🙊
🙊
🙊
🙊
关于作者
搜索
⌃K

CentOS 安装 Zabbix 5.0

博客作者：联系请点击，搬运不易，希望请作者喝咖啡，可以点击联系博客作者​

前言

说明：本文介绍CentOS 8.3 搭建 Zabbix5.0 监控平台安装及相关要求

一、安装要求

内存和磁盘

Zabbix同时需要物理内存和磁盘空间。刚开始使用Zabbix，建议128MB物理内存和256MB可用磁盘空间。然而, 具体需要的内存大小和磁盘空间要根据主机数量和监控参数而定。如果你计划对监控的参数进行长期保存，你应该考虑至少在数据库中预留几个GB的空间，以用来保留历史数据。 每个Zabbix的守护进程需要与数据库服务器建立多个连接。分配给连接的内存数量，取决于数据库引擎的配置。

CPU

根据监控参数及选择的数据库引擎，Zabbix，特别是Zabbix数据库，可能需要大量的CPU资源，

其他硬件

如果需要启用短信（SMS）通知功能，需要串行通讯口（serial communication port）和串行GSM调制解调器（serial GSM modem）。USB转串行转接器也同样可以工作。

关闭NFtables和SElinux

systemctl disable --now firewalld.service
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

安装系统常用软件包

dnf install -y sysstat traceroute net-tools telnet tree \
net-snmp-utils vim lrzsz tcpdump wget git zip tar

二、安装 Zabbix 服务端

Zabbix 官方源

rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/8/x86_64/zabbix-release-5.0-1.el8.noarch.rpm

替换为阿里云Zabbix源

sed -i '3c baseurl=https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/8/$basearch/' /etc/yum.repos.d/zabbix.repo

安装 Zabbix 服务端

dnf -y install zabbix-server-mysql zabbix-web-mysql zabbix-apache-conf zabbix-agent vim

安装Apache和MariaDB并启动

dnf install -y @httpd @mariadb
systemctl enable --now httpd mariadb

数据库根用户添加密码及安全设置

mysql_secure_installation

步骤如下：

  • 要求你配置VALIDATE PASSWORD component（验证密码组件）： 输入y ，回车进入该配置
  • 选择密码验证策略等级， 我这里选择0 （low），回车
  • 输入新密码两次
  • 确认是否继续使用提供的密码？输入y ，回车
  • 移除匿名用户？ 输入y ，回车
  • 不允许root远程登陆？ 不需要输入y，需要远程登陆输入n ，回车
  • 移除test数据库？ 输入y ，回车
  • 重新载入权限表？ 输入y ，回车

查询下root是否可以远程登陆，没有就配置一下

mysql -uroot -p
​
use mysql;
select host,user from user;

配置远程登陆

mysql -uroot -p
​
use mysql;
update user set host='%' where user='root';
flush privileges;
exit

关闭MySQL主机查询dns

MySQL会反向解析远程连接地址的dns记录，如果MySQL主机无法连接外网，则dns可能无法解析成功，导致第一次连接MySQL速度很慢，所以在配置中可以关闭该功能。

给/etc/my.cnf文件，添加配置

echo "[mysqld]
skip-name-resolve" >> /etc/my.cnf

重启服务

systemctl restart mysqld

创建zabbix数据库，在数据库主机上运行以下内容。

mysql -uroot -p
create database zabbix character set utf8 collate utf8_bin;
show databases;
create user zabbix@localhost identified by 'password';
flush privileges;
grant all privileges on zabbix.* to zabbix@localhost;
quit;

