers触发器规定，就是形成一个events事件，然后actions处理动作（包括运行预先定制的脚本，不成功发送email或SMS）。
在服务器升级的时候提前设定maintenance维护模式不对服务器产生告警通知。
通过逻辑拓扑图展示工作流程
