一、zabbix简介

zabbix著名的开源监控工具
监控功能的实现：agentsshSNMPIPMI
zabbix: 有专用agent的监控工具监控主机：Linux、Windows、FreeBSD网络设备：SNMP, SSH(并非所有)
可监控对象：设备/软件设备：服务器、路由器、交换机、IO系统软件：OS、网络、应用程序偶发性小故障：主机down机、服务不可用、主机不可达严重故障：主机性能指标趋势：时间序列数据数据存储：cacti: rrd (round robin database)zabbix: mysql, pgsqlzabbix架构中的组件：zabbix-server: C语言OS: zabbix-agent: C语言zabbix-web：GUI，用于实现zabbix设定和展示zabbix-proxy: 分布式监控环境中的专用组件zabbix-database: MySQL, PGSQL(postgreSQL)、Oracle、DB2、SQLitezabbix产生的数据主要由四部分组成：配置数据历史数据：50Bytes历史趋势数据: 128Bytes事件数据: 130Bytes

二、zabbix的安装与配置

1.登陆zabbix官网https://www.zabbix.com/cn/download，选定你需要的版本后，会给出安装方法
2.安装zabbix的yum仓库到本机，利用yum安装zabbix

    a.安装yum仓库 rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm    b.清除yum仓库缓存内容  yum clean all   

3.按需求安装软件包

 a.配置基于mysql存储的zabbix服务器yum install zabbix zabbix-server zabbix-agent zabbix-sender zabbix-get zabbix-server-mysqlzabbix-web-mysql zabbix-web ；b.配置zabbix客户端 yum install zabbix zabbix-agent zabbix-sender

4.配置zabbix服务器端

a.在mysql上创建一个zabbix数据库，同时验证该用户是否可以正常登录
b.创建一个mysql用户，并对其赋予zabbix数据库所有权限。
GRANT ALL on zabbix.*TO 'zabbixuser'@'192.168.%.%' IDENTIFIED BY 'zabbix';
GRANT ALL on zabbix.*TO 'zabbixuser'@'hostlocal-lmz' IDENTIFIED BY 'zabbix'；
FLUSH PRIVILEGES;c.将zabbix原生数据文件导入到mysql的zabbix库中
cd /usr/share/doc//zabbix-server-mysql-2.2.23/create
mysql zabbix < schema.sql
mysql zabbix < images.sql
mysql zabbix < data.sql

5.修改server配置文件，/etc/zabbix/zabbix-server.conf,修改的基本上是数据库内容，
与上面创建的数据库，用户对应

DBHost=192.168.130.128
DBName=zabbix
DBUser=zabbixuser
DBPassword=zabbix
DBSocket=/var/lib/mysql/mysql.sock 

6.关闭SELinux，开启httpd服务，开启mysqld服务，开启zabbix-server服务见监听端口

7.初始化zabbix-web，在浏览器中访问http://192.168.130.128/zabbix/，
其访问时通过httpd访问的，在安装zabbix时可以看到在httpd的配置文件中
多了个zabbix的配置文件，要想能正常访问，必须保证httpd能正常访问，
在浏览器上初始化zabbix后就能正常访问了

8.修改zabbix客户端的配置文件vim /etc/zabbix/zabbix_agentd.conf ，
并开启zabbix-agent服务，见监听10050端口

 Server=192.168.130.128   指定服务端ServerActive=192.168.130.128  指定要给发送信息的服务的Hostname=localhost.localdomain ben 本机名

三、zabbix的监控流程与配置

1. Zabbix完整的监控配置流程大体上由如下步骤组成：

       Host group --> Hosts --> Applications --> Items --> Triggers --> Events --> Actions --> User groups --> Users --> Medias
   依赖关系：Host --> Item --> Trigger --> Action --> Notice, Command

2.创建主机组
3.创建主机
4.创建items，本处为cpu的中断items
5.创建直观图
6.创建触发器，本处triggers为当中断每秒超过70时会触发事件event产生actions
7.创建一个发送邮件的用户，用于将触发器的事件通知给特定用户，
本处邮件时发给本地邮件服务器的root用户
8.创建一个action，当有事件产生时，发送email给root用户

2.创建主机组

3.创建主机


4.创建items，本处为cpu的中断items

5.创建直观图

6.创建触发器，本处triggers为当中断每秒超过70时会触发事件event产生actions

7.创建一个发送邮件的用户，用于将触发器的事件通知给特定用户，
本处邮件时发给本地邮件服务器的root用户


8.创建一个action，当有事件产生时，发送email给root用户

四、效果展示
当192.168.130.143主机的的中断超过70时，triggers会触发事件，可以在Monitoring下的Triggers和Events、Graphs的界面下有提示警报，并且会产生动作发送事件email给我们所定义的接收方
1.用hping 192.168.130.143 --fast，给被检测主机产生大量中断；
2.图中可见结果邮件