在 Zabbix 服务端主机上导入初始架构和数据。

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

三、启动Zabbix Server进程

zabbix_server.conf 配置说明
  • ListenPort 监听端口，默认10051
  • SourceIP 源ip，默认为空，可以写机器ip地址
    SourceIP=机器ip
  • LogType 日志类型，system\file\console，默认file
  • LogFile 日志路径，默认/var/log/zabbix/zabbix_server.log
    LogFile=/var/log/zabbix/zabbix_server.log
  • LogFileSize 日志大小，0-1024MB，0禁用自动日志轮换
    LogFileSize=0
  • DebugLevel 调试级别，0~5，默认为3显示waring信息
  • PidFile pid文件，默认/var/run/zabbix/zabbix_server.pid
    PidFile=/var/run/zabbix/zabbix_server.pid
  • SockerDir socker文件夹，默认/var/run/zabbix
    SocketDir=/var/run/zabbix
  • DBHOst 数据库地址，默认127.0.0.1
  • DBName 数据库名称，默认 zabbix
    DBName=zabbix
  • DBSchema 数据库dschema，默认 空
  • DBUser 数据库用户，默认zabbix
    DBUser=zabbix
  • DBPassword 数据库密码
    DBPassword=zabbixmysql
  • DBSocket DBScoket地址
  • DBPort 数据库端口，默认为空，
  • HistoryStorageURL 历史存储的HTTP地址
  • HistoryStorageTypes 用逗号分隔的类型列表，uint\dbl\str\log\text
  • HistoryStorageDateIndex 是否历史记录预处理 0 disable，1 enable
  • ExportDir 导出路径
  • ExportFileSize 导出文件大小1M~1G，默认1G
  • StartPollers 预分叉的轮询器实例数，默认5
  • StartIPMIPollers IPMI轮询器数量
  • StartPreprocessors 启动预处理器数量，默认3
  • StartPollersUnreachable 无法访问是轮询次数
  • StartTrappers
  • StartPingers ICMP预习处理数
  • StartDiscoverers 发现者预处理数
  • StartHTTPPollers HTTP查询器预处理数
  • StartTimers 计时器数
  • JavaGateway zabbix网关ip地址或主机名，仅在启动java轮询器时需要
    JavaGateway=机器当前ip
  • JavaGatewayPort zabbix网关的监听端口，默认10052
  • StartJavaPollers java轮询器预处理数
    StartJavaPollers=5
  • StartVMwareCollectors 虚拟收集器的数量
  • SNMPTrapperFile SNMPtrapper文件，从snmp守护进程传递到服务器的临时文件
    SNMPTrapperFile=/var/log/snmptrap/snmptrap.log
  • StartSNMPTrapper 为1，启动SNMPTrapper
  • ListenIP trapper监听的端口列表，用逗号分隔
  • CacheSize 缓存
  • Timeout SNMP服务和外部检查超时时间
    Timeout=4
  • AlertScriptsPath 预警脚本位置
    AlertScriptsPath=/usr/lib/zabbix/alertscripts
  • ExternalScripts 外部脚本路径
    ExternalScripts=/usr/lib/zabbix/externalscripts
  • LogSlowQueries 定义数据库慢查询时长，单位毫秒
    LogSlowQueries=3000
  • StatsAllowedIP 允许访问的ip列表，用逗号分隔0.0.0.0/0代表所有ipv4地址
    StatsAllowedIP=0.0.0.0/0

在zabbix_server.conf中编辑配置

vim /etc/zabbix/zabbix_server.conf
ListenPort=10051
DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=password

编辑Zabbix前端的PHP配置

PHP 优化，如有需要可根据相关参数进行优化
vim /etc/php.ini
  • expose_php = Off # 禁止显示php版本的信息
  • short_open_tag = On # 取消前面的;，修改为On。表示支持php短标签
  • cgi.fix_pathinfo=1 # 将注释去掉，开启PHP的pathinfo伪静态功能。
  • post_max_size = 100M # 单提交的最大数据，此项不是限制上传单个文件的大小,而是针对整个表单的提交数据进行限制的，默认8M
  • upload_max_filesize = 50M #上载文件的最大许可大小 ，默认2M
  • max_execution_time = 600 # 脚本运行的最长时间，默认30秒
  • max_input_time = 600 # 脚本可以消耗的时间，默认60秒
  • memory_limit = 256M # 脚本运行最大消耗的内存，根据你的需求更改数值，默认128M
  • date.timezone = asia/shanghai #设置时区
sed -i '$a php_value[date.timezone] = Asia/Shanghai' /etc/php-fpm.d/zabbix.conf

启动 Zabbix 服务器和代理进程，并设置开机自启动

systemctl restart zabbix-server zabbix-agent httpd php-fpm
systemctl enable --now zabbix-server zabbix-agent httpd php-fpm

Zabbix前端可以在浏览器中通过 http://localhost/zabbix 进行访问。

配置 Zabbix 前端

  1. 1.
    输入数据库连接端口，zabbix数据库密码，输入名称
  2. 2.
    默认的用户是Admin，密码为zabbix，该用户是超级用户，输入登录信息后，点击Sign In按钮，进行登录 左下角设置可以切换语言

数据库配置，输入数据库连接端口，zabbix数据库密码

Zabbix Server 配置，输入名称

确认配置信息

默认的用户是Admin，密码为zabbix

更换web页面显示语言，切换为zh_CN

解决Zabbix 图形中文乱码

字体文件目录:

zabbix 4.0：/usr/share/zabbix/fonts/
zabbix 4.2：/usr/share/zabbix/assets/fonts/
zabbix5.0：/usr/share/zabbix/assets/fonts

php 脚本文件位置:

