當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

zabbix的自定义监控

發(fā)布時間：2024/3/12 编程问答 38 豆豆

生活随笔收集整理的這篇文章主要介紹了 zabbix的自定义监控小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

進程和日志

有的時候zabbix提供的監(jiān)控項目，不能滿足我們生產(chǎn)環(huán)境下的監(jiān)控需求，此時我們就要按照zabbix的規(guī)范自定義監(jiān)控項目，達到監(jiān)控的目的

zabbix_get:模擬zabbix_server和agent獲取數(shù)據(jù)

相關概念

item: Items是從agnet主機里面獲取的所有數(shù)據(jù)。通常情況下我叫itme為監(jiān)控項,item由key+參數(shù)組成
Key：我們可以理解為key是item的唯一標識，在agent端有很多監(jiān)控項，zabbix-server根據(jù)key區(qū)分不同的監(jiān)控項
trigger：觸發(fā)器是建立在item數(shù)據(jù)上的，具有閾值觸發(fā)事件的功能
基本格式: :.()}
server:agent名稱，加入主機時配置的
key：就是上面說的key
function：對閾值進行操作的函數(shù)，以下函數(shù)
operate：表達式
constant：常量

例如：{docker02:proc.mysql.last()}<>1

不用擔心trigger表達式不好寫，在定義好item后，在zabbix點點就自動生成了

zabbix_get -s 192.168.161.67 -k ckproc[postfix] 3 # -s:指定agent地址 # -p：agent端口 # -k：指定item的key # [postfix]:向腳本傳遞的參數(shù)(用逗號分隔)

下面以監(jiān)控postfix服務進程為例，做了自定義監(jiān)控

1. zabbix_server與zabbix_agent

zabbix_server通過發(fā)送key給zabbix_agent,然后agent端口根據(jù)key，把所要監(jiān)控的item的最新數(shù)據(jù)返回給server端

2. 自定義監(jiān)控項

自定義腳本格式

key[*],[command|sh] # <key[參數(shù)]>，<命令或者腳本> # [*]：固定格式，表示server端是否傳過來參數(shù)，在命令或者腳本中用$1,23...引用，shell腳本中的引用$$1,2,3..引用， # 如果server端不傳參數(shù)，[*]可以不寫

2.1 修改agent端配置文件，自定義key

vim /usr/local/etc/zabbix_agentd.conf

做以下修改

UnsafeUserParameters=1 # 默認為0，表示不允許自定義key # 監(jiān)控*進程是否存在，[*]是server端傳遞參數(shù)，是服務名稱 UserParameter=ckproc[*],/usr/bin/bash /scripts/proc.sh $1

然后寫腳本

mkdir /scripts vim /scripts/proc.sh #!/bin/bash proc_count=$(ps -ef|grep -Ev "grep|$0" |grep -c $1) echo $proc_count chown -R zabbix.zabbix /scripts/ chmod +x /scripts/*

2.2 web頁面配置，加入自定義監(jiān)控項

【配置】->【主機】,點擊所要監(jiān)控的主機

點擊【監(jiān)控項】

點擊右上角【創(chuàng)建監(jiān)控項】

創(chuàng)建監(jiān)控項

這里的key值對應我們在agent端自定義的key

重啟agent服務

pkill zabbix zabbix_agentd

2.3 查看返回的數(shù)據(jù)：【檢測中】->【最新數(shù)據(jù)】

最新數(shù)據(jù)是zabbix所有監(jiān)控項的收集的數(shù)據(jù)的概覽，從這可以看到監(jiān)控項最新的監(jiān)控值

從圖中可以看到，postfix監(jiān)控項返回的數(shù)值是3，說明postfix的進程數(shù)為3，代表postfix運行正常，如果想要可以郵件報警，可以給這個自定義的添加觸發(fā)器，參考“Zabbix監(jiān)控組件及流程”一章

2.4 測試結(jié)果:

下面是以監(jiān)控日志，做了自定義監(jiān)控

注：監(jiān)控日志用shell腳本難以實現(xiàn)記錄之前已經(jīng)看過的日志，為了解決這個問題，我們用python來監(jiān)控

編寫Python程序，可以點擊查看
說明：第一個參數(shù)為日志文件名（必須有，相對路徑、絕對路徑均可）
第二個參數(shù)為“記錄之前所看位置”的文件路徑（可選項，若不設置則默認為/tmp/logseek文件。相對路徑、絕對路徑均可）
第三個參數(shù)為搜索關鍵字，默認為 Error
將腳本文件下載后上傳到/scripts/目錄下，將文件賦予執(zhí)行權(quán)限并將屬主和屬組改為zabbix

放腳本路徑和上一個例子一樣,如果不做上一個例子,自行創(chuàng)建目錄,更改屬主屬組 vim /scripts/log.py #!/usr/bin/env python3 import sys import redef prePos(seekfile):global curpostry:cf = open(seekfile)except IOError:curpos = 0return curposexcept FileNotFoundError:curpos = 0return curposelse:try:curpos = int(cf.readline().strip())except ValueError:curpos = 0cf.close()return curposcf.close()return curposdef lastPos(filename):with open(filename) as lfile:if lfile.readline():lfile.seek(0,2)else:return 0lastPos = lfile.tell()return lastPosdef getSeekFile():try:seekfile = sys.argv[2]except IndexError:seekfile = '/tmp/logseek'return seekfiledef getKey():try:tagKey = str(sys.argv[3])except IndexError:tagKey = 'Error'return tagKeydef getResult(filename,seekfile,tagkey):destPos = prePos(seekfile)curPos = lastPos(filename)if curPos < destPos:curpos = 0try:f = open(filename)except IOError:print('Could not open file: %s' % filename)except FileNotFoundError:print('Could not open file: %s' % filename)else:f.seek(destPos)while curPos != 0 and f.tell() < curPos:rresult = f.readline().strip()global resultif re.search(tagkey, rresult):result = 1breakelse:result = 0with open(seekfile,'w') as sf:sf.write(str(curPos))finally:f.close()return resultif __name__ == "__main__":result = 0curpos = 0tagkey = getKey()seekfile = getSeekFile()result = getResult(sys.argv[1],seekfile,tagkey)print(result)chmod +x /scripts/log.py chown zabbix.zabbix log.py

修改客戶端/usr/locla/etc/zabbix_agentd.conf文件

UnsafeUserParameters=1 UserParameter=cklog[*],/usr/bin/python /scripts/log.py $1 $2 $3

創(chuàng)建日志文件（有，則不需要創(chuàng)建），創(chuàng)建存放讀取記錄的目錄并設置屬主和屬組為zabbix

cat >> /tmp/zabbix_agentd.log << EOF sklfs sfkfnkslf error errorksdm Error failed failed whs itwhs qwszc EOF

重新啟動服務