前文我們瞭解了zabbix的被動、主動以及web監控相關話題，回顧請參考https://www.cnblogs.com/qiuhom-1874/p/14024212.html；今天我們來了解下zabbix使用SNMP和JMX通道採集資料的相關話題；
1、SNMP協議介紹
SNMP是英文“Simple Network Management Protocol”的縮寫，中文意思是“簡單網路管理協議，SNMP是一種簡單網路管理協議，它屬於TCP/IP五層協議中的應用層協議，用於網路管理的協議，SNMP主要用於網路裝置的管理。SNMP的基本思想：為不同種類的裝置、不同廠家生產的裝置、不同型號的裝置，定義為一個統一的介面和協議，使得管理員可以是使用統一的外觀面對這些需要管理的網路裝置進行管理。通過網路，管理員可以管理位於不同物理空間的裝置，從而大大提高網路管理的效率，簡化網路管理員的工作。SNMP協議是TCP/IP協議簇的一個應用層協議，在1988年被制定，並被Internet體系結構委員會（IAB）採納作為一個短期的網路管理解決方案，由於SNMP的簡單性，在Internet時代得到了蓬勃的發展，1992年釋出了SNMPv2版本，以增強SNMPv1的安全性和功能，SNMP的協議版本目前有SNMP v1、SNMP v2c和SNMP v3三種版本，其具體差別如下：
SNMP v1採用社群名（Community Name）認證，社群名用來定義SNMP NMS和SNMP Agent的關係，如果SNMP報文攜帶的社群名沒有得到裝置的認可，該報文將被丟棄，社群名起到了類似於密碼的作用，用來限制SNMP NMS對SNMP Agent的訪問。
SNMP v2c也採用社群名認證，它在相容SNMP v1的同時又擴充了SNMP v1的功能，它提供了更多的操作型別（GetBulk和InformRequest）、支援更多的資料型別（Counter64等）、提供了更豐富的錯誤程式碼且能夠更細緻地區分錯誤。
SNMP v3提供了基於使用者的安全模型（USM，User-Based Security Model）的認證機制，使用者可以設定認證和加密功能，認證用於驗證報文傳送方的合法性，避免非法使用者的訪問，加密則是對NMS和Agent之間的傳輸報文進行加密，以免被竊聽。通過有無認證和有無加密等功能組合，可以為SNMP NMS和SNMP Agent之間的通訊提供更高的安全性。
2、SNMP工作機制
SNMP的工作機制SNMP網路元素分為NMS和Agent兩種： NMS（Network Management Station，網路管理站）是執行SNMP客戶端程式的工作站，能夠提供非常友好的人機互動介面，方便網路管理員完成絕大多數的網路管理工作。 Agent是駐留在裝置上的一個程式，負責接收、處理來自NMS的請求報文。在一些緊急情況下，如介面狀態發生改變等，Agent也會主動通知NMS。 NMS是SNMP網路的管理者，Agent是SNMP網路的被管理者。NMS和Agent之間通過SNMP協議來互動管理資訊。
3、SNMP資料互動
SNMP管理程式與代理程式之前為了互動資訊，定義了5種報文：
get-request操作：從代理程式處提取一個或多個引數值。
get-next-request操作：從代理程式處提取一個或多個引數的下一個引數值。
set-request操作：設定代理程式的一個或多個引數值。
get-response操作：返回的一個或多個引數值。這個操作是由代理程式發出的。
trap 操作：代理程式主動發出的報文，通知管理程式有某些事情發生。
SNMP資料互動示意圖
4、SNMP組織結構
一套完整的SNMP系統主要包括以下幾個方面：SNMP報文協議。管理資訊結構（SMI， Structure ofManagement Information），一套公用的結構和表示符號。管理資訊庫（MIB，Management Information Base），管理資訊庫包含所有代理程式的所有可被查詢和修改的引數。 OID（Object Identifiers），一個OID是一個唯一的鍵值對，用於標識具體某一個裝置的某個具體資訊(物件標識)，如埠資訊、裝置名稱等。
5、SNMP MIB
所謂(MIB)管理資訊庫，就是所有代理程式包含的、並且能夠被管理程式進行查詢和設定的資訊的集合。MIB是基於物件標識樹的，物件標識是一個整數序列，中間以"."分割，這些整數構成一個樹型結構，類似於 DNS或Unix的檔案系統,MIB被劃分為若干個組，如system、 interfaces、 at（地址轉換）和ip組等。iso.org.dod.internet.private.enterprises（ 1.3.6.1.4.1）這個標識，是給廠家自定義而預留的，比如華為的為1.3.6.1.4.1.2011，華三的為1.3.6.1.4.1.25506。
Centos 部分常用的OID
6、在Linux上啟用SNMP
[root@node05 ~]# yum install -y net-snmp
提示：以上安裝是安裝snmp agent，執行在被監控端；
安裝snmp客戶端工具
[root@node05 ~]# yum install -y net-snmp-utils
配置snmp允許那些社群的客戶端獲取資料，以及對snmp有哪些許可權，允許獲取那些資料