/usr/share/zabbix/include/defines.inc.php
我这里安装的是zabbix5.0，进入到/usr/share/zabbix/assets/fonts目录，可以看到一个graphfont.ttf软连接，默认指向/etc/alternatives/zabbix-web-font这个字体文件，由于php配置文件已经配置好了graphfont.ttf，所以这个软连接指向哪个字体文件就使用哪个文件

下载一个微软雅黑字体

cd /usr/share/zabbix/assets/fonts
wget https://raw.githubusercontent.com/chenqing/ng-mini/master/font/msyh.ttf
mv -f msyh.ttf /usr/share/fonts/dejavu/DejaVuSans.ttf
systemctl restart zabbix-server

四、安装 Zabbix 客户端

关闭NFtables和SElinux

systemctl disable --now firewalld.service
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

安装系统常用软件包

dnf install -y sysstat traceroute net-tools telnet tree \
net-snmp-utils vim lrzsz tcpdump wget git zip tar
注意：这里需要下载和Zabbix Server版本一致的Zabbix Agent 软件包和Yum源

Zabbix 官方源

rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/8/x86_64/zabbix-release-5.0-1.el8.noarch.rpm

替换为阿里云Zabbix源

sed -i '3c baseurl=https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/8/$basearch/' /etc/yum.repos.d/zabbix.repo

安装 Zabbix 客户端

dnf -y install zabbix-agent zabbix-sender

配置zabbix_agent.conf客户端

zabbix_agent.conf配置说明

  • PidFile Pid文件
    PidFile=/var/run/zabbix/zabbix_agentd.pid
  • LogType 日志类型，system\file\console，默认file
  • LogFile 日志文件
    LogFile=/var/log/zabbix/zabbix_agentd.log
  • LogFileSize 日志大小，0-1024MB，0禁用自动日志轮换
    LogFileSize=0
  • DebugLevel 调试级别，0~5，默认为3显示waring信息
  • SourceIP 源IP，默认为空，可以写机器IP地址
    SourceIP=机器IP
  • AllowKey 允许执行的项目键
  • DenyKey
  • Server zabbix-server的IP或名称，列出主机接受传入的连接
    Server=服务端机器IP
  • ListenPort 监听端口，默认10050
  • ListenIP 监听IP，zabbix-agent的IP
    ListenIP=机器IP
  • StartAgents 监听的服务，zabbix-server的IP地址
    ServerActive=服务端机器IP:10051
  • Hostname 主机名zabbix-agent的IP，在zabbix-web上添加hosts时用这个名称
    Hostname=机器的名称
  • UnsafeUserParameters=1 默认为0，不允许使用以下字符 ' " ` * ? [ ] { } ~ $ ! & ; ( ) < > | # @，此外，不允许换行符，修改为1，表示自定义脚本中可以包含特殊字符。
  • HostMetadataItem 主机元数据,默认是system.uname，当Agent程序向服务端发送自动注册请求时，会发送其主机名，在某些情况下，Zabbix服务器的主机名不足以区分发现的主机，主机元数据可将其他信息从Agent发送到服务端。
vim /etc/zabbix/zabbix_agentd.conf
Server=192.168.186.139 # 服务器IP
ServerActive=192.168.186.139 # 服务器IP
Hostname=hezhiqiang-agent01 # 客户端主机名
UnsafeUserParameters=1 # 默认为0，修改为1，表示自定义脚本中可以包含特殊字符。
HostMetadataItem=system.uname # 主机元数据

启动 Zabbix 代理进程，并设置开机自启动

systemctl enable --now zabbix-agent.service

五、Zabbix5.0 监控 Nginx

安装 Nginx

vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
​
[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
dnf makecache timer
dnf info nginx
dnf install -y nginx
rm -rf /etc/nginx/conf.d/default.conf

查看当前Nginx是否已安装内置运行状态模块

nginx -V
从命令返回值中出现“--with-http_stub_status_module”这一个模块即代表内置运行状态模块已开启

开启运行状态模块，编辑Nginx配置文件

注意：stub_status模块只能应用在server或者location下
vim /etc/nginx/nginx.conf
参考以下内容进行修改：
server {
location /status { #定义运行状态页面名称，页面为status
stub_status on; #开启模块
access_log off; #不开启访问日志记录
allow 127.0.0.1; #运行127.0.0.1地址访问此网页
allow 192.168.186.0/24; #只运行192.168.186.0网段的主机访问此网页
deny all; #其余网段主机不允许访问
}
}

