手把手帶你用Zabbix進行操作系統(tǒng)監(jiān)控

Zabbix默認使用Zabbix agent監(jiān)控操作系統(tǒng)，其內置的監(jiān)控項可以滿足系統(tǒng)大部分的指標監(jiān)控，因此，在完成Zabbix agent的安裝后，只需在前端頁面配置并關聯(lián)相應的系統(tǒng)監(jiān)控模板就可以了。如果內置監(jiān)控項不能滿足監(jiān)控需求，則可以通過system. run[command, ]監(jiān)控項讓Zabbix agent運行想要的命令來獲取監(jiān)控數(shù)據(jù)。

下面介紹Zabbix對于Linux和Windows的監(jiān)控。

安裝Zabbix agent的過程就不贅述了，主要介紹一些關鍵的配置和功能。

在Zabbix官方手冊中，可以查看Zabbix agent類型的監(jiān)控項鍵值說明，其中不僅列出了所有操作系統(tǒng)可使用的鍵值，還包括參數(shù)和注意事項等信息。對于Windows系統(tǒng)，官方還列出了其特有的監(jiān)控項，如服務、性能計數(shù)器等。

同樣，手冊中也介紹了上述監(jiān)控項對不同操作系統(tǒng)的適用情況，明確地指出了不同操作系統(tǒng)中可用及不可用的監(jiān)控項。

建議使用Zabbix默認的操作系統(tǒng)模板監(jiān)控相應的主機，但是需要一些優(yōu)化來確保達到最好的監(jiān)控效果，以及最大限度地減少Zabbix系統(tǒng)性能的開銷。

下面介紹Zabbix agent(active)和Zabbix agent監(jiān)控項類型的區(qū)別。

前者又名主動模式監(jiān)控項類型，后者為被動模式監(jiān)控項類型。這里的主動和被動都是針對Zabbix agent來說的。主動模式監(jiān)控項，顧名思義，就是Zabbix agent會主動上報監(jiān)控數(shù)據(jù)給Zabbix server。而被動模式監(jiān)控項就是指Zabbix server根據(jù)監(jiān)控項的更新間隔向Zabbix agent拉取監(jiān)控數(shù)據(jù)。兩者都有各自的適用范圍。

在小型環(huán)境中，當主機數(shù)量為200～500臺時，可以將大部分監(jiān)控項設置為Zabbix agent（被動模式）類型的監(jiān)控項，這樣，監(jiān)控數(shù)據(jù)的更新時間不會受被監(jiān)控對象的系統(tǒng)時間的影響，更新時間都是跟著Zabbix server走的。

在中大型環(huán)境中，建議將大部分監(jiān)控項設置為Zabbix agent(active)（主動模式）類型的監(jiān)控項，這樣，Zabbix agent會主動上報監(jiān)控數(shù)據(jù)給Zabbix server，可以大大減小Zabbix系統(tǒng)的壓力。但主動模式監(jiān)控項的監(jiān)控數(shù)據(jù)會受到操作系統(tǒng)的時間影響，當被監(jiān)控對象的系統(tǒng)時間與Zabbix server的系統(tǒng)時間有偏差時，其含有nodata函數(shù)的觸發(fā)器就會產生誤告警。

下面以Linux模板Template OS Linux為例進行優(yōu)化。

經過多年的實踐經驗，建議將agent ping、Host local time及所有自動發(fā)現(xiàn)的規(guī)則項（不是監(jiān)控項原型里的）都設置為被動模式，這樣就不會受到系統(tǒng)時間的影響了。將自動發(fā)現(xiàn)的監(jiān)控項設為被動模式，主要是由于間隔時間太長，導致納管主機的監(jiān)控數(shù)據(jù)很久才出來，這個時候，被動模式的監(jiān)控項就可以使用“check now”的功能了。

監(jiān)控頻率：與主機性能指標有關的監(jiān)控項，如CPU、內存等，建議將頻率調整為1次/分鐘；而一些信息指標監(jiān)控項，如Host name、Version of zabbix_agent(d) running等，建議將頻率設置為1次/小時（或更長）；對于模板中的自動發(fā)現(xiàn)監(jiān)控項，如Mounted filesystem discovery、Network interface discovery等，也建議將頻率設置為1次/小時；對于一些容量指標監(jiān)控項，如總內存、總文件系統(tǒng)大小等，也都建議將頻率設置為1次/小時。

關閉無用的觸發(fā)器：在默認的模板中，官方提供了很多觸發(fā)器，在實際使用中，用戶可以根據(jù)自身需求開啟/關閉。

Zabbix提供了很多觸發(fā)器函數(shù)，用戶可以通過使用這些函數(shù)靈活地制定告警規(guī)則。下面就簡單介紹一下常用在操作系統(tǒng)監(jiān)控中的觸發(fā)器函數(shù)。

（1）告警抑制。

告警抑制在監(jiān)控中起到了很大的作用，可以有效減少誤告警。但Zabbix沒有直接相關的告警抑制選項，可以通過幾個常用的觸發(fā)器函數(shù)來達到抑制告警的目的。

告警抑制需求舉例：如果CPU iowait連續(xù)5min都大于20%，則告警{Template OS Linux:system.cpu.util[,iowait].min(5m)}>20，表示5min內的最小值大于20%就告警，即只有5min內的數(shù)據(jù)都大于20%才告警。基本上所有的告警都可以用類似的方法進行抑制。