提示：以上配置表示，首先將社群名public對映為一個安全的名稱 notConfigUser；其次對映安全名 notConfigUser對映為組名notConfigGroup，並將安全模式v1和v2c加入到組內，這表示只要在這個組內的成員都相容v1 和v2c兩個版本的安全模式；第三是建立一個檢視，名為systemview，並配置允許那些葉子節點的oid加入到此檢視；最後授權notConfigGroup組裡的任何使用者，用任何安全模式都對systemview擁有隻讀許可權，不擁有寫許可權，也沒有例外；簡單點講以上配置表示只要是public社群的使用者，都將識別為notConfigGroup裡的使用者，而對應組裡的使用者擁有systemview授權的子樹只讀許可權；這裡需要注意，子樹就是我們要獲取的資料物件的標識（oid）;我們授權只需要修改對應systemview擁有那些子樹即可；
示例：授權systemview檢視擁有對作業系統cpu負載1分鐘的資料
提示：只需要將對應cpu1分鐘負載對應oid加入到systemview檢視即可；
啟動snmpd
[root@node05 ~]# systemctl start snmpd.service [root@node05 ~]# ss -unl State Recv-Q Send-Q Local Address:Port Peer Address:Port UNCONN 0 0 *:161 *:* UNCONN 0 0 127.0.0.1:323 *:* UNCONN 0 0 ::1:323 :::* [root@node05 ~]#
提示：請確保udp的161埠正常監聽；
驗證：使用snmpget工具來獲取node05上的cpu1分鐘負載資料
[root@node05 ~]# snmpget -c public -v 2c node05 .1.3.6.1.4.1.2021.10.1.3.1 UCD-SNMP-MIB::laLoad.1 = STRING: 0.00 [root@node05 ~]# uptime 20:57:49 up 35 min, 1 user, load average: 0.00, 0.02, 0.05 [root@node05 ~]#
提示：可以看到用snmpget工具獲取的資料和我們使用uptime命令獲取的資料一樣；指定獲取資料可以使用oid來指定，也可以使用mib來獲取；
[root@node05 ~]# snmpget -c public -v 2c node05 UCD-SNMP-MIB::laLoad.1 UCD-SNMP-MIB::laLoad.1 = STRING: 0.00 [root@node05 ~]#
使用snmpwalk工具獲取非葉子節點下所有資料
首先授權snmp能夠看到對應子樹
提示：以上紅框中內容表示systemview包含.1.3.6.1.2.1.25這個子樹，這意味著其下的所有子樹可以看到；
重啟snmpd
[root@node05 ~]# systemctl restart snmpd.service [root@node05 ~]# ss -unl State Recv-Q Send-Q Local Address:Port Peer Address:Port UNCONN 0 0 *:161 *:* UNCONN 0 0 127.0.0.1:323 *:* UNCONN 0 0 ::1:323 :::* [root@node05 ~]#
獲取系統程式列表
[root@node05 ~]# snmpwalk -c public -v 2c node05 .1.3.6.1.2.1.25.4.2.1.2 HOST-RESOURCES-MIB::hrSWRunName.1 = STRING: "systemd" HOST-RESOURCES-MIB::hrSWRunName.2 = STRING: "kthreadd" HOST-RESOURCES-MIB::hrSWRunName.3 = STRING: "ksoftirqd/0" HOST-RESOURCES-MIB::hrSWRunName.5 = STRING: "kworker/0:0H" HOST-RESOURCES-MIB::hrSWRunName.7 = STRING: "migration/0" HOST-RESOURCES-MIB::hrSWRunName.8 = STRING: "rcu_bh" HOST-RESOURCES-MIB::hrSWRunName.9 = STRING: "rcu_sched" HOST-RESOURCES-MIB::hrSWRunName.10 = STRING: "watchdog/0" HOST-RESOURCES-MIB::hrSWRunName.11 = STRING: "watchdog/1" HOST-RESOURCES-MIB::hrSWRunName.12 = STRING: "migration/1" HOST-RESOURCES-MIB::hrSWRunName.13 = STRING: "ksoftirqd/1" HOST-RESOURCES-MIB::hrSWRunName.14 = STRING: "kworker/1:0" HOST-RESOURCES-MIB::hrSWRunName.15 = STRING: "kworker/1:0H" HOST-RESOURCES-MIB::hrSWRunName.17 = STRING: "kdevtmpfs" HOST-RESOURCES-MIB::hrSWRunName.18 = STRING: "netns" HOST-RESOURCES-MIB::hrSWRunName.19 = STRING: "khungtaskd" HOST-RESOURCES-MIB::hrSWRunName.20 = STRING: "writeback" HOST-RESOURCES-MIB::hrSWRunName.21 = STRING: "kintegrityd" HOST-RESOURCES-MIB::hrSWRunName.22 = STRING: "bioset" HOST-RESOURCES-MIB::hrSWRunName.23 = STRING: "kblockd" HOST-RESOURCES-MIB::hrSWRunName.24 = STRING: "md" HOST-RESOURCES-MIB::hrSWRunName.25 = STRING: "kworker/0:1" HOST-RESOURCES-MIB::hrSWRunName.30 = STRING: "kswapd0" HOST-RESOURCES-MIB::hrSWRunName.31 = STRING: "ksmd" HOST-RESOURCES-MIB::hrSWRunName.32 = STRING: "khugepaged" HOST-RESOURCES-MIB::hrSWRunName.33 = STRING: "crypto" HOST-RESOURCES-MIB::hrSWRunName.41 = STRING: "kthrotld" HOST-RESOURCES-MIB::hrSWRunName.42 = STRING: "kworker/u256:1" HOST-RESOURCES-MIB::hrSWRunName.43 = STRING: "kmpath_rdacd" HOST-RESOURCES-MIB::hrSWRunName.44 = STRING: "kworker/1:1" HOST-RESOURCES-MIB::hrSWRunName.45 = STRING: "kpsmoused" HOST-RESOURCES-MIB::hrSWRunName.47 = STRING: "ipv6_addrconf" HOST-RESOURCES-MIB::hrSWRunName.66 = STRING: "deferwq" HOST-RESOURCES-MIB::hrSWRunName.98 = STRING: "kauditd" HOST-RESOURCES-MIB::hrSWRunName.265 = STRING: "kworker/1:2" HOST-RESOURCES-MIB::hrSWRunName.282 = STRING: "ata_sff" HOST-RESOURCES-MIB::hrSWRunName.283 = STRING: "scsi_eh_0" HOST-RESOURCES-MIB::hrSWRunName.284 = STRING: "scsi_tmf_0" HOST-RESOURCES-MIB::hrSWRunName.285 = STRING: "scsi_eh_1" HOST-RESOURCES-MIB::hrSWRunName.286 = STRING: "scsi_tmf_1" HOST-RESOURCES-MIB::hrSWRunName.289 = STRING: "mpt_poll_0" HOST-RESOURCES-MIB::hrSWRunName.290 = STRING: "mpt/0" HOST-RESOURCES-MIB::hrSWRunName.298 = STRING: "scsi_eh_2" HOST-RESOURCES-MIB::hrSWRunName.299 = STRING: "scsi_tmf_2" HOST-RESOURCES-MIB::hrSWRunName.300 = STRING: "ttm_swap" HOST-RESOURCES-MIB::hrSWRunName.375 = STRING: "kdmflush" HOST-RESOURCES-MIB::hrSWRunName.376 = STRING: "bioset" HOST-RESOURCES-MIB::hrSWRunName.387 = STRING: "kdmflush" HOST-RESOURCES-MIB::hrSWRunName.388 = STRING: "bioset" HOST-RESOURCES-MIB::hrSWRunName.401 = STRING: "bioset" HOST-RESOURCES-MIB::hrSWRunName.402 = STRING: "xfsalloc" HOST-RESOURCES-MIB::hrSWRunName.403 = STRING: "xfs_mru_cache" HOST-RESOURCES-MIB::hrSWRunName.404 = STRING: "xfs-buf/dm-0" HOST-RESOURCES-MIB::hrSWRunName.405 = STRING: "xfs-data/dm-0" HOST-RESOURCES-MIB::hrSWRunName.406 = STRING: "xfs-conv/dm-0" HOST-RESOURCES-MIB::hrSWRunName.407 = STRING: "xfs-cil/dm-0" HOST-RESOURCES-MIB::hrSWRunName.408 = STRING: "xfs-reclaim/dm-" HOST-RESOURCES-MIB::hrSWRunName.409 = STRING: "xfs-log/dm-0" HOST-RESOURCES-MIB::hrSWRunName.410 = STRING: "xfs-eofblocks/d" HOST-RESOURCES-MIB::hrSWRunName.411 = STRING: "xfsaild/dm-0" HOST-RESOURCES-MIB::hrSWRunName.467 = STRING: "kworker/1:1H" HOST-RESOURCES-MIB::hrSWRunName.468 = STRING: "kworker/0:1H" HOST-RESOURCES-MIB::hrSWRunName.482 = STRING: "systemd-journal" HOST-RESOURCES-MIB::hrSWRunName.506 = STRING: "lvmetad" HOST-RESOURCES-MIB::hrSWRunName.511 = STRING: "systemd-udevd" HOST-RESOURCES-MIB::hrSWRunName.544 = STRING: "xfs-buf/sda1" HOST-RESOURCES-MIB::hrSWRunName.545 = STRING: "xfs-data/sda1" HOST-RESOURCES-MIB::hrSWRunName.546 = STRING: "xfs-conv/sda1" HOST-RESOURCES-MIB::hrSWRunName.547 = STRING: "xfs-cil/sda1" HOST-RESOURCES-MIB::hrSWRunName.548 = STRING: "xfs-reclaim/sda" HOST-RESOURCES-MIB::hrSWRunName.549 = STRING: "xfs-log/sda1" HOST-RESOURCES-MIB::hrSWRunName.550 = STRING: "xfs-eofblocks/s" HOST-RESOURCES-MIB::hrSWRunName.551 = STRING: "xfsaild/sda1" HOST-RESOURCES-MIB::hrSWRunName.554 = STRING: "nfit" HOST-RESOURCES-MIB::hrSWRunName.598 = STRING: "kworker/u257:0" HOST-RESOURCES-MIB::hrSWRunName.599 = STRING: "hci0" HOST-RESOURCES-MIB::hrSWRunName.600 = STRING: "hci0" HOST-RESOURCES-MIB::hrSWRunName.602 = STRING: "kworker/u257:2" HOST-RESOURCES-MIB::hrSWRunName.624 = STRING: "auditd" HOST-RESOURCES-MIB::hrSWRunName.648 = STRING: "rsyslogd" HOST-RESOURCES-MIB::hrSWRunName.649 = STRING: "systemd-logind" HOST-RESOURCES-MIB::hrSWRunName.650 = STRING: "polkitd" HOST-RESOURCES-MIB::hrSWRunName.651 = STRING: "dbus-daemon" HOST-RESOURCES-MIB::hrSWRunName.653 = STRING: "chronyd" HOST-RESOURCES-MIB::hrSWRunName.660 = STRING: "NetworkManager" HOST-RESOURCES-MIB::hrSWRunName.662 = STRING: "irqbalance" HOST-RESOURCES-MIB::hrSWRunName.669 = STRING: "crond" HOST-RESOURCES-MIB::hrSWRunName.674 = STRING: "agetty" HOST-RESOURCES-MIB::hrSWRunName.877 = STRING: "tuned" HOST-RESOURCES-MIB::hrSWRunName.976 = STRING: "sshd" HOST-RESOURCES-MIB::hrSWRunName.1029 = STRING: "zabbix_agentd" HOST-RESOURCES-MIB::hrSWRunName.1030 = STRING: "zabbix_agentd" HOST-RESOURCES-MIB::hrSWRunName.1031 = STRING: "zabbix_agentd" HOST-RESOURCES-MIB::hrSWRunName.1032 = STRING: "zabbix_agentd" HOST-RESOURCES-MIB::hrSWRunName.1033 = STRING: "zabbix_agentd" HOST-RESOURCES-MIB::hrSWRunName.1034 = STRING: "zabbix_agentd" HOST-RESOURCES-MIB::hrSWRunName.1074 = STRING: "master" HOST-RESOURCES-MIB::hrSWRunName.1075 = STRING: "pickup" HOST-RESOURCES-MIB::hrSWRunName.1076 = STRING: "qmgr" HOST-RESOURCES-MIB::hrSWRunName.1240 = STRING: "sshd" HOST-RESOURCES-MIB::hrSWRunName.1242 = STRING: "bash" HOST-RESOURCES-MIB::hrSWRunName.1333 = STRING: "kworker/u256:2" HOST-RESOURCES-MIB::hrSWRunName.1666 = STRING: "kworker/0:0" HOST-RESOURCES-MIB::hrSWRunName.1732 = STRING: "anacron" HOST-RESOURCES-MIB::hrSWRunName.1883 = STRING: "kworker/0:2" HOST-RESOURCES-MIB::hrSWRunName.1960 = STRING: "snmpd" HOST-RESOURCES-MIB::hrSWRunName.1970 = STRING: "snmpwalk" [root@node05 ~]#
配置zabbix web使用snmp通道採集node05上的資料，並連結Template OS Linux SNMPv2模板
連結模板
檢視主機列表，看看node05對應的SNMP通道是否變綠了？
新增snmp item
提示：在主機列表中找到對應主機上的item，然後點選create item ，填寫好item名稱，選擇SNMP v2 agent；這裡的key就只是起一個標識作用，儘量不要和已有的內建key和指定key重複即可；最重要的是要填寫好對應主機的snmp監聽的ip地址和埠，以及要採集資料對應的oid或mib和社群名稱；社群名稱可以寫巨集，預設就有一個{$SNMP_COMMUNITY}其值就是public；呼叫對應的巨集也是可以的；
檢視我們定義的item是否採集到資料呢？
以上就是zabbix使用snmp通道採集資料配置和演示；接下我們再來說說zabbix 使用jmx通道監控java程式
jmx是Java Management Extensions的縮寫，即Java管理擴充套件，它可以跨平臺實現靈活的開發無縫整合的系統、網路和服務管理應用。在zabbix 上使用jmx通道採集對應java程式的相關指標資料，首先zabbix原生是不支援jmx，它依賴zabbix-java-gateway；其次對應被監控主機上執行的java程式要開啟jmx功能；zabbix-java-gateway我們可以理解為zabbix jmx的代理服務，它負責zabbix server 委派給它使用jmx通道採集資料，將採集到資料傳送給zabbix server ；所以要想使用jmx通道來採集資料，首先我們得安裝並啟動zabbix java gateway服務，然後配置zabbix server ,告訴zabbix server java gateway服務地址和埠；最後在對應的被監控端開啟jmx；
安裝zabbix java gateway
[root@node04 ~]# yum install -y zabbix-java-gateway
提示：這個服務可以安裝在zabbix server 上，也可以獨立一臺伺服器，也可安裝在被監控端；總之zabbix server 能夠正常和它通訊即可；
配置zabbix java gateway
[root@node04 ~]# grep -Ei "^[a-z]" /etc/zabbix/zabbix_java_gateway.conf LISTEN_IP="0.0.0.0" LISTEN_PORT=10052 PID_FILE="/var/run/zabbix/zabbix_java.pid" START_POLLERS=5 TIMEOUT=3 [root@node04 ~]#
提示：以上是java gateway的預設配置，保持預設配置即可；如果後續覺得java gateway的poller少了，可以更改；
