部署 Zabbix 企业级分布式监控

一. 监控系统的功能概述

监控、从中文的字义来看，有两个内容，一是检测，二是控制。重点在第一个字眼，即检测、预防的意思

监控，对应的英文单词是 Monitoring。在计算机领域，可以将其分为5种监控类型

• 应用性能监控
• 业务交易监控
• 网络性能监控
• 操作系统监控

上面5种类型将监控这个概念划分成了多个领域。我们通常所说的监控，都会模糊的包含以上5个细分的领域。在任何一个 IT业务环境中，都会存在各种各样的硬件设备、软件应用等

按照逻辑层次划分，我们可以将我们可以将监控行为划分为5个层次:基础设施监控、系统层监控、应用层监控、业务监控、端用户体验监控

二. 监控系统的实现原理

1. 模块组成

一个监控系统的组成大体可以分为两部分:数据采集部分和数据存储、分析告警、展示部分，这两部分构成了监控系统的基本模型

2. 采集协议

按照支持的协议方式，监控 IT数据采集可以分为两种:专用客户端采集和公用协议采集

3. 监控模式

监控系统数据采集的工作模式可以分为被动模式和主动模式。被动模式指的是服务器端到客户端采集数据;主动模式是客户端主动上报数据到服务器

一般来说被动模式对监控端服务器的开销较大，适合小规模的监控环境;被动模式对监控端服务器的
开销较小，适合大规模的监控环境

4. 代理架构

对于大规模的监控环境，被监控节点比较多，并且监控类型也很多，监控产生的数据和网络连接开销非常大，数据采集方式除了使用主动模式之外，还需要使用代理的架构，通过代理架构分摊服务器端的性能开销。另外，代理架构还支持跨地域、跨网络的分布式监控。常见的代理架构为C/S/P架构,即 client/Proxy/Server

三. 监控系统的开源产品

1. zabbix

Zabbix 是一款出色的企业级运维监控平台，可用于监控从服务器、网络设备到 web 应用程序和数据库的性能和可用性的一切;它可以安装在 Linux、AIX、Windows、Solaris、Macos X、FreeBsD、openBSD等系统上使用，具有非常良好的适配能力

2. Prometheus+Grafana

Prometheus 是一个开源系统监控和警报工具包，主要用于对基础设施的监控，包括服务器(CPU、MEM 等)、数据库(MYSQL、PostgresQL 等)、web 服务等，几乎所有东西都可以通过 Prometheus 进行监控

3. Cacti

Cacti 是一款网络流量监测图形分析工具，它连接到 RRDTo01，生成与网络数据相关的图表，具有非常强大的数据和用户管理功能，可以指定每一个用户能査看树状结构、host 以及任何一张图，还可以与LDAP 结合进行用户验证，同时也能自己增加模板

4. Nagios

Nagios 是一个监控系统运行状态和网络信息的监控系统，它可以监控所指定的本地或远程主机以及服务，同时提供异常通知功能等;能够监控几乎所有类型的组件，如网络协议、操作系统、系统指标、应用程序、服务、web服务器、网站、中间件等

5. Checkmk

Checkmk 是一个高度可扩展的监控工具，可监控服务器、网络、云资产、数据库、容器、物联网等

它有两种模式可用，基础版完全开源并提供免费和无限制的监控，企业版附带附加功能
Checkmk 具有部署快、高度自动化、配置灵活的特点

6. OpenNMS

OpenNMS 是一个企业级基于 Java/XML 的分布式网络和系统监控管理平台。它能够显示网络中各中终端和服务器的状态和配置，为管理网络提供有效的信息。它专为Linux 设计，但也支持 windows、Solaris 和OSX

OpenNMS 可以使用 JMX、WMI、SNMP、NRPE、XML HTTP、JDBC、XML、JSON 等收集系统指标

7. Netdata

Netdata 是一款 Linux 性能实时监测工具，它可以为 Linux 系统、应用程序、SNMP 服务等提供实时的性能监测，目前在物理系统、虚拟机、容器和物联网/边缘设备上运行。Netdata具有监控指标多而广，数据收集速度快等特点，可以同时并发监控数万个指标，交互式可视化和富有洞察力的健康警报，可以即时诊断基础架构中的异常情况

8. LibreNMS

LibreNMS 是一个开源、功能丰富且强大的网络监控系统，易于安装和配置，可以在多种平台上使用;它提供了广泛的功能，包括对各种协议的支持、性能监控、警报等;支持广泛的供应商、设备和协议，包括 cisco、Linux、Windows、HP、Juniper、Dell、FreeBsD、Brocade、citrix、F5 Networks 等还可以根据接口进行接口分组，使用 SNMP、CDP、ARP、FDP、OSPF、LLDP、BGP 自动发现整个网络

