1.zabbix是告警告什么
2.2020-08-25
3.在suselinux上怎么部署zabbix
4.记录一次zabbix6.0 server和agent安装并部署监控
5.网络工程师的zabbix之旅（实战） -- zabbix_server5.0安装部署

zabbix是什么

       Zabbix是一个开源的企业级监控解决方案。

       Zabbix是源码原理一个基于Web界面的提供分布式监控以及基于代理的监控功能的软件。它能够监控各种网络参数，告警告如服务器的源码原理可用性、应用程序的告警告性能以及其他关键网络问题。它是源码原理把软件变成源码为大多数环境和应用的快速设置和发展而生的一个高效软件解决方案。以下是告警告关于Zabbix的详细解释：

       一、基本概念与功能

       Zabbix的源码原理主要功能是监控网络和服务器资源的使用情况，包括CPU负载、告警告内存占用、源码原理磁盘空间、告警告网络流量等。源码原理此外，告警告它还可以监控各种应用程序的源码原理性能数据，确保关键业务服务正常运行。告警告通过Zabbix，运维团队可以轻松地识别和解决潜在的线程池应用源码问题，从而提高系统的稳定性和性能。

       二、开源与灵活性

       作为一个开源项目，Zabbix拥有广泛的社区支持。这意味着用户可以自由地获取源代码，根据自己的需求进行定制和扩展。它的模块化结构使得集成其他系统和工具变得相对简单，从而满足企业不断变化的监控需求。

       三、分布式监控与可扩展性

       Zabbix支持分布式监控架构，这意味着它可以轻松地扩展到大规模的环境。通过添加更多的监控代理和服务器，Zabbix可以有效地监控成千上万台设备，而不会导致性能下降。这种可扩展性使得Zabbix成为大型企业理想的监控解决方案。

       四、英威腾源码用户友好界面

       Zabbix提供了一个用户友好的Web界面，使得监控和管理变得非常简单。通过直观的图表和报告，用户可以快速地了解系统的状态，并采取相应的措施。此外，它还提供了丰富的API和插件，使得与其他系统和工具集成变得更加容易。

       总之，Zabbix是一个强大而灵活的企业级监控解决方案，适用于各种规模和类型的企业。它的开源性质、分布式监控能力以及用户友好的界面使其成为市场上受欢迎的监控工具之一。

--

       Prometheus 实现邮件告警（Prometheus+Alertmanager+QQ邮箱或者网易邮箱，目前测试过这两种邮箱都可以发送告警邮件）

        Prometheus实现邮件告警原理如下：

        Prometheus官方有一个附带的中间件：alertmanager，通过设置rules规则和路由转发可以实现邮件告警，前提是你需要有一个可以发送邮件的邮件服务端（可以自建或者使用互联网公司提供的免费邮箱）

        告警原理图

       Prometheus完整架构图

        我之前得出的错误结论如下：

        推荐直接在虚拟机操作系统上直接安装Prometheus和Alertmanager，不推荐其中任何一方在容器中运行，因为测试过在容器中运行Prometheus和alertmanager，结果出现如下错误情况

        第一种情况是：我的node-exporter掉线跌机了（手动关机，模拟突然掉线跌机），Prometheus却提示节点依然在线？有时候却能够正常显示节点掉线跌机，生成告警发送邮件

        第二种情况是：我的node-exporter掉线跌机了（手动关机，模拟突然掉线跌机），Prometheus提示节点掉线，告警生成，但是没有发送邮件，我手动恢复node-exporter后，告警解除，邮件能正常发送邮件提示告警已经解除。。。。

        第三种情况是：我的node-exporter掉线跌机了（手动关机，模拟突然掉线跌机），Prometheus提示节点掉线，告警生成，正常成功发送邮件，我手动恢复node-exporter后，告警解除，邮件没有发送出来。。。。

        以上三种情况之前经常出现，当时第一步以为是自己设置的scrape_interval不合理导致的，结果调试几次，问题没有解决，第二步以为是自己的服务器时间没有做到精确同步，然后我去设置和阿里云的ntp服务器同步，结果问题依然没有解决，第三步，换个方向，把alertmanager迁移到虚拟机操作系统上安装运行，问题解决！

