zabbix自动监控Linux端口 , 自动和手动监控windows端口 ，zabbix自动监控windows服务

http://ywzhou.blog.51cto.com/2785388/1580160  

http://www.linuxsa.org/post/32/ 

1、客户端新建脚本

[root@agent01 ~]# vi /usr/local/zabbix_agent/sbin/discovertcpport.sh 
#!/bin/bash
portarray=(`netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'|sort|uniq`)
#namearray=(`netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{if ($NF != "Address") print $NF}'|uniq`)
length=${#portarray[@]}
printf "{\n"
printf  '\t'"\"data\":["
for ((i=0;i<$length;i++))
  do
     printf '\n\t\t{'
     printf "\"{#TCP_PORT}\":\"${portarray[$i]}\"}"
#     printf "\"{#TCP_NAME}\":\"${namearray[$i]}\"}"
     if [ $i -lt $[$length-1] ];then
                printf ','
     fi
  done
printf  "\n\t]\n"
printf "}\n"

脚本说明：

    使用netstat命令输出端口号；-tnlp=Tcp协议+不显示别名+listen状态+显示程序名称；$1~$9表示输出的第几个参 数；awk {'print $4'}表示输出第4个参数（如 0.0.0.0:80）；awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}表示截取冒号后面的值，且只能是0~9 的数字；|sort|uniq表示排序和去重。

    脚本中注释掉的两行是用来监控服务的，只需替换掉其上的一行就是个扫描服务的脚本了。

2、客户端增加discovery的key

[root@agent01 ~]# echo "UnsafeUserParameters=1" >> /usr/local/zabbix_agent/etc/zabbix_agentd.conf
[root@agent01 ~]# echo "UserParameter=tcpportlisten,/usr/local/zabbix_agent/sbin/discovertcpport.sh \"\$1\"">>/usr/local/zabbix_agent/etc/zabbix_agentd.conf

提示：客户端的脚本和配置可在安装时就提前做好，可以参考：

http://wgkgood.blog.51cto.com/1192594/1567615

http://ywzhou.blog.51cto.com/2785388/1579060

3、重启zabbix_agentd服务

[root@agent01 ~]# service zabbix_agentd restart
#实际上我发现restart命令无效，因此使用下面的方法Kill进程
[root@agent01 ~]# ps ax|grep zabbix_agentd|grep -v grep |awk '{print $2}'|xargs kill -9
[root@agent01 ~]# /etc/init.d/zabbix_agentd start

4、测试

    客户端运行脚本测试：

[root@agent01 ~]# cd /usr/local/zabbix_agent/sbin
[root@agent01 sbin]# chmod +x discovertcpport.sh
[root@agent01 sbin]# ./discovertcpport.sh

客户端测试扫描端口命令：

[root@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'

客户端测试扫描服务命令：

[root@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{print $NF}'

可以看到上面两条命令输出都有重复项，因为没有加上去重|uniq。

    以下命令在客户端执行，目录是zabbix_agent，和服务端不一样，命令没有添加到init.d中，因此必须输入全路径，否则提示命令无效。

[root@zabbix ~]# /usr/local/zabbix_agent/bin/zabbix_get -s 127.0.0.1 -k tcpportlisten

注意：很可能的情况是客户端执行该命令无反应，不理会，直接往下走，能在zabbix上监控到就行。

    下图是在zabbix服务器创建的脚本，然后进行本地的zabbix_get测试：

5、在Linux模板中创建端口自动发现规则

  设置自动发现规则名称和KEY：

  创建Item原型：

  创建触发器原型：

创建图像原型（可以忽略）：

 6、查看自动发现结果

  查看自动发现图像：

结论：自动发现可以很好的监控服务器端口，当有新端口开启时会自己扫描到，不用人为的去关心，建议将不重要的触发器禁用，否则会频繁收到报警通知，有的端口是一会上一会下的。

zabbix自动监控windows端口

说明：Zabbix本身自带两个自动发现模板，分别是磁盘发现Mounted filesystem discovery和网卡发现Network interface discovery；本人参考这两个模板制做了自动端口发现模板和自动服务发现模板。

1、关于自定义KEY

（1）参考官方文档：

https://www.zabbix.com/documentation/2.4/manual/config/items/userparameters

（2）Key自定义的语法格式

        UserParameter=<key>,<command>

（3）例子：查看linux系统版本

#vi zabbix_agentd.conf
UnsafeUserParameters=1
UserParameter=get.os.type,head -1 /etc/issue
#service zabbix_agentd restart
#zabbix_get -s 127.0.0.1 -k get.os.type

（4）例子：传递参数的用法

#vi zabbix_agentd.conf
UnsafeUserParameters=1
UserParameter=wc[*],grep -c"$2"$1
#这里表示把$2,$1的传递给key，测试如下
#service zabbix_agentd restart
#zabbix_get -s 127.0.0.1-k wc[/etc/passwd,root]