四. Zabbix 系统概述

1. 初识 Zabbix

Zabbix 是什么，它是一种企业级的分布式开源监控系统的解决方案，Zabbix 是一个基于 web 界面的提供分布式系统监控，以及网络监控功能的企业级开源解决方案

Zabbix 由 Alexei Vladishev 创建，目前由 Zabbix SIA 主导开发和支持

zabbix 是一款监控网络的众多参数以及服务器、虚拟机、应用程序、服务、数据库、网站、云等的健康和完整性的软件。Zabbix 使用灵活的通知机制，允许用户为几乎任何事件配置基于电子邮件的告警以实现对服务器问题做出快速反应。zabbix 基于存储的数据提供出色的报告和数据可视化功能。这使得Zabbix 成为容量规划的理想选择

Zabbix 支持轮询和 trapping。所有 zabbix 报告和统计数据以及配置参数都可以通过基于 web的前端访问。基于 web 的前端确保可以从任何位置评估您的网络状态和服务器的健康状况。如果配置得当，不管对于拥有少量服务器的小型组织还是拥有大量服务器的大公司来讲，Zabbix 都可以在监控 IT基础设施方面发挥重要作用

Zabbix 是免费的。zabbix 是在 GPL 通用公共许可证第 2 版下编写和分发的。这意味着它的源代码是免费分发的，可供公众使用

2. Zabbix 的功能特性

（1）数据收集

• 可用性及性能检测
• 支持 SNMP(trapping 及 polling)、IPMI、JMX 监控
• 自定义检测
• 自定义间隔收集收据
• 三种角色:Server、Proxy、Agent

（2）灵活的阈值定义

允许灵活地自定义问题阀值，在 zabbix 中称为触发器(trigger)，存储在后端数据库中

（3）高级告警配置

• 可以自定义告警升级(escalation)、接收者及告警方式
• 告警信息可以配置，并允许使用宏(macro)变量
• 通过远程命令实行自动化动作(action)

（4）实时绘图

通过内置的绘图方法实现监控数据实时绘图

（5）扩展的图形化显示

• 允许自定义创建多监控项视图
• 生成网络拓扑(network maps)
• 自定义的面板(screen)和 slide shows，并允许在 dashboard 页面显示
• 生成监控报告

（6）历史数据存储

• 数据存储在数据库中
• 历史数据可配置
• 内置数据清理机制

（7）配置简单

• 一次配置，终生监控，除非调整或删除
• 允许使用模板添加监控设备

（8）模板使用

• 模板中可以添加组监控
• 模板允许继承

（9）网络自动发现

• 自动发现网络设备
• Agent 自动注册
• 自动发现文件系统、网卡设备、SNMP OID 等

（10）快速的 Web 接口

• web 前端采用 PHP 编写
• 访问无障碍

（11）Zabbix API

Zabbix API 提供程序级别的访问接口，第三方程序可以很快接入

（12）权限系统

• 安全的权限认证
• 用户可以限制允许维护的列表

（13）全特性、Agent 易扩展

• 在监控目标上部署
• 支持 Linux 及 Windows

（14）二进制守护进程

• C 语言开发，高性能，低内存消耗
• 易移植

（15）具备应对复杂环境情况

通过 Zabbix Proxy 可以非常容易的创建远程监控

3. Zabbix 角色及架构

（1）Zabbix 角色

（2）Zabbix 整体架构

五. 部署 Zabbix

1. 资源清单

2. 基本环境

四台主机都执行

（1）关闭防火墙和Selinux安全机制

systemctl stop firewalld
systemctl disable firewalld

setenforce 0
vim /etc/selinux/
SELINUX=disabled

（2）修改各主机主机名

[root@localhost ~]# hostnamectl set-hostname server01
[root@localhost ~]# bash

[root@localhost ~]# hostnamectl set-hostname server02
[root@localhost ~]# bash

[root@localhost ~]# hostnamectl set-hostname proxy
[root@localhost ~]# bash

[root@localhost ~]# hostnamectl set-hostname zabbix
[root@localhost ~]# bash

（3）确保与宿主机时间同步

3. 部署 Zabbix server

（1）添加 Zabbix 源

rpm -ivh zabbix-release-latest-6.4.el9.noarch.rpm

cd /etc/yum.repos.d/
ls
openEuler.repo  zabbix.repo

（2）安装软件包

dnf -y install zabbix-server-mysql zabbix-web-mysql zabbix-nginx-conf zabbix-sql-scripts zabbix-selinux-policy zabbix-agent