检查配置文件语法是否正确，然后重启nginx服务

nginx -t
systemctl restart nginx

浏览器访问运行状态页面

​http://IP/status​
页面内容解析：
Active connections: 2
server accepts handled requests
2 2 1
Reading: 0 Writing: 1 Waiting: 1
  • Active connections：当前活动的客户端连接数有多少（包括在等待阶段的）
  • accepts：接受的客户端连接总数
  • handled：已处理的连接总数（通常与accepts数量一致，但存在某些资源限制的情况导致数量不一致）
  • requests：客户端请求总数（包括接受请求或拒绝请求的）
  • Reading：nginx正在读取请求标头的当前连接数。
  • Writing：nginx正在将响应写回到客户端的当前连接数。
  • Waiting：当前等待请求的空闲客户端连接数。
​具体stub_status模块信息可查看官方文档​

编写监控脚本

mkdir /etc/zabbix/script
vim /etc/zabbix/script/nginx_status.sh
#!/bin/bash
​
#function: monitor nginx1.16 for zabbix5.0
#blog: he.zhiqiang.cloud
#version: 1.0
#date: 2021/6/22
​
#定义Nginx status页面
ngx_status="http://127.0.0.1/status"
​
#判断status页面是否存活
ngx_status_code() {
http_code=`curl -o /dev/null -s -w %{http_code} ${ngx_status}`
if [ ${http_code} == "200" ];then
return 1
else
echo "Nginx status is not running."
fi
}
​
#获取当前活动的客户端连接数
active() {
ngx_status_code || curl -s ${ngx_status} | grep "Active" | awk '{print $NF}'
}
​
#获取接收客户端连接的总数量
accepts() {
ngx_status_code || curl -s ${ngx_status} | awk NR==3 | awk '{print $1}'
}
​
#获取已处理的连接总数量
handled() {
ngx_status_code || curl -s ${ngx_status} | awk NR==3 | awk '{print $2}'
}
​
#获取客户端请求总数量
requests() {
ngx_status_code || curl -s ${ngx_status} | awk NR==3 | awk '{print $3}'
}
​
#获取正在读取请求标头的当前连接数量
reading() {
ngx_status_code || curl -s ${ngx_status} | grep "Reading" | awk '{print $2}'
}
​
#获取正在将响应写回到客户端的当前连接数量
writing() {
ngx_status_code || curl -s ${ngx_status} | grep "Writing" | awk '{print $2}'
}
​
#获取当前正在等待响应的客户端连接数量
waiting() {
ngx_status_code || curl -s ${ngx_status} | grep "Waiting" | awk '{print $2}'
}
​
#使用位置变量控制脚本输出
case $1 in
active)
active;;
accepts)
accepts;;
handled)
handled;;
requests)
requests;;
reading)
reading;;
writing)
writing;;
waiting)
waiting;;
*)
echo "Unknown options"
esac
​
chmod +x /etc/zabbix/script/nginx_status.sh

创建自定义监控项

说明：自定义监控项，格式为：UserParameter=<键值>,<命令>。

比如第一个自定义键值为：nginx.active，要执行的命令为执行nginx_status.sh这个脚本。
vim /etc/zabbix/zabbix_agentd.d/userparameter_nginx.conf
​
UserParameter=nginx.active,bash /etc/zabbix/script/nginx_status.sh active
UserParameter=nginx.accepts,bash /etc/zabbix/script/nginx_status.sh accepts
UserParameter=nginx.handled,bash /etc/zabbix/script/nginx_status.sh handled
UserParameter=nginx.requests,bash /etc/zabbix/script/nginx_status.sh requests
UserParameter=nginx.reading,bash /etc/zabbix/script/nginx_status.sh reading
UserParameter=nginx.writing,bash /etc/zabbix/script/nginx_status.sh writing
UserParameter=nginx.waiting,bash /etc/zabbix/script/nginx_status.sh waiting

说明：添加完成以后，重启zabbix_agentd才会生效。

六、Zabbix Server Web界面添加被监控主机

配置——主机群组——创建主机群组——输入组名

要在Zabbix页面创建主机组，请执行以下步骤:
  • 进入: 配置 → 主机组
  • 单击页面右上角的创建主机群组
  • 在表单中输入组的相关参数

配置——主机——创建主机

按照以下步骤在Zabbix前端创建一台主机：
  • 进入： 配置 → 主机
  • 单击页面右上角 创建主机 (或者在主机名上单击以编辑一台已有的主机)
  • 在表单中输入主机的相关参数