       åŒ—京时间是GMT+8小时，有些同志的时间可能是UTC的，但是如果是在要求不太十分精确的情况下，UTC时间是刚刚好等于GMT时间

        为了避免时区的混乱，prometheus所有的组件内部都强制使用Unix时间，对外展示使用GMT时间。

        要改时区有两个办法

        1 .修改源码，重新编译。

       2. 使用 docker 运行 Prometheus，挂载本地时区文件

        docker run --restart always -e TZ=Asia/Shanghai --hostname prometheus --name prometheus-server -d -p : -v /data/prometheus/server/data:/prometheus -v /data/prometheus/server/conf/prometheus.yml:/etc/prometheus/prometheus.yml -u root prom/prometheus:v2.5.0

        正文开始

        安装alertmanager

        容器安装方式：

        docker run -d --name alertmanager -p : -v /usr/local/Prometheus/alertmanager/alertmanager.yml:/etc/alertmanager/alertmanager.yml prom/alertmanager:latest

        先在宿主机/usr/local/Prometheus下创建一个文件夹alertmanager，然后在文件夹里创建alertmanager.yml配置文件，待会才能映射到alertmanager容器里的/etc/alertmanager目录下

       global：全局配置

           resolve_timeout: 问题解决的超时时间

           smtp_from: 发送告警邮件的邮箱账号

           smtp_smarthost: é‚®ç®± SMTP 服务地址,这里是以QQ邮箱为例，也可以用网易邮箱，这个和我之前设置zabbix邮件告警时的配置一样

           smtp_auth_username: 如果没有设置邮箱别名，那就是账户名

           smtp_auth_password:  邮箱的授权码，不是 账户密码，你可以在QQ邮箱或者网易邮箱网页端设置，开启 POP3/SMTP æœåŠ¡æ—¶ä¼šæç¤ºï¼Œå’Œé…ç½®zabbix邮件告警的时候几乎一样

           smtp_require_tls: 是否使用 tls，根据环境不同，来选择开启和关闭。如果提示报错 email.loginAuth failed: Must issue a STARTTLS command first，那么就需要设置为 true。着重说明一下，如果开启了 tls，提示报错 starttls failed: x: certificate signed by unknown authority，需要在 email_configs 下配置 insecure_skip_verify: true 来跳过 tls 验证。

       templates： 告警模板目录，可以不编写模板，有默认模板

            Subject: '{ { template "email.default.subject" . }}'

            html: '{ { template "email.default.html" . }}'

       route：报警的分发设置

            group_by：分组

            group_wait: 分组等待时间

            group_interval: 5m 每组时间间隔

            repeat_interval: m 重复间隔

            receiver: 接收方式，请注意！这里的名字要对应下面receivers中的任何一个名字，不然会报错，这里其实就是选择方式，有邮箱，企业微信，wehook，victorops等等

       receivers：接受方式汇总，即告警方式汇总

        例子：

        receivers:

        - name:'default-receiver' 

        email_configs:

        - to:'whiiip@.com'    

          html: '{ { template "alert.html" . }}'    

          headers: { Subject: "[WARN] 报警邮件test"}

       inhibit_rules:   æŠ‘制规则

        当存在与另一组匹配的警报（源）时，抑制规则将禁用与一组匹配的警报（目标）。

        包括源匹配和目标匹配

        alertmanager官方是这样说的

        Inhibition

        Inhibition is a concept of suppressing notifications for certain alerts if certain other alerts are already firing.

        Example:  An alert is firing that informs that an entire cluster is not reachable. Alertmanager can be configured to mute all other alerts concerning this cluster if that particular alert is firing. This prevents notifications for hundreds or thousands of firing alerts that are unrelated to the actual issue.

        Inhibitions are configured through the Alertmanager's configuration file.

        当存在与另一组匹配器匹配的警报（源）时，禁止规则会使与一组匹配器匹配的警报（目标）静音。目标警报和源警报的equal列表中的标签名称都必须具有相同的标签值。

        在语义上，缺少标签和带有空值的标签是同一件事。因此，如果equal源警报和目标警报都缺少列出的所有标签名称，则将应用禁止规则。

        为了防止警报禁止自身，与规则的目标和源端 都 匹配的警报不能被警报（包括其本身）为真来禁止。但是，我们建议选择目标匹配器和源匹配器，以使警报永远不会同时匹配双方。这很容易进行推理，并且不会触发此特殊情况。

