Zabbix相关问题及答案（2024）

2024-01-08 09:43:08

1、Zabbix是什么？有什么作用？

Zabbix是一个企业级的开源监控解决方案，设计用于监控和跟踪服务器、网络设备、硬件和软件的状态和性能。它由Alexei Vladishev开发，并且被广泛地用于各种不同规模的IT环境管理。

Zabbix的主要作用和特点包括：

实时监控

Zabbix可以收集关于