配置——模板——创建模板

要创建模板，请执行以下操作：
  • 转到配置→模板
  • 点击创建模板
  • 编辑模板属性

主机——监控项——创建监控项

要在Zabbix管理页面创建一个监控项，请执行以下操作：
  • 进入到: 配置 → 主机
  • 在主机所在的行单击 监控项
  • 点击屏幕右上角的创建监控项
  • 输入表单中监控项的参数

主机——触发器——创建触发器

配置一个触发器，进行下面步骤：
  • 进入：配置 → 主机
  • 点击主机一行的 触发器
  • 点击右上角的 创建触发器（或者点击触发器名称去修改一个已存在的触发器）
  • 在窗口中输入触发器的参数

主机——图形——创建图形

  • 前往 配置 → 主机 (或模板) 页；
  • 点击所要创建图形的主机或模板旁的 图形链接；
  • 在跳转的图表页的上，点击创建图表按钮；
  • 编辑图表的属性。

七、在Zabbix Server 中添加告警媒介

添加企业微信机器人告警脚本

zabbix_server.conf 文件中定义脚本目录，这里就选择了默认的目录

AlertScriptsPath=/usr/lib/zabbix/alertscripts

进入该定义的脚本存放路径下，创建用来推送告警消息的脚本

vim /usr/lib/zabbix/alertscripts/wechat.py
​
#!/usr/bin/python3
# -*- coding: utf-8 -*-
# zabbix企业微信报警
import requests, json, sys, os, datetime
​
#微信钩子机器人地址
webhook = "https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=xxxxxxxxxxxxxxxx"
​
#zabbix传过来的三个变量
user = sys.argv[1]
title = sys.argv[2]
text = sys.argv[3]
​
#每发送一次报警，就记一次日志
file = r"/var/log/zabbix/send2wechat.log"
​
#报警的信息
data = {
"msgtype": "markdown",
"markdown": {
"content": title + "\n" + text
}
}
​
#请求这个钩子机器人
headers = {'Content-Type': 'application/json'}
x = requests.post(url=webhook, data=json.dumps(data), headers=headers)
if os.path.exists(file):
f = open(file, "a+")
else:
f = open(file, "w+")
f.write(" " + " - -" * 30)
f.write("\n")
​
#记录日志
if x.json()["errcode"] == 0:
f.write(" "+ str(datetime.datetime.now()) + " " + str(user) + " " + "发送成功" + " " + str(title) + "\n")
f.close()
else:
f.write(" "+ str(datetime.datetime.now()) + " " + str(user) + " " + "发送失败" + " " + str(title) + "\n")
f.close()

赋予脚本执行权限

chmod +x /usr/lib/zabbix/alertscripts/wechat.py

安装python3.9版本

dnf -y install python39

Python3安装requests模块

pip3 install requests

测试脚本，告警推送

python3 /usr/lib/zabbix/alertscripts/wechat.py 您好，监控测试

管理——报警媒介类型——创建媒介类型

新建一个企业微信的报警，脚本名称就是我们脚本名 wechat.py
参数：
  • {ALERT.SENDTO}
  • {ALERT.SUBJECT}
  • {ALERT.MESSAGE}

管理——报警媒介类型——Message templates

自定义消息模板， 参考宏使用​

故障模板：
主题：# 服务故障: <font color="warning">{EVENT.NAME}</font>
消息：
{
> 告警主机: **{HOST.NAME}**
> 主机地址: **{HOST.IP}**
> 监控项目: {ITEM.NAME}
> 当前取值: {ITEM.LASTVALUE}
> 告警等级: {TRIGGER.SEVERITY}
> 告警时间: {EVENT.DATE}-{EVENT.TIME}
> 事件ID: {EVENT.ID}
}

效果：

​
恢复故障模板
主题：# 故障恢复: <font color="info">{EVENT.NAME}</font>
消息：
{
> 主机名称: **{HOST.NAME}**
> 主机地址: **{HOST.IP}**
> 告警名称: {EVENT.NAME}
> 持续时长: {EVENT.DURATION}
> 恢复时间: {EVENT.RECOVERY.DATE}-{EVENT.RECOVERY.TIME}
> 当前状态: {TRIGGER.STATUS}
> 当前取值: {ITEM.LASTVALUE}
> 事件ID: {EVENT.ID}
}
效果:
管理 --> 报警 --> 媒介类型 --> 企业微信报警 --> Message templates --> 编辑 --> 更新

用户设置——报警媒介——添加媒介类型

更新告警媒介

配置——动作——创建动作——添加触发器

配置动作