如何搭建zabbix监控及邮件报警

一、zabbix

1.1 简介

zabbix 是一款开源的功能强大的分布式监控系统，一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视。

zabbix是由2部分构成，分别是zabbix server（监控端)与zabbix agent（被监控端）。

1.2 zabbix主要功能

CPU负荷
内存使用
磁盘使用
网络状况
端口监视
日志监视

1.3 zabbix的主要特点

安装与配置简单，学习成本低
支持多语言（包括中文）
免费开源
自动发现服务器与网络设备
分布式监视以及WEB集中管理功能
可以无agent监视
用户安全认证和柔软的授权方式
通过WEB界面设置或查看监视结果
email等通知功能

1.4 zabbix组件

zabbix server：负责接收agent发送的报告信息的核心组件，所有配置，统计数据及操作数据均由其组织进行
zabbix database：用户存储所有配置信息，以及存储由zabbix server收集到的数据
zabbix web：zabbix的interface接口，通常与Server运行在同一台主机上
zabbix agent：部署在被监控主机上，负责收集本地数据发往server端或proxy端
zabbix proxy：常用于分布监控环境中，代理Server收集部分被监控的监控数据并统一发往Server端(通常大于500台主机才需要使用)

1.5 zabbix原理

zabbix agent安装在被监控的主机上，负责定期收集被监控端的本地各项数据，并发送至zabbix server端，zabbix server收到数据，将数据存储到数据库（ zabbix database）中，用户基于zabbix web的可视化界面可以看到前端数据图像。当zabbix监控某个具体的项目时，该项目会设置一个触发器阈值，当被监控的指标超过该触发器设定的阈值，会进行一些必要的动作，动作包括：发送信息（邮件、微信、短信）、发送命令（SHELL 命令、Reboot、Restart、Install等）。

二、基于LNMP环境搭建zabbix监控

zabbix server(监控端)

2.1 安装nginx

systemctl s较好 firewalld.service           #关闭防火墙及核心安全机制setenforce 0vim /etc/yum.repos.d/nginx.repo        #创建nginx的yum仓库[nginx]name=nginxbaseurl=http://nginx.org/packages/centos/7/$basearch/gpgcheck=0enabled=1yum clean allyum listyum install -y nginxsystemctl start nginxsystemctl enable nginxnetstat -natp | grep 80

2.2 安装mariadb

yum -y install mariadb-server mariadbsystemctl start mariadb.servicesystemctl enable mariadb.servicenetstat -natp | grep 3306mysql_secure_installationEnter current password for root (enter for none):			#回车Set root password? [Y/n]									#YNew password:												#123456Re-enter new password:										#123456Remove anonymous users?										#nDisallow root login remotely?								#nRemove test database and access to it?						#nReload privilege tables now?								#Y

登录验证

mysql -u root -p123456exit

2.3 安装php

yum -y install epel-release.noarchrpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm		#yum源的建立yum install -y php72w php72w-devel php72w-fpm php72w-gd php72w-mbstring php72w-mysql			#安装环境依赖包php -v					#查看版本

2.4 修改php-fpm配置文件

vim /etc/php-fpm.d/www.confuser = nginx	     #第8行group = nginx	     #第10行

2.5 修改nginx配置文件支持PHP并修改php配置文件

    index  index.php index.html index.htm;		#第10行添加index.php     location ~ .php$ {                                                  #配置php模块，去掉注释        root           /usr/share/nginx/html;        fastcgi_pass   127.0.0.1:9000;        fastcgi_index  index.php;        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;        include        fastcgi_params;    }

vim /etc/php.inishort_open_tag = On    		 		 #202行修改,支持php短标签expose_php  = Off 		 			 #359行修改，隐藏php版本##为PHP兼容zabbix进行修改，优化配置要求max_execution_time = 300				 #368行修改，执行时间max_input_time = 300					 #378行修改，接收数据等待时向memory_limit = 128M 					 #389行，每个脚本占用内存post_max_size = 16M 					 #656行修改，POST数据大小upload_max_filesize = 2M 				 #799行，下载文件大小always_populate_raw_post_data = -1   	 #800行添加，可以用$HTTP_RAW_POST DATAdate.timezone = Asia/Shanghai 	         #877行取消注释并添加时区

开启服务

systemctl start php-fpmsystemctl enable php-fpmnetstat -natp | grep 9000systemctl restart nginx

2.6 测试网页

vim /usr/share/nginx/html/info.php<?php     phpinfo();?>http://192.168.153.40/info.php

2.7 测试连接数据库

vim /usr/share/nginx/html/test.php<?php $link=mysqli_connect('127.0.0.1','root','123456'); if ($link) echo "数据库连接成功！"; else echo "数据库连接失败~";?>http://192.168.153.40/test.php

2.8 建立数据库及用户并且授权

mysql -uroot -p123456create database zabbix character set utf8 collate utf8_bin;grant all privileges ON *.* TO 'zabbix'@'%' IDENTIFIED BY 'admin123';flush privileges;exit

2.9 测试连接zabbix数据库

vim /usr/share/nginx/html/zabbix.php<?php  $link=mysqli_connect('127.0.0.1','zabbix' ,'admin123' );  if ($link) echo "zabbix数据库连接成功 !";  else echo "zabbix数据库连接失败 !";?>http://192.168.153.40/zabbix.php

注：在连接zabbix数据库失败的解决办法，删除用户名为空的主机即可

mysql -uroot -p123456select user,host from mysql.user;+--------+-----------+| user   | host      |+--------+-----------+| zabbix | %         || root   | 127.0.0.1 || root   | ::1       ||        | localhost || root   | localhost ||        | wt        || root   | wt        |+--------+-----------+7 rows in set (0.00 sec)drop user ''@localhost;drop user ''@wt;exit

