常见开源监控软件

cacti、nagios、zabbix、smokeping、open-falcon等等

 cacti、smokeping偏向于基础监控,成图非常漂亮

 cacti、nagios、zabbix服务端监控中心,需要php环境支持,其中zabbix和cacti都需要mysql作为数据存储,nagios不用存储历史数据,注重服务或者监控项的状态,zabbix会获取服务或者监控项目的数据,会把数据记录到数据库里,从而可以成图

 open-falcon为小米公司开发,开源后受到诸多大公司和运维工程师的追捧,适合大企业,滴滴、360、新浪微博、京东等大公司在使用这款监控软件,值得研究

 后续以介绍zabbix为主


zabbix监控介绍

C/S架构,基于C++开发,监控中心支持web界面配置和管理

 单server节点可以支持上万台客户端

 最新版本3.4,官方文档https://www.zabbix.com/manuals

 5个组件

 zabbix-server 监控中心,接收客户端上报信息,负责配置、统计、操作数据

 数据存储 存放数据,比如mysql

 web界面 也叫web UI,在web界面下操作配置是zabbix简单易用的主要原因

 zabbix-proxy 可选组件,它可以代替zabbix-server的功能,减轻server的压力

 zabbix-agent 客户端软件,负责采集各个监控服务或项目的数据,并上报


zabbix监控流程图

笔记15(Linux监控平台)_第1张图片

安装zabbix

需要准备两台工具一台服务端一台客户端

官网下载地址 www.zabbix.com/download 找到release版本 复制他的连接 安装到两台机器上

 下载安装包:wget repo.zabbix.com/zabbix/3.2/rhel/7/x86_64/zabbix-release-3.2-1.el7.noarch.rpm

 安装rpm包:rpm -ivh zabbix-release-3.2-1.el7.noarch.rpm

 安装一些包:yum install -y zabbix-agent zabbix-get zabbix-server-mysql zabbix-web zabbix-web-mysql

 会连带安装httpd和php

 如果mysql之前没有安装的话,需要根据lamp那一章的mysql安装方法安装mysql

查看mysql是否启动 ps aux |grep mysql 没启动启动它:systemctl start mysql


vim /etc/my.cnf //需要增加配置

character_set_server = utf8

重启:systemctl restart mysql

 重启mysqld服务后,进入mysql命令行,创建zabbix库

登录自己的mysql:mysql -uroot -p123456789

 create database zabbix character set utf8;

 再创建用户

 grant all on zabbix.* to 'zabbix'@'127.0.0.1' identified by 'aming-zabbix'; 

 导入数据

退出mysql(quit)

 1.进入目录:cd /usr/share/doc/zabbix-server-mysql-3.2.7

 2.解压安装包:gzip -d create.sql.gz

 3.把这个文件导入到库里边去:mysql -uroot -p123456789 zabbix < create.sql 

4.启动服务:mystemctl start zabbix-server

5.启动httpd服务:mystemctl start httpd (再启动httpd服务之前先检查一下有没有启动着nginx服务:ps aux |grep nginx 

他启动的话会监听80端口,所以我们要先关闭它:/etc/init.d/nginx stop 

netstat -lntp查看是否监听80端口)如果都没有,我们在启动httpd服务

 如果想让他开机自启

1.加入到服务列启动表中:systemctl enable httpd

systemctl enable zabbix-server

2.把nginx服务停掉:systemctl disable nginx

chkconfig nginx off

3.查看zabbix是否开启:pa aux |grep zabbix

查看监听端口:netstat -lntp 如果没监听则需要更改它的配置文件

vim /etc/zabbix/zabbix_server.conf 搜索DBhost修改或增加

DBHost=127.0.0.1 //在DBName=zabbix上面增加

DBPassword=aming-zabbix //在DBuser下面增加 密码自己设置

更改完启动服务:

systemctl start zabbix-server

systemctl enable zabbix-server

查看进程:netstat -lntp |grep zabbix //查看监听端口

 浏览器访问http://ip/zabbix/  web界面下面配置zabbix

 用户名Admin 密码zabbix

 进入后台第一件事情就是修改密码


忘记admin密码怎么做

进入mysql命令行,选择zabbix库

 mysql -uroot -p zabbix

 update users set passwd=md5(‘newpasswd’) where alias=‘Admin’;

 这样就更改了Admin用户的密码


zabbix客户端安装

在客户端上也需要下载zabbix的yum源

 下载安装包:wget repo.zabbix.com/zabbix/3.2/rhel/7/x86_64/zabbix-release-3.2-1.el7.noarch.rpm

 解压:rpm -ivh zabbix-release-3.2-1.el7.noarch.rpm

 安装:yum install -y zabbix-agent

编辑配置文件:vim  /etc/zabbix/zabbix_agentd.conf //修改如下配置

 Server=127.0.0.1修改为Server=192.168.133.130 //定义服务端的ip(被动模式)