（2）宏變量。

Zabbix有一個特性，就是模板關聯(lián)主機之后，主機中繼承自模板的監(jiān)控項和觸發(fā)器的配置很多都是不能改的，這就導致使用者很難定制化一些告警閾值。但Zabbix提供了宏變量來解決這一問題。下面同樣以CPU iowait監(jiān)控項的觸發(fā)器舉例。

對于{Template OS Linux:system.cpu.util[,iowait].avg(5m)}>20，其中的20為固定的值，現(xiàn)在有一種場景：有20臺主機，都套用了Linux的模板，但其中兩臺主機需要將CPU iowait的閾值調整成10%，其他不變。此時如果設置成固定的20，那么對于特定機器的閾值調整很難做到。解決方案如下：將模板中的觸發(fā)器寫成{Template OS Linux:system.cpu. util[,iowait].avg(5m)}>{$CPUIOWAIT}，然后在模板的“宏”選項卡中添加一個模板宏“{$CPUIOWAIT}”，值為“20”，如圖1所示。

圖1

這是模板宏，此時將那兩臺需要修改閾值的主機的宏改為10就可以了，因為在主機中，主機宏的優(yōu)先級是高于模板宏的優(yōu)先級的。

（3）LLD宏變量。

LLD的宏變量解決了在自動發(fā)現(xiàn)中單個監(jiān)控項宏的問題。例如，有以下場景：一臺主機中有很多文件系統(tǒng)，整個文件系統(tǒng)的告警閾值宏變量為85%，此時，有一個文件系統(tǒng)/opt，它的閾值需要設置為95%。為了解決這個問題，Zabbix也提供了LLD宏變量，書寫方式為：

{host:vfs.fs.size[{#FSNAME},pfree].last()}<{$LOW_SPACE_LIMIT:"{#FSNAME}"}

此時，在主機宏中添加“{$LOW_SPACE_LIMIT:"/opt "}”，值為“95”就可以了，如圖2所示。

圖2

本節(jié)主要介紹Linux系統(tǒng)中CPU、內存、文件系統(tǒng)相關Zabbix監(jiān)控指標的使用及優(yōu)化。

1．CPU使用率

Zabbix默認的CPU使用率相關的監(jiān)控項共有15個，但是沒有可以表示主機總體CPU使用率的監(jiān)控項。可以通過創(chuàng)建可計算類型的監(jiān)控項來監(jiān)控總體的CPU使用率指標，計算邏輯為“100-system.cpu.util[,idle]”，意思是用100減去CPU的空閑值，可以比較準確地表示總體CPU的使用率。

2．內存使用率

Zabbix默認的內存鍵值vm.memory.size中有很多參數(shù)。

可以看到，available、pavailable是inactive + cached + free memory的可用內存，而used、pused則不是，更建議給pavailable參數(shù)的內存監(jiān)控項設置告警閾值。

3．文件系統(tǒng)

默認模板中關于文件系統(tǒng)的監(jiān)控項共有5個。

建議將文件系統(tǒng)的監(jiān)控項改為3個，分別為總容量、已使用大小、已使用的百分比大小，這樣也可以減小Zabbix的壓力。

本節(jié)主要介紹Windows系統(tǒng)中服務、性能計數(shù)器、事件日志相關Zabbix監(jiān)控指標的使用及優(yōu)化。

1．Windows服務的自動發(fā)現(xiàn)

在大部分情況下，用戶不會去關心所有Windows系統(tǒng)的服務，但默認模板會將所有的服務都發(fā)現(xiàn)出來并添加告警。對此，建議將模板中的Windows service discovery關閉，當有主機需要監(jiān)控服務時，在主機上開啟，并添加過濾條件來找到需要監(jiān)控的服務，如圖3所示。

圖3

2．Windows性能計數(shù)器監(jiān)控

Zabbix提供了一個很重要的且專屬于Windows的監(jiān)控項鍵值perf_counter [counter, ]，通過這個鍵值，就可以監(jiān)控性能計數(shù)器中的數(shù)據(jù)了，如監(jiān)控項Average disk read queue length的鍵值為perf_counter[\234(_Total)\1402]。具體使用方法在官方手冊中有介紹。

3．Windows event log

在Windows中有一個重要的組件，就是event log。Zabbix同樣提供了相應的專屬鍵值來監(jiān)控它，即eventlog[name,,,, ,,]。可以看到，這個鍵值中有非常多的參數(shù)，可以很準確地監(jiān)控用戶需要的日志。

打開Windows中的事件查看器，選擇一個事件，如圖4所示。

圖4

可以看到，鍵值中的參數(shù)在圖4中都有出現(xiàn)。

需要注意的是，上述參數(shù)都需要填寫英文。

?
如果喜歡本文
歡迎?在看丨留言丨分享至朋友圈?三連

?熱文推薦??

掌握這些Python的高級用法，讓代碼更可讀、運行更高效！
書單 | 這幾本技術類新書，看完要登峰造極了！
滬指失守3000點，我勸你要戒掉恐懼
助力提升研發(fā)效能的“黃金三角”


▼點擊閱讀原文，了解本書詳情~