dnf -y install mysql-server-8.0.41

dnf -y install mysql

dnf -y install net-snmp-libs-5.9.1-17.el9.x86_64.rpm

（3）启动数据库并登录数据库

systemctl start mysqld
systemctl enable mysqld

mysql -uroot

（4）配置数据库

alter user 'root'@'localhost' identified by '123456';

flush privileges;

create database zabbix character set utf8mb4 collate utf8mb4_bin;

create database zabbix_proxy character set utf8mb4 collate utf8mb4_bin;

create user zabbix@localhost  identified by 'zabbix';

create user zabbix@'%' identified by 'zabbix';

create user zabbix_proxy@localhost identified by 'zabbix';

create user zabbix_proxy@'%' identified by 'zabbix';

grant all privileges on *.* to zabbix@localhost;

grant all privileges on *.* to zabbix_proxy@localhost;

grant all privileges on *.* to zabbix_proxy@'%';

grant all privileges on *.* to zabbix@'%';

set global log_bin_trust_function_creators=1;

quit;

（4）导入数据

zcat server.sql.gz | mysql --default-character-set=utf8mb4 -uzabbix -pzabbix zabbix

mysql -uroot -p123456
set global log_bin_trust_function_creators =0;
quit;

（5）配置 zabbix server

修改 /etc/zabbix/zabbix server.conf 文件

vim /etc/zabbix/zabbix_server.conf 
DBName=zabbix
DBUser=zabbix
DBPassword=zabbix

（6）配置 zabbix 页面

修改 /etc/nginx/conf.d/zabbix.conf 文件

vim /etc/nginx/conf.d/zabbix.conf

server {
        listen          8080;
        server_name     _;

（7）启动服务

systemctl start zabbix-server
systemctl start nginx
systemctl start zabbix-agent
systemctl start php-fpm
systemctl enable zabbix-server
systemctl enable nginx
systemctl enable zabbix-agent
systemctl enable php-fpm

4. Zabbix 页面配置

（1）登录 zabbix 并 设置语言

http://192.168.10.106:8080

（2）检查环境

（3）配置数据库连接

（4）主机名设置

保持默认即可

（5）安装前汇总

（6）完成安装

（7）登录 zabbix

默认账号：Admin
默认密码：zabbix

（8）替换字体

ln -snf msyhl.ttc graphfont.ttf

5. 部署 Agent

server01节点和server02节点操作

（1）添加 zabbix 源 并 安装软件包

dnf -y install zabbix-release-latest-6.4.el9.noarch.rpm

dnf clean all

dnf -y install zabbix-agent

（2）配置 agent

vim /etc/zabbix/zabbix_agentd.conf
Server=192.168.10.106
ServerActive=192.168.10.106
Hostname=server01

vim /etc/zabbix/zabbix_agentd.conf
Server=192.168.10.106
ServerActive=192.168.10.106
Hostname=server02

（3）启动服务

systemctl start zabbix-agent
systemctl enable zabbix-agent

（4）添加主机

6. 部署 Proxy

（1）添加 zabbix 源 并 安装软件包

dnf -y install zabbix-release-latest-6.4.el9.noarch.rpm

dnf clean all

dnf -y install net-snmp-libs-5.9.1-17.el9.x86_64.rpm

dnf -y install zabbix-proxy-mysql zabbix-sql-scripts zabbix-selinux-policy mysql

（2）导入数据

[root@zabbix ~]# mysql -uroot -p123456
mysql> set global log_bin_trust_function_creators =1;

[root@proxy mysql]# cat proxy.sql | mysql --default-character-set=utf8mb4 -uzabbix -pzabbix zabbix_proxy -h 192.168.10.106

（3）配置 zabbix proxy

vim /etc/zabbix/zabbix_proxy.conf
Server=192.168.10.106
Hostname=Zabbix proxy
IPDBHost=192.168.10.106
DBPassword=zabbix

（4）启动服务

systemctl start zabbix-proxy
systemctl enable zabbix-proxy

（5）添加代理

7. 通过proxy上报

可以删除server02
主机然后修改 /etzabbix/zabbix agentd.conf 文件，然后重启

[root@server02 ~]# vim /etc/zabbix/zabbix_agentd.conf
ServerActive=192.168.10.105
Server=192.168.10.105

systemctl restart zabbix-agent

web页面新建主机server02，代理选择创建的Zabbx proxy