 ServerActive=127.0.0.1修改为ServerActive=192.168.133.130 //定义服务端的ip(主动模式)

Hostname=Zabbix server修改为Hostname=aming-123 //这是自定义的主机名,一会还需要在web界面下设置同样的主机名

重启:systemctl start zabbix-agent

 systemctl enable zabbix-agent


主动模式和被动模式

主动或者被动是相对客户端来讲的

 被动模式,服务端会主动连接客户端获取监控项目数据,客户端被动地接受连接,并把监控信息传递给服务端

 主动模式,客户端会主动把监控数据汇报给服务端,服务端只负责接收即可。

 当客户端数量非常多时,建议使用主动模式,这样可以降低服务端的压力。

 服务端有公网ip,客户端只有内网ip,但却能连外网,这种场景适合主动模式


添加主机

先添加主机组aming-test

 再添加主机,主机名称和可见名称都写aming-02

 群组选择aming_test

 IP地址填写客户端的ip 192.168.133.132

 几个概念:应用集、监控项、触发器、图形、自动发现、web监测


添加模板

可以自定义一个常用模板,方便给新增主机添加监控项目

 自定义aming模板

 把其他自带模板里面的某些监控项目(比如cpu、内存等)复制到aming模板里

 定义触发器

 添加图形

 自动发现,找到Template OS Linux,点击右侧的自动发现,参考Mounted filesystem discovery和Network interface discovery定义规则

 可以直接导出、导入模板,然后再删除不需要的对象


处理图形中乱码

设置为中文后,zabbix图形的中文文字会显示小方框

 这是因为在zabbix的字体库中没有中文字体,需要从windows上借用一个过来

 编辑配置文件:vim /usr/share/zabbix/include/defines.inc.php //搜索ZBX_FONTPATH

它定义的路径是“fonts”,它是一个相对路径,绝对路径为/usr/share/zabbix/fonts,而字体文件为“ZBX_GRAPH_FONT_NAME”所定义的“graphfont”,它是一个文件,绝对路径为/usr/share/zabbix/fonts/graphfont

 windows字体路径为“C:\Windows\Fonts\”,找到“simfang.ttf”(其实就是那个仿宋简体),先把它复制到桌面上,然后上传到linux的/usr/share/zabbix/fonts/,并且改名为graphfont.ttf


添加自定义监控项目

需求:监控某台web的80端口连接数,并出图

 两步:1.zabbix监控中心创建监控项目;

 2.针对该监控项目以图形展现

 对于第一步,需要到客户端定义脚本

编辑配置文件:vim /usr/local/sbin/estab.sh //内容如下

#!/bin/bash

##获取80端口并发连接数

查看端口:netstat -ant |grep ':80 ' |grep -c ESTABLISHED

更改权限:chmod 755 /usr/local/sbin/estab.sh

 客户端上编辑配置文件 vim /etc/zabbix/zabbix_agentd.conf//增加:

UnsafeUserParameters=1  //表示使用自定义脚本

UserParameter=my.estab.count[*],/usr/local/sbin/estab.sh 

//自定义监控项的key为my.estab.count,后面的[*]里面写脚本的参数,如果没有参数则可以省略,脚本为/usr/local/sbin/estab.sh

 重启:zabbix-agent服务 systemctl restart zabbix-agent


配置警告

使用163或者QQ邮箱发告警邮件

 首先登录你的163邮箱,设置开启POP3、IMAP、SMTP服务

 开启并记录授权码

 然后到监控中心设置邮件告警

 “管理”,“报警媒介类型”,“创建媒体类型”

 {ALERT.SENDTO} ,{ALERT.SUBJECT},{ALERT.MESSAGE}

笔记15(Linux监控平台)_第2张图片


创建报警脚本mail.py

编辑配置文件:vim /usr/lib/zabbix/alertscripts/mail.py//

内容参考https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D22Z/mail.py

更改权限:chmod 755 /usr/lib/zabbix/alertscripts/mail.py

 创建一个接受告警邮件的用户,“管理”,“用户”,“创建用户”,“报警媒介”,类型选择“baojing”,注意用户的权限,如果没有需要到用户组去设置权限

 设置动作,“配置”,“动作”,“创建动作”,名称写“sendmail”(自定义),“操作”页面,内容如下:

HOST:{HOST.NAME} {HOST.IP}

TIME:{EVENT.DATE}  {EVENT.TIME} 

LEVEL:{TRIGGER.SEVERITY} 

NAME:{TRIGGER.NAME}

messages:{ITEM.NAME}:{ITEM.VALUE}

ID:{EVENT.ID}

 “新的触发条件”,A维护状态 非在 维护,B触发器示警度>=未分类