说明：/etc/passwd为$1,root为$2,则key最终运行的命令为grep-c root /etc/passwd

（5）例子：查看passwd文件的行数

#vi zabbix_agentd.conf
UnsafeUserParameters=1
UserParameter=count.line.passwd,wc -l /etc/passwd|awk'{print $1}'
#service zabbix_agentd restart
#zabbix_get -s 127.0.0.1 -k count.line.passwd

2、创建脚本文件

    在客户端新建discovertcpport.bat文件，放在c:\zabbix\目录中，内容如下：

@echo off
echo {
echo         "data":[
for /F "tokens=2 delims= " %%i IN ('netstat -anp tcp^|find /i "LISTENING"') DO for /F "tokens=2 delims=:" %%j IN ("%%i") DO echo                 {"{#TCP_PORT}":"%%j"},
echo                 {"{#TCP_PORT}":"10050"}
echo         ]
echo }

脚本说明：

      命令netstat -anp tcp ^|find /i "LISTENING" 用来查看监听状态的TCP端口；

      for /F "tokens=2 delims= "表示循环输出的截取值，即每行以空格（delims= ）分隔的第2段（token=2）值，以变量%%i输出；

      之后以同样的循环截取出端口号并格式化输出结果；

      这里的输出格式必须按JSON对象格式输出，否则报错“Value should be a JSON object”；

      特别要注意最后一行没有逗号，因此单独添加一行echo {"{#TCP_PORT}":"10050"}来结束，以满足JSON对象格式。

3、修改客户端配置

在客户端的zabbix_agentd.conf中添加以下内容：

UnsafeUserParameters=1
UserParameter=tcpportlisten,c:\zabbix\discovertcpport.bat

说明：第一条表示允许使用用户自定义参数，第二条设置用户参数，名称tcpportlisten是自定义的KEY名，后接KEY要执行的命令或脚本文件。

    重新启动zabbix agentd服务

提示：客户端的脚本和配置可在安装时就提前做好，参考我的安装文档：

http://ywzhou.blog.51cto.com/2785388/1579165 

4、客户端测试

    以管理员身份运行CMD，cd到c:\zabbix目录，输入脚本文件名，回车：

 

说明：上图是在我笔记上测试的，扫描出的端口并非监控主机10.188.1.44的。

    JSON格式说明：#TCP_PORT是变量名称，后面的数值是变量的值。

5、服务端测试

[root@zabbix ~]# /usr/local/zabbix/bin/zabbix_get -s 10.188.1.44 -k tcpportlisten

说明：可以看到监控主机扫描出的端口中已有10050，而我在后面添加了一个10050，不要紧，接着往下看。

6、创建端口自动发现规则

    可以单独创建一个模板，也可以直接在windows模板中创建：

7、设置端口自动发现规则

    使用的KEY就是在客户端配置文件中自定义的tcpportlisten

8、给自动发现模板创建Item原型

    使用ntp.tcp.listen[]来监控端口状态，[]内的值取自变量#TCP_PORT的值，标题中的$1同样取自变量#TCP_PORT的值。

9、给自动发现模板创建触发器原型

点击Select prototype为触发器选择Item原型：

10、给自动发现模板创建图像原型

    图像原型也可以不创建，意义不大，返回的值不是0就是1，看不看图无所谓；但是要监控性能这样有曲线的还是有必要的.

11、重复监控问题

    如果已经使用net.tcp.listen手动创建了端口监控，会报如下错误，但不要紧。

12、查看端口自动监控结果

    由于我是在windows模块中添加的自动发现规则，因此监控主机做好前面说的配置就会自己添加端口监控了；如果是在单独创建的模板中创建的，就要Link到监控主机上了.

13、查看最近返回的值

结论：自动监控端口虽然省事，但很多监听端口都不了解，不知是什么程序启用了，可以和前面的端口模板配合使用；先创建端口模板用来监听重要的服务端口，再使用自动监控端口来监控其他监听端口。

    修改下脚本可以用来监控其他的内容，比如监控已启动的服务net start，监控已连接的客户端netstat ESTABLISHED状态等；还可以在端口监控脚本基础上多添加几个和端口有关的ITEMS，如是否可连接，连接性能如何等。

    将一些不重要的端口的触发器禁用，否则会频烦收到邮件报警。

http://ywzhou.blog.51cto.com/2785388/1579936

zabbix手动监控windows端口

1、监控端口的几个主要Keys：

net.tcp.listen[port]	Checks if this port is in LISTEN state. 0 - it is not, 1 - it is in LISTEN state. 监控TCP端口是否监听
net.tcp.port[<ip>,port]	Check, if it is possible to make TCP connection to the port number. 0 - cannot connect,  1 - can connect. IP address is optional. If ip is missing, 127.0.0.1 is used.  Example: net.tcp.port[,80] 检查TCP端口是否可以正常连接。
net.tcp.service[service,<ip>,<port>]	Check if service is available. 0 - service is down, 1 - service is running.  If ip is missing 127.0.0.1 is used. If port number is missing, default service port is used.  Example: net.tcp.service[ftp,,45]. 检查服务是否可用，FTP服务可直接使用FTP模板
net.tcp.service.perf[service,<ip>,<port>]	Check performance of service "service". 0 - service is down, sec - number of seconds spent on connection to the service.  If ip is missing 127.0.0.1 is used. If port number is missing, default service port is used. 监控服务（端口）连接性能
net.udp.listen[port]	Checks if this port is in LISTEN state. 0 - it is not, 1 - it is in LISTEN state. 监控UDP端口是否监听（不支持windows）

