分散式監控系統之Zabbix主動、被動及web監控

1874發表於2020-11-23

  前文我們瞭解了zabbix的網路發現功能,以及結合action實現自動發現主機並將主機新增到zabbix hosts中,連結指定模板進行監控;回顧請參考https://www.cnblogs.com/qiuhom-1874/p/14020847.html;今天我們來了解下zabbix的主動監控、被動監控以及web監控相關話題;

  1、什麼是主動監控?什麼是被動監控?

  我們知道獲取資料的方式有兩種,一種是get,一種是push;在zabbix中描述主動監控和被動監控都是站在agent的一方來描述的;我們把agent主動將資料傳送給zabbix server這種方式採集資料,叫做主動監控;把zabbix server 向zabbix agent獲取資料的方式叫做被動監控,這種方式只有zabbix server週期性的請求zabbix agent,zabbix agent才會響應對應的資料給zabbix server ,如果zabbix server 不請求,則zabbix agent不會傳送資料給zabbix server ;而主動監控不管zabbix server請不請求agent,agent它都會以指定時間頻率向server推送資料;預設zabbix 是使用的被動監控,這也意味著zabbix server 要不停的去請求各zabbix agent去採集資料,否則就沒有資料;

  2、主動監控的工作過程

  要實現主動監控,首先agent要知道自己採集那些資料,然後傳送給server端,其次zabbix server 怎麼區分不同的agent 發來的資料;在zabbix 監控系統中,主動監控的工作過程是,在zabbix web上配置好監控配置後,首先儲存到zabbix database中,然後由zabbix server到database中把對應的配置進行應用;在主動模式中,zabbix server 第一次會主動連結zabbix agent 把監控配置推送給zabbix agent,zabbix agent 拿到監控配置以後,它就按照指定的時間頻率採集指定的資料傳送給server端;而zabbix agent為了標識自己的身份,它在向server端傳送資料時,它會把配置檔案中指定的hostname帶上,以hostname來標識自己是那個agent;

  3、zabbix trap模式

  trap模式也是主動監控中的一種,它的工作過程不依賴zabbix server配置的時間間隔,也不依賴zabbix agent;它的工作過程是,在被監控主機上使用zabbix sender工具,不定時的傳送資料,而zabbix server端會執行一個traper的程式一直等待各個被監控端發來的資料;然後記錄資料到資料庫,從而完成一次資料收集的過程;這種模式主要用在收集當被監控端遇到緊急事件,臨時發出的資訊;

  配置zabbix agent工作為被動模式

  提示:預設情況zabbix agent採用被動模式監控,但是我們要配置允許那個zabbix server來向zabbix agent傳送指令採集資料;上面紅框中的Server指令就是來配置允許那個zabbix server向本agent傳送指令採集資料,它可以配置多個zabbix server的ip地址;配置好以上Server以後儲存配置,啟動zabbix agent,在zabbix web介面配置使用zabbix agent 選擇zabbix agent即可完成對應item的配置;如下圖

  配置zabbix agent工作為主動模式

  提示:配置zabbix agent工作為主動模式,除了要配置Server還要配置ServerActive和對應主機名,ServerActive指令用於指定將資料傳送給誰;而配置主機名的方式可以使用Hostname直接指定一個固定的主機名,或者使用HostnameItem來使用內建的zabbix key system.hostname獲取主機名;這兩種方式選擇一種即可;

  主動模式zabbix agent配置檔案

分散式監控系統之Zabbix主動、被動及web監控
[root@node05 ~]# grep -Ei ^[a-z] /etc/zabbix/zabbix_agentd.conf 
PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
LogFileSize=0
Server=192.168.0.43
ServerActive=192.168.0.43
HostnameItem=system.hostname
Include=/etc/zabbix/zabbix_agentd.d/*.conf
[root@node05 ~]# 
View Code

  在zabbix web gui配置使用對應zabbix agent 的型別為zabbix agent (active)

  檢視我們剛才定義的item是否能夠採集到資料呢?

  提示:能夠採集到資料說明我們配置zabbix agent 為主動模式是正常的;

  在zabbix web上配置使用zabbix trapper型別的item

  提示:以上配置表示允許node05.test.org這臺主機使用zabbix sender向zabbix server傳送資料,傳送資料的key為test_trap,這個key沒有實質上的意義,主要用來標識對應資料的;這樣配置以後,在zabbix server 上就配置好一個trapper來接收node05.test.org使用zabbix_sender 傳送test_trap這個key 的資料了;

  在node05上安裝zabbix-sender工具

[root@node05 ~]# yum install -y zabbix-sender

  在node05上使用zabbix_sender向zabbix server傳送test_trap這個key的資料

[root@node05 ~]# zabbix_sender -z 192.168.0.43 -s node05.test.org -k test_trap -o "$(free|awk '/^Mem/{print $4}')"
info from server: "processed: 1; failed: 0; total: 1; seconds spent: 0.000360"
sent: 1; skipped: 0; total: 1
[root@node05 ~]# 

  提示:-z使用者指定zabbix server的地址,-s使用者指定本機主機名稱;-k用於指定接收資料的key,-o表示傳送對應key的資料,-o可以直接給定一個值或者使用命令替換的方式;

  在zabbix web上才看對應key是否收到資料呢?