刷新重连

2.10 zabbix server部署

2.10.1下载zabbix源并安装

rpm -i https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpmyum -y install zabbix-server-mysql zabbix-web-mysql zabbix-agent

2.10.2 导入数据库脚本并验证

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -padmin123 zabbixmysql -u zabbix -padmin123use zabbix;show tables;exit

2.10.3 修改zabbix配置文件

vim /etc/zabbix/zabbix_server.confLogFile=/var/log/zabbix/zabbix_server.log          #38行LogFileSize=0        #49行PidFile=/var/run/zabbix/zabbix_server.pid         #72行SocketDir=/var/run/zabbix       #82行DBHost=localhost                #91行，取消注释DBName=zabbix                   #100行DBUser=zabbix                   #116行DBPassword=admin123             #124行，取消注释，zabbix数据库的密码SNMPTrapperFile=/var/log/snmptrap/snmptrap.log     #356行Timeout=4                                          #473行AlertScriptsPath=/usr/lib/zabbix/alertscripts      #516行ExternalScripts=/usr/lib/zabbix/externalscripts    #527行LogSlowQueries=3000                                #563行

vim /etc/httpd/conf.d/zabbix.confphp_value date.timezone Asia/Shanghai       #20行，修改时区

2.10.4授权

cp -r /usr/share/zabbix/ /usr/share/nginx/html/chown -R zabbix:zabbix /etc/zabbix/chown -R zabbix:zabbix /usr/share/nginx/chown -R zabbix:zabbix /usr/lib/zabbix/chmod -R 755 /etc/zabbix/web/chmod -R 777 /var/lib/php/session/

2.10.5 开启服务

systemctl start zabbix-serversystemctl enable zabbix-serversystemctl start zabbix-agent.servicesystemctl enable zabbix-agent.servicenetstat -ntap | grep 10051systemctl restart php-fpm.servicesystemctl restart nginxhttp://192.168.153.40/zabbix/setup.php

2.10.6 浏览器访问测试

http://192.168.153.40/zabbix账号：Admin    密码:zabbix

zabbix-agent端

①关闭防火墙和核心防护机制

systemctl s较好 firewalldsetenforce 0

②部署zabbix-agent

rpm -i https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpmyum install -y zabbix-agent

③修改配置文件

PidFile=/var/run/zabbix/zabbix_agentd.pid   #13行LogFile=/var/log/zabbix/zabbix_agentd.log   #32行LogFileSize=0                               #43行Server=192.168.153.40						#98行修改，指向监控服务器ServerActive=192.168.153.40					#139行修改，指向监控服务器Hostname=test                			    #150行，指定名称Include=/etc/zabbix/zabbix_agentd.d/*.conf  #268行

④开启服务并检查端口

systemctl start zabbix-agentsystemctl enable zabbix-agentnetstat -natp | grep zabbix				#查看10050端口

监控验证(监控端)

如何切换成中文界面

添加被监控的主机

在zabbix图形页面——配置——主机——创建主机（定义主机名称、添加群组、填写被监控端主机IP地址）——模板——选定要监控的模板（httpd sshd服务）——选择——添加（添加连接模板）——添加（添加主机）

三、邮件报警

3.1 zabbix监控端配置

yum -y install mailxvim /etc/mail.rc'//末尾添加'set from=邮箱set smtp=smtp.qq.comset smtp-auth-user=邮箱set smtp-auth-password=邮箱授权码set smtp-auth=login

测试下邮件是否可以发送

echo "hello tomorrow" | mail -s "test" 邮箱

编写邮件脚本

cd /usr/lib/zabbix/alertscriptsvim mailx.sh#!/bin/bash#send mailmessages=`echo $3 | tr 'rn' 'n'`subject=`echo $2 | tr 'rn' 'n'`echo "${messages}" | mail -s "${subject}" $1 >>/tmp/mailx.log 2>&1

创建日志文件并修改权限并测试

touch /tmp/mailx.logchown -R zabbix.zabbix  /tmp/mailx.log chmod +x mailx.sh chown -R zabbix.zabbix /usr/lib/zabbix/sh mailx.sh 邮箱 zabbix "this is test"

3.2 web网页配置

3.2.1 添加报警媒介

管理 > 报警媒介类型 > 创建媒体类型

名称自定义，后面会用到
类型选择脚本
脚本名称是之前编辑的脚本名称
脚本的三个参数：
{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}

3.2.2 添加用户

管理 > 用户 > 点击Admin > 报警媒介 > 添加
类型选择之前自定义的名称
收件人填自己邮箱
点击添加
点击更新

3.2.3 创建动作

配置 > 动作 >删除默认的动作 > 创建动作 > 删除默认 > 创建动作

添加执行操作

默认标题 {TRIGGER.STATUS}:{TRIGGER.NAME}
消息内容告警主机:{HOST.NAME}
告警IP:{HOST.IP}
告警时间:{EVENT.DATE}-{EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息:{TRIGGER.NAME}-{ITEM.VALUE}
事件ID:{EVENT.ID}

添加恢复操作

除了消息内容的模板，其他和上一步基本一致

默认标题 {TRIGGER.STATUS}:{TRIGGER.NAME}

消息内容恢复主机:{HOST.NAME}
恢复IP:{HOST.IP}
恢复时间:{EVENT.DATE}-{EVENT.TIME}
恢复等级:{TRIGGER.SEVERITY}
恢复信息:{TRIGGER.NAME}-{ITEM.VALUE}
事件ID:{EVENT.ID}