啟動zabbix java gateway
[root@node04 ~]# systemctl start zabbix-java-gateway.service [root@node04 ~]# ss -tnl State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:6379 *:* LISTEN 0 128 *:80 *:* LISTEN 0 128 *:22 *:* LISTEN 0 100 127.0.0.1:25 *:* LISTEN 0 128 *:10050 *:* LISTEN 0 128 :::80 :::* LISTEN 0 128 :::22 :::* LISTEN 0 100 ::1:25 :::* LISTEN 0 50 :::10052 :::* [root@node04 ~]#
提示：預設java gateway監聽在10052埠，啟動後請確保該埠處於監聽即可；
配置zabbix server
提示：在zabbix server配置檔案中找到java gateway的配置，配置Java gateway的ip地址，埠，以及啟動的poller數量和超時時間即可；
重啟zabbix server
[root@node03 ~]# systemctl restart zabbix-server.service [root@node03 ~]# ss -tnl State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:22 *:* LISTEN 0 100 127.0.0.1:25 *:* LISTEN 0 128 *:10050 *:* LISTEN 0 128 *:10051 *:* LISTEN 0 128 :::22 :::* LISTEN 0 100 ::1:25 :::* LISTEN 0 128 :::10051 :::* [root@node03 ~]#
提示：請確保zabbix server能夠正常啟動起來；對應埠能夠正常處於監聽狀態；
在node05上安裝tomcat服務
[root@node05 ~]# yum install -y tomcat-admin-webapps tomcat-webapps tomcat-docs-webapp tomcat
開啟tomcat的jmx功能
完整配置檔案內容
[root@node05 ~]# grep -Ei "^[a-z]" /etc/tomcat/tomcat.conf TOMCAT_CFG_LOADED="1" TOMCATS_BASE="/var/lib/tomcats/" JAVA_HOME="/usr/lib/jvm/jre" CATALINA_HOME="/usr/share/tomcat" CATALINA_TMPDIR="/var/cache/tomcat/temp" CATALINA_OPTS="-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.port=12345 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=192.168.0.45" JAVA_OPTS="-Djavax.sql.DataSource.Factory=org.apache.commons.dbcp.BasicDataSourceFactory" SECURITY_MANAGER="false" [root@node05 ~]
啟動tomcat
[root@node05 ~]# systemctl start tomcat [root@node05 ~]# ss -tnl State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:80 *:* LISTEN 0 128 *:22 *:* LISTEN 0 100 127.0.0.1:25 *:* LISTEN 0 128 *:10050 *:* LISTEN 0 128 127.0.0.1:199 *:* LISTEN 0 100 :::8080 :::* LISTEN 0 128 :::80 :::* LISTEN 0 128 :::22 :::* LISTEN 0 50 :::12345 :::* LISTEN 0 100 ::1:25 :::* LISTEN 0 128 :::10050 :::* LISTEN 0 1 ::ffff:127.0.0.1:8005 :::* LISTEN 0 50 :::44229 :::* LISTEN 0 50 :::35589 :::* LISTEN 0 100 :::8009 :::* [root@node05 ~]#
提示：請確保對應的埠都處於監聽狀態，jmx我們剛才指定的是12345埠，預設在zabbix使用的埠也是12345,所以這兩個埠保持一致即可；
在zabbix web上配置node05上使用jmx介面
連結模板
檢視node05上的jmx通道是否變綠？
檢視是否採集到對應模板上的監控項資料呢？
提示：可以看到我們連結的模板，對應很多監控項都採集到資料了；說明我們配置使用jmx採集資料沒有什麼問題；