zabbix之Web网络监控

一、web监控概述   

    在这一节，我们会介绍如何使用zabbix进行URL监控，即专门针对URL监控，比如php应用，只要我们能curl到这个ok.php，就认为这个服务是正常的，zabbix的Web monitoring也具有类似的功能。

    如果需要使用这个功能，需要编译的时候加入libcurl的支持。

    在开始之前，先介绍zabbix的一个概念——“Web scenarios”，即网络场景，就是用户为了完成某个目标，在网络上进行的一系列操作的过程。比方说，要登录微博，就是一个“网络场景”，在其中的每一个步骤操作——打开页面、发起登录请求、登录成功或者失败，在zabbix中统称为“步骤”。定义一个Web scenarios，我们需要定义其中什么步骤，以及按照什么顺序执行，然后zabbix会定期按照设置的顺序来执行这些“步骤”。

    在zabbix2.2中，Web scenarios和Items、Triggers，是依附在主机或者模版上面的，这意味着Web等场景也可以在模板上创建并且可以应用在多个主机上。

    在任何网络场景中收集下列信息：

      1、所有步骤的平均下载速度

      2、失败的步骤数

      3、最后一次出错信息

    在所有步骤中收集以下信息：

      1、平均下载速度

      2、响应时间

      3、响应代码

    Zabbix可以检查包含一个预先定义的字符串的HTML页面，看看其中是否存在某个字符串。它可以执行一个模拟的登录，并遵循一个模拟鼠标点击的路径。

    Zabbix还支持HTTP和HTTPS的Web监控。在一个Web scenarios中，还会报错cookie，做到真实地模拟一次完整的访问。

二、普通web监控创建 

1、点击: Configuration → Hosts (or Templates)

2、在host/template列中点击Web

3、在右上角点击创建scenario

你可以在其中配置以下参数

参数讲解：

◆ Name：唯一的场景名次，在zabbix2.2以后可以使用宏，

◆ Application：场景属于哪个应用，

◆ New application：如果没有适合的应用可以填写在这里新建，

◆ Update interval (in sec)：执行的时间间隔，

◆ Retries：每个步骤在有问题的时候重试几次才认为有问题，

◆ Agent：模拟浏览器客户端，就是nginx日志中的agent，

◆ HTTP proxy：你可以指定一个HTTP代理，书写格式是：http://[username[:password]@]proxy.mycompany.com[:port]，默认使用1080端口，比如可以使用广东机房的代理去访问某个URL，那么获取到的QOS数据就是广东的了，

◆ Variables：定义Web scenarios中的变量宏，可以在URL、Post等参数中使用，使用格式如下：

   针对宏：{macrol}=value1

   针对变量：{username}=zbxuser

             {password}=kj3h5kJ34bd

             {hostid}=regex:hostid is ([0-9]+)

◆ Headers：在请求的时候添加的头部信息，

◆ Enabled：是否启用此监控，

4、下面我们查看Step选项

配置步骤：

◆ Name：唯一的步骤名次，从zabbix2.2以后支持宏，

◆ URL：需要检查的URL，支持http和https，GET参数可以直接写在URL中，比如：http://www.a.com?time=10，

◆ Post：Post请求中的post变量，例如id=2345&userid={user}，

◆ Variables：和Web scenarios的类似，不同的是这里设置的变量，只在这个步骤生效，并且只在GET、POST参数中使用有效，

◆ Headers：和Web scenarios类似，这里添加会覆盖Web scenarios中的Headers，

◆ Follow redirects：标记复选框遵循HTTP重定向，

◆ Retrieve only headers：标记复选框只检索从HTTP响应头，

◆ Timeout：URL的超时时间，

◆ Required string：这里需要配置一个正则表达式，当获取到这个URL的返回内容时，zabbix会根据这个正则表达式在返回的HTML中寻找，

◆ Required status codes：设置期望的HTTP状态码，这里可以写多个。

5、下面让我们看看监测的结果，可以在Latest Data里面看到如下监测信息，应该都不难懂，

在Dashboard中的web里面可以看到图标结构的监测数据

上面是下载速度，下面是响应时间

我们还可以针对监测的数据设定报警，并发送邮件，这里不再介绍。

三、Web认证监控

    上面的监控是比较简单的监控，也是用的比较多的监控，但是有的时候我们访问的页面是需要登录认真的，就比如我们的监控nagios，他是有apache或者nginx提供的web服务，本身nagios没有登录验证功能，这就需要web服务设置验证功能，如果有认证需求，我们还是按照上面的配置两步就会出现问题，比如我做一个nagios认证页面的监控，平时访问网页的时候会跳出如下的认真框。

如果我们还是按照上面的两步来做的话就会出现如下的问题

    如果我们特意把返回的Required Status codes改为401那也行，但是就没有什么意义了，其实添加认证也很简单，如下  

   我们只需在前两步的基础上面在这里添加认证登录的账号密码即可。

◆ HTTP authentication：支持三种认证模式，默认是None，还有Basic，就是我们上图，还有NTLM（Windows NT LAN Manager)。

   下面关于几个加密认证的不多介绍，大家可以查看官方文档。

四、WEB场景监控

    默认我们人登录网站的过程大约有这么几步，打开页面-->登录-->登录验证-->退出。就如我们有些业务页面不是单单只监控一个首页是否正常，还有监控是否可以登录，登录认证等等比较复杂的信息，这些是上面简单配置无法实现的，我们需要通过下面的例子来模拟出来，我监控的是我的zabbix网站，因为zabbix本身是有用户认证功能的。

检测流程

    1.打开网站：如果http code为200，并且响应的html中包含Zabbix SIA表示打开成功（zabbix页面有这个标示）

    2.登陆后台：post用户名和密码到index.php，如果响应200，那表示post成功。并且通过正则表达式从响应的html中匹配sid，这个sid也就是一个宏变量，退出可以使用到

    3.验证登陆：打开首页，检索html中是否包含Profile（只有登陆成功，才会有Profile出现，它在成功页面的右上角，一个按钮）

    4.退出账号：传递参数sid给index.php即可退出，响应200即表示退出成功。

我们可以使用item key来获取每个step的速度以及响应时间或者说最新的一个错误消息，大家自己去研究吧，不难。

1、创建Web scenarios

  在这里我们填写好登录zabbix的用户名密码，设定为变量。

2、打开首页

3、登录

4、登录验证

5、退出登录

6、全部填写完成之后记得保存

7、查看结果

monitorning->web->筛选出你的主机->查看“zabbix性能监控”，结果如下图

各个阶段的响应时间、速度、返回状态码以及总的响应时间

    以上是没问题的信息，那么出现故障是什么样子呢？我把密码改掉，演示给大家看看下图，在LOGIN IN这个step就出错了，拿不到SID

那么Required String不匹配又是什么样子呢？我们把阶段3Login CHECK的required string的Profile改成Profile1试试。看看结果

好了，web监控的实例就完成了。

参考文档：https://www.zabbix.com/documentation/2.4/manual/web_monitoring?s[]=web