        接着是规则rules

       ä¸è§£é‡Šäº†ï¼Œè‡ªå·±ç ”究官方文档

       alertmanager的非容器安装方式是

         wget /prometheus/alertmanager/releases/download/v0..0/alertmanager-0..0.linux-amd.tar.gz

        tar xf alertmanager-0..0.linux-amd.tar.gz

       mv alertmanager-0..0.linux-amd /usr/local/alertmanager

       vim /usr/lib/systemd/system/alertmanager.service

       [Unit]

       Description=alertmanager

        Documentation=/prometheus/alertmanager

        After=network.target

        [Service]

        Type=simple

        User=root

        ExecStart=/usr/local/alertmanager/alertmanager --config.file=/usr/local/alertmanager/alertmanager.yml

        Restart=on-failure

        [Install]

        WantedBy=multi-user.target

        Alertmanager 安装目录下默认有 alertmanager.yml 配置文件，可以创建新的配置文件，在启动时指定即可。

        其余方式和上面一样

        接着是Prometheus，我之前的博客里有写了容器安装和非容器安装的方法，自己去翻阅

        然后是在prometheus.yml里修改相关配置

        首先去掉alertmanager的注释，改成IP加你设置的端口号，默认是

       æŽ¥ç€åœ¨rule_files: 下面写下规则文件的绝对路径，可以是具体文件名，也可以是*，也可以分几级文件，*默认是全部匹配

       æŽ¥ç€æ˜¯è¢«ç›‘控项的设置，这里设置完成可以在Prometheus网页里的targets里看得到

        请注意，这里设置的参数名字要和rule规则中设置的参数名字一模一样，否则你的prometheus服务会无法启动，然后报错

        如果不在特定的job下设置scrape_interval（优先级高于全局）,则默认采用gobal下的scrape_interval

       æœ€åŽæ¨¡æ‹ŸèŠ‚点掉线，手动关闭node-exporter或者Cadvisor

        docker stop node-exporter 或者容器ID

        docker stop cadvisor æˆ–者容器ID

        或者把up{ { job='prometheus'}} == 1 设置成1，反向设置，不用关掉服务，就可以看看告警成不成功

       è¯´æ˜Žä¸€ä¸‹ Prometheus Alert 告警状态有三种状态：Inactive、Pending、Firing。

        Inactive：非活动状态，表示正在监控，但是还未有任何警报触发。

        Pending：表示这个警报必须被触发。由于警报可以被分组、压抑/抑制或静默/静音，所以等待验证，一旦所有的验证都通过，则将转到 Firing 状态。

        Firing：将警报发送到 AlertManager，它将按照配置将警报的发送给所有接收者。一旦警报解除，则将状态转到 Inactive，如此循环。

       æ²¡æœ‰é…ç½®å‘Šè­¦æ¨¡æ¿æ—¶çš„默认告警格式是这样的

       èŠ‚点恢复后邮件告知是这样的

       å†™äº†æ¨¡æ¿åŽæ˜¯è¿™æ ·çš„

       è¿˜è¦é‡æ–°æ˜ å°„模板文件夹路径到alertmanager容器里的相对路径，然后重启alertmanager，当然，如果目录下没有模板文件，则不显示

       å‘Šè­¦æ¨¡æ¿

       åœ¨alertmanager.yml中修改相关设置

        重启alertmanager

        docker restart alertmanager

        最终效果不是很好

在suselinux上怎么部署zabbix

       Linux环境下，Zabbix是一款流行的系统监控工具，它能够帮助我们有效地监控服务器状态，视频聚合软件源码并及时发现系统问题。接下来，我们将探讨如何在SuseLinux上部署Zabbix。

       首先，了解Zabbix的基础知识是必要的。Zabbix是一个企业级的开源监控解决方案，它由Zabbix服务器和可选的Zabbix代理组成。Zabbix服务器能够通过SNMP、Zabbix代理、ping和端口监控等多种方式，提供对远程服务器和网络状态的监控。而Zabbix代理则安装在需要监控的目标服务器上，主要负责收集与硬件或操作系统相关的信息，如内存和CPU使用情况。

       Zabbix的主要特点包括：安装和配置简单、支持多语言、asp源码加密工具免费且开源、能够自动发现服务器和网络设备、具备分布式监控和Web集中管理功能、无需代理即可监控、提供用户安全认证和灵活的授权方式、以及通过Web界面进行配置和查看监控结果等功能。此外，Zabbix还能通过email等途径发送通知。

