Zabbix 自定义监控项与78个server item

zabbix自定义监控

• zabbix-agent 获取数据，然后定义，交给zabbix-server端

1.指定监控的内容

#监控服务器登录用户的数量
[root@web01 ~]# w | awk 'NR==1 {print $(NF-6)}'
1

2.客户端配置监控项

1）客户端配置文件

[root@web01 ~]# vim /etc/zabbix/zabbix_agentd.conf

2）定义监控项语法

#语法：
Format: 
UserParameter=<key>,<shell command>

#官方示例
[root@web01 ~]# tail -n 2 /etc/zabbix/zabbix_agentd.d/userparameter_mysql.conf
UserParameter=mysql.ping,HOME=/var/lib/zabbix mysqladmin ping | grep -c alive
UserParameter=mysql.version,mysql -V

3）设置自定义监控项

[root@web01 ~]# vim /etc/zabbix/zabbix_agentd.d/login_user.conf
UserParameter=login_usernumber,w | awk 'NR==1 {print $(NF-6)}'

4）重启客户端

[root@web01 ~]# systemctl restart zabbix-agent.service

3.客户端验证

[root@web01 ~]# zabbix_agentd -t login_usernumber
login_usernumber                              [t|4]

[root@web01 ~]# zabbix_agentd -p | grep login_usernumber
login_usernumber                              [t|4]

#得到的结果，前面的字母含义
d       #带小数部分的数字
m       #不支持，只有在这种模式下，查询日志才可能是活动的（如日志监视项或需要多个收集值的项）引起的。权限问题或不正确的用户参数可能
s       #文本。最大长度不受限制。
t       #文本。最大长度不受限制。
u       #无符号整数

4.服务端获取值

[root@zabbix ~]# rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-get-4.0.1-1.el7.x86_64.rpm

#zabbix_get语法
zabbix_get -s host-name-or-IP [-p port-number] [-I IP-address] -k item-key

-s      #主机名或者IP地址
-p      #端口
-I      #IP地址
-k      #监控项的key名称

[root@zabbix ~]# zabbix_get -s 172.16.1.7 -p 10050 -k login_usernumber
4

5.web页面添加监控项

zabbix自定义阈值（触发器）

# 优化触发器名称
使用zabbix内置变量，来优化触发器的名称，此处使用的是
主机名变量：{HOST.NAME}
IP地址变量：{HOST.IP}
注意空格,并且重新触发 触发器才会生效
也就是得下次报警才会生效

自定义告警

1.邮件方式

1.配置---动作---启用里面的动作

2.点击动作---操作
#默认标题：
故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME}故障!
#消息内容：
告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}

3.点击动作---恢复操作
#默认标题：
恢复{TRIGGER.STATUS}, 服务器:{HOSTNAME1}: {TRIGGER.NAME}已恢复!
#消息内容：
告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}

4.更新

5.管理---报警媒介类型---mail
    smtp.qq.com
    465
    qq.com
    1240206455@qq.com
    SSL/TLS
    勾选
    用户名和密码
    1240206455@qq.com
    QQ邮箱授权码

6.更新

7.配置收件人
    头像---报警媒介---添加
    填写收件人
    根据职位设置接收告警的级别

2.微信方式

1）注册企业微信

2）配置脚本

#1.查看脚本存放位置
[root@zabbix ~]# grep 'script' /etc/zabbix/zabbix_server.conf 
# AlertScriptsPath=${datadir}/zabbix/alertscripts
AlertScriptsPath=/usr/lib/zabbix/alertscripts

#2.上传脚本
[root@zabbix ~]# cd /usr/lib/zabbix/alertscripts
[root@zabbix alertscripts]# ll
total 4
-rw-r--r-- 1 root root 1231 Sep  9 16:41 weixin.py

#3.授权
[root@zabbix alertscripts]# chmod +x weixin.py

#4.修改脚本
[root@zabbix alertscripts]# vim weixin.py
#企业ID
corpid='ww69b7626c5e711bdf'
#应用的secret
appsecret='TchtAn_azm8DGT5gpVgPNffzOn8BeuVhT1jHQlbRHzs'
#应用的agentid
agentid=1000002

#5.测试脚本
yum -y install epel-release
yum install python-pip
pip install requests
pip install --upgrade requests
[root@zabbix alertscripts]# ./weixin.py LinHaoDa 2 hello

3）添加报警媒介

{ALERT.SENDTO}                    #发送的⽤户
{ALERT.SUBJECT}                    #发送的主题
{ALERT.MESSAGE}                    #发送的内容

zabbix深入自定义监控项

1.自定义监控项-ssh端口

2.自定义监控项-TCP11种状态

1）了解11种状态

LISTEN - 侦听来自远方TCP端口的连接请求；
SYN_SENT -在发送连接请求后等待匹配的连接请求；
SYN_RECEIVED - 在收到和发送一个连接请求后等待对连接请求的确认；
ESTABLISHED- 代表一个打开的连接，数据可以传送给用户；
FIN_WAIT_1 - 等待远程TCP的连接中断请求，或先前的连接中断请求的确认；
FIN_WAIT_2 - 从远程TCP等待连接中断请求；
CLOSE_WAIT - 等待从本地用户发来的连接中断请求；
CLOSING -等待远程TCP对连接中断的确认；
LAST_ACK - 等待原来发向远程TCP的连接中断请求的确认；
TIME_WAIT -等待足够的时间以确保远程TCP接收到连接中断请求的确认；
CLOSED - 没有任何连接状态；

客户端独有的：（1）SYN_SENT （2）FIN_WAIT1 （3）FIN_WAIT2 （4）CLOSING （5）TIME_WAIT 。

服务端独有的：（1）LISTEN （2）SYN_RCVD （3）CLOSE_WAIT （4）LAST_ACK 。

共有的：（1）CLOSED （2）ESTABLISHED 。

2）配置监控项

[root@web01 ~]# vim /etc/zabbix/zabbix_agentd.d/tcp_state.conf
UserParameter=tcp_state[*],netstat -ant | grep -c $1

[root@web01 ~]# systemctl restart zabbix-agent.service

3）客户端验证

[root@web01 ~]# zabbix_agentd -t tcp_state[TIME_WAIT]
tcp_state[TIME_WAIT]                          [t|47]

[root@web01 ~]# netstat -ant | grep -c TIME_WAIT
47

4）服务端验证

[root@zabbix alertscripts]# zabbix_get -s 172.16.1.7 -k tcp_state[LISTEN]
15

5）添加监控项

Zabbix server Item

Zabbix server默认的78个Item学习记录
返回值是在自己的虚拟机上通过zabbix_get或者zabbix_agentd获取的，zabbix internal check的item值是在web端的latest data获取的，/表示Not supported