Zabbix培训时写的ppt完整版.ppt

李文祥2013.9 企业级监控解决方案通知控制中心Administrator状态检查配置通过ping 或 端口检测监控被监控的设备网络设备安装了Zabbix Agent的服务器没有安装Zabbix Agent的服务器通过Zabbix Agent监控通过SNMP监控 为什么要用Zabbix！时间就是金钱Administrator实时通知检查状态省时就是省钱系统故障宕机 系统架构 系统架构—代理 系统基本数据流 监控预警监控（Items）触发器（Triggers）事件（Event）动作（Actions） 处理流程 神马可以被监控？ Zabbix Agent SNMP Agent IPMI Agent Agentless Monitoring Web Monitoring Database Monitoring Internal Check Calculated Monitoring Custom Command MonitoringZabbix Agent 监控功能 添加监控的方法1.手动增加2.自动发现3.自动注册 图形 触发器表达式表达式１:{:system.cpu.load[all,avg1].last(0)}>5load1>５ 表达式2:{:system.cpu.load[all,avg1].last(0)}>5|{:system.cpu.load[all,avg1].min(600)}>2 load1>5或load1连续10分钟大于２表达式３:{:net.tcp.service[smtp].last(0)}=0&{:net.tcp.service[smtp].last(0)}=0 两台器的SMTP同时故障表达式４:{:agent.version.str(beta8)}=1 检查agent的版本中是否包含字符串“beta8” 触发报警表达式表达式5:{:tick.nodata(180)}=1三分钟没有收集到数据表达式6:{zabbix:system.cpu.load[all,avg1].min(300)}>2&{zabbix:system.cpu.load[all,avg1].time(0)}>000000&{zabbix:system.cpu.load[all,avg1].time(0)}00-06:00之间load1连续五分钟最小值大于２表达式７：{public.monitor:system.cpu.load[,avg1].abschange(0)}<9最后一次的load１值减前一次的load１值，共结果的绝对值小于９表达式8:{Zabbix server:net.tcp.service[ftp,,45].delta(300)}>0五分钟内最大值和最小值之差大于０,表示服务可用状态没有变更 触发报警表达式表达式9:{public.monitor:system.cpu.load[,avg1].avg(600)} >{public.monitor:system.cpu.load[,avg1].avg(600,86400)}+10当前１小时的平均load1>一天以前1小时的平均load1加10,avg时间默认为S，也可以为次数,如avg（#600）代表600次的平均值表达式10{public.monitor:system.cpu.load[,avg1].count(600,12,”gt”)}>10最后600秒load1大于12的次数大于10表达式11{public.monitor:system.cpu.load[,avg1].count(#10,12,”gt”,86400)}>824小时以前最后１０次load1值大于12的个数超过8个 触发报警表达式格式{表达式}<N{表达式1}<{表达式２}{表达式1}<{表达式２}+１{表达式1}<N & {表达式２}<N{表达式1}<N | {表达式２}<N{表达式1}<N+10 | {表达式２}<N{表达式1}<N+10 | {表达式２}<N | {表达式3}<N………… 触发器依赖这些设备的监控的所有监控项都依赖于这个 Proxy的可用性；而包括这个Proxy在内，节点内的设备的监控都依赖于防火墙的可用性 报警功能简单报警远端命令报警间隔升级报警声音报警 报警升级（Esacalations）故障信息可以立即通知用户报警信息可以一直发送直到问题解决可以延迟发送报警信息报警信息可以升级（Escalations）发送给另一个高级用户组 Zabbix API监控即服务（MaaS，Monitoring as a Service） 基于HTTP JSON-RPC协议以user.login接口为例： API支持的数据类型类型说明bool布尔值?true?o