       在SuseLinux上部署Zabbix的步骤如下：

       1. 准备环境

        Zabbix的部署需要一个运行LAMP或LNMP的环境。确保所需的软件包已安装，例如mysql-dev、gcc、net-snmp-devel、curl-devel和perl-DBI等。

       2. 安装Zabbix服务器和Web界面

        下载Zabbix源码包，解压后，导入数据库表结构，并编译安装Zabbix服务器。

       3. 配置数据库

        为Zabbix数据库设置用户和权限，确保Zabbix服务器能够访问数据库。

       4. 配置Zabbix服务器和代理

        编辑Zabbix服务器和代理的配置文件，指定数据库密码、监听IP和其他相关设置。

       5. 启动Zabbix服务

        启动Zabbix服务器和代理服务，并设置开机自启。

       6. 访问Zabbix Web界面

        通过浏览器访问Zabbix Web界面，按照提示完成安装和配置。

       完成以上步骤后，即可开始使用Zabbix进行监控。后续，我们可以进一步学习如何配置客户端监控、创建监控模板以及自定义监控服务。通过这些步骤，我们能够在SuseLinux上成功部署Zabbix，从而提高系统管理的效率和安全性。

记录一次zabbix6.0 server和agent安装并部署监控

       本文详细记录了如何安装与部署Zabbix6.0服务器和agent。首先，确保需要安装的依赖如mysql版本8.0及以上、Nginx和PHP在服务器上可用。若未安装满足版本的mysql，可以选择使用低版本的Zabbix。其次，完成mysql、Nginx与PHP部署，并通过浏览器访问服务器ip以验证部署是否成功，注意检查服务器端口状态。

       接着，介绍Zabbix服务器的安装步骤。需根据官方说明，在服务器上下载并解压source安装包，选择TLS长久维护版进行安装。针对可能出现的源码安装报错，如在zabbix-6.0./src/libs/zbxeval目录中修改第行for循环语句的格式，以及解决数据库连接问题时关闭SELinux以执行setenforce 0命令，确保服务器通过ip访问初始化页面。若遇到中文乱码问题，将楷体字体文件从windows的C:\Windows\Fonts复制至linux的/data/web/assets/fonts目录下。

       agent的安装与部署是安装过程的一部分。在服务器上下载agent，按照官方指引进行安装与配置。验证agent连通性的步骤，包括通过服务端观察agent日志确保其状态正常运行。

       为了实现自动化主机注册，需要在server端配置自动注册规则。在server管理页面左侧选择配置-动作-自动注册动作，创建新的动作，根据界面指示完成配置，以实现自动在主机列表中添加agent。

网络工程师的zabbix之旅（实战） -- zabbix_server5.0安装部署

       在开始网络工程师的zabbix_server5.0安装部署之旅前，确保你的系统环境如下：

       CentOS 7.0操作系统

       2个CPU

       8GB内存

       GB磁盘空间

       建议具备网络访问权限以获取最新软件包

       在安装前，需进行一些基础设置：

       临时关闭并后续永久关闭selinux

       关闭防火墙服务，禁用开机自启，并确认服务状态

       接下来是zabbix_server5.0的正式安装步骤：

       从阿里云提供的centos7.0和zabbix5.0源码中安装zabbix rpm包，并清除yum缓存

       通过yum安装zabbix-server-mysql和zabbix-agent

       分两步安装zabbix前端：

       安装CentOS SCL

       修改zabbix.repo配置文件，启用zabbix-frontend

       安装mariadb数据库，设置开机自启，检查服务状态

       初始化数据库，创建zabbix库、用户及权限

       导入zabbix数据库，配置相关配置文件，如DBPassword和timezone

       启动相关服务并设置开机自启

       通过浏览器访问"http://服务器ip/zabbix"进行web页面配置

       安装完成后，可能会遇到一个字体问题，解决方法是将simhei.ttf字体文件从家用电脑移到服务器的/usr/share/zabbix/assets/fonts目录，并进行相关文件操作。

       希望本文能为网络工程师提供清晰的指导，如有疑问，请随时交流。作者致力于开源分享，期待你的支持与反馈，每一份鼓励都将推动我不断改进。感谢关注、阅读和可能的打赏，你的认可是我创作的动力。