  提示:可以看到對應key已經收到資料;這種trap通常可以在沒有zabbix agent情況下,對應被監控主機又想以特定頻率向zabbix server傳送特定的資料時使用,我們可以把在被監控端執行的zabbix sender命令配置成一個定時任務,這樣也可以完成周期性的資料採集;

  以上就是zabbix中常用的兩種主動監控的配置,接下來我們再來了解下zabbix 的web監控

  什麼是web監控啊?從字面意思理解就是監控web網頁嘛,對就是監控web網頁;我們知道一個web站點通常都不是一個頁面,除了主頁還有其他系統頁面,比如支付系統,訂單管理系統等等;如果我們監控一個web站點是否正常,如果只監控主頁很顯然不夠;在zabbix上它提供了監控web頁面的介面,我們只需要配置其對應被監控的頁面的訪問url即可;在zabbix 的web監控中,預設它會監控我們指定頁面的3個指標資料,分別是監控指定頁面的資源下載速度,頁面響應時間和響應碼;

  配置node05上的web服務監控

  在node05上安裝web服務nginx做測試

[root@node05 ~]# yum install -y nginx

  模擬提供多個訪問頁面,並啟動nginx

[root@node05 ~]# cp /var/log/messages /usr/share/nginx/html/message.html
[root@node05 ~]# cp /var/log/lastlog /usr/share/nginx/html/lastlog.html
[root@node05 ~]# systemctl start nginx.service 
[root@node05 ~]# ss -tnl
State      Recv-Q Send-Q           Local Address:Port                          Peer Address:Port              
LISTEN     0      128                          *:80                                       *:*                  
LISTEN     0      128                          *:22                                       *:*                  
LISTEN     0      100                  127.0.0.1:25                                       *:*                  
LISTEN     0      128                          *:10050                                    *:*                  
LISTEN     0      128                         :::80                                      :::*                  
LISTEN     0      128                         :::22                                      :::*                  
LISTEN     0      100                        ::1:25                                      :::*                  
LISTEN     0      128                         :::10050                                   :::*                  
[root@node05 ~]#

  在zabbix web頁面上配置監控node05上的web服務

  提示:在主機列表中找到對應主機,選擇web;

  提示:選擇create web scenario進入建立web場景頁面;

  提示:填寫名稱和application,選擇更新時間間隔,以及嘗試次數和agent(客戶端瀏覽器,這裡選擇模擬谷歌的瀏覽器),填寫好web scenari 基礎資訊後,點選step,填寫要監控的頁面相關資訊;

  提示:點選add新增要監控的web url相關資訊;

  提示:如果有其他資訊,在對應位置點選add新增即可;按照以上邏輯新增其他網頁url;

  提示:如果被監控的web頁面需要驗證登入使用者名稱和密碼,可以選擇Authentication選單填寫對應的使用者名稱和密碼即可;如下

  提示:如果沒有驗證需求,最後的authentication可以選擇不填寫;最後新增好web url後點選Add就把對應的web 頁面新增到zabbix 監控中了;

  檢視新增到web 監控,它到底採集哪些資料項?是否有資料呢?

  提示:從上面的頁面資訊可以看到我們新增到web監控,它在每個url上都監控了下載速率,狀態碼和響應時長;上述監控採集到資料中,我們可以看到對於work1指定的url 它監控響應碼是403,原因是我們沒有給message.html授權nginx使用者可讀,所以它響應403;修改許可權即可;

[root@node05 ~]# chmod a+r /usr/share/nginx/html/message.html
[root@node05 ~]# ll /usr/share/nginx/html/message.html
-rw-r--r-- 1 root root 264214 Nov 23 19:01 /usr/share/nginx/html/message.html
[root@node05 ~]#

  檢視nginx的訪問日誌,看看它是否在週期性的訪問對應的頁面?

[root@node05 ~]# tail /var/log/nginx/access.log         
192.168.0.43 - - [23/Nov/2020:19:51:23 +0800] "GET /lastlog.html HTTP/1.1" 200 292000 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:52:23 +0800] "GET /index.html HTTP/1.1" 200 4833 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:52:23 +0800] "GET /message.html HTTP/1.1" 403 555 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:52:23 +0800] "GET /lastlog.html HTTP/1.1" 200 292000 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:53:23 +0800] "GET /index.html HTTP/1.1" 200 4833 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:53:23 +0800] "GET /message.html HTTP/1.1" 403 555 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:53:23 +0800] "GET /lastlog.html HTTP/1.1" 200 292000 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:54:23 +0800] "GET /index.html HTTP/1.1" 200 4833 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:54:23 +0800] "GET /message.html HTTP/1.1" 403 555 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
192.168.0.43 - - [23/Nov/2020:19:54:23 +0800] "GET /lastlog.html HTTP/1.1" 200 292000 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36" "-"
[root@node05 ~]# 

  提示:從上面的日誌中我們可以看到,zabbix server 以每一分鐘的頻率模擬谷歌瀏覽器在訪問對應監控的頁面;

  以上就是zabbix web監控相關的配置和演示;後續我們就可以針對web監控的採集到指標資料定義觸發器,告警等等操作;

相關文章