   说明：Zabbix自带单独服务检测模板，如Template App FTP Service，就是使用的ket.tcp.service[ftp]这个KEY来监控的。

2、创建一组专门用于端口监控的模板

    监控80端口的模板，新建一个组Tcp Port

3、在模板中添加Item

    添加一个监控80端口是否在Listen状态的Item，使用的KEY是net.tcp.listen[]

4、添加第二个Item

    这个Item使用的KEY是net.tcp.port[]，用来检查TCP端口是否可以正常连接

5、添加第三个Item

    这个Item使用的KEY是net.tcp.service[]，用来监控服务是否可用，不指定端口将检查该服务的默认端口

6、添加第四个Item

    这个Item使用的KEY是net.tcp.service[]，用来监控服务（端口）的连接性能，注意下面的数据类型选择float

7、给第一个Item创建一个触发器

     第一个Item是监控80端口是否在listen状态，返回0表示不在，返回1表示在

8、在模板中创建一个图像，将4个Items显示在图像中

9、将模板Link到监控主机上

10、主机HV01显示的监控结果

11、主机HV03显示的监控结果

说明：通过以上两图可以看到四个Items的区别与作用

12、主机HV03的监控图像

说明：上图反映了四个端口监控Items的状态与数值，performance反映了HV03服务器的80端口连接性能，越小越好。

http://ywzhou.blog.51cto.com/2785388/1579917 

zabbix自动监控windows服务

一、监控服务状态的Key：

service_state[service]

State of service. 0 - running, 1 - paused, 2 - start pending, 3 - pause pending,  4 - continue pending, 5 - stop pending, 6 - stopped, 7 - unknown, 255 - no such service 返回0表示运行，返回6表示关闭，返回7表示未知，返回255表示没有。

二、手动监控客户端Agent服务

1、查看客户端服务名称

2、给监控主机添加Items

    监控客户端agent服务状态，这里故意多输了个2

3、创建触发器

    由于返回0表示运行，因此设置不为0时报警

4、查看监控图像（在Last Data中找）

    可以看到因为没有Zabbix Agent2这个服务，返回255，将2去掉后再观察可以看到返回值为0

三、自动监控windows服务状态

1、创建脚本

    在客户端新建discoverservice.bat文件，放在c:\zabbix\目录中，内容如下：

@echo off
echo {
echo         "data":[
for /F "skip=1 eol=命 tokens=*" %%i IN ('net start') DO echo                 {"{#SERVICE_NAME}":"%%i"},
echo                 {"{#SERVICE_NAME}":"Zabbix Agent"}
echo         ]
echo }

脚本说明：

      net start命令输出所有已启动的服务，但是有第一行"已经启动以下 Windows 服务: "和最后一行"命令成功完成。"，需要去掉，因此 skip=1 eol=命 tokens=*就好理解了，跳过第一行和命字开头的行；最后再插入一条{" {#SERVICE_NAME}":"Zabbix Agent"}来确保最后没后行没有逗号，满足JSON格式。

2、修改客户端配置

    在zabbix_agentd.conf中添加以下内容

UnsafeUserParameters=1
UserParameter=servicestate,c:\zabbix\discoverservice.bat

重新启动zabbix agentd服务

提示：客户端的脚本和配置可在安装时就提前做好，参考我的安装文档：

http://ywzhou.blog.51cto.com/2785388/1579165

3、客户端测试

    以管理员身份运行CMD，cd到c:\zabbix目录，输入脚本文件名，回车：

4、服务端测试

[root@zabbix ~]# /usr/local/zabbix/bin/zabbix_get -s 10.188.1.46 -k servicestate

 注意：图中Visual Studio Team Foundation后的中文会显示乱码，后面会说明。

5、在Windows模板中创建自动监控规则

6、创建Items原型

7、创建触发器原型

8、查看监控主机的自动发现规则

说明：Agent服务重复了一次，不用管，zabbix不添加重复的ITEM。

9、查看服务自动监控结果

10、查看最近返回的值

结论：自动发现端口和服务会添加大量的ITEMS，因此不建议在模板中添加GRAPH，并且最好创建模板时新建端口组和服务组，方便查看时过滤；将一些不重要的服务的触发器禁用，否则会频烦收到邮件报警。

    另外中文乱码问题参考：

http://ywzhou.blog.51cto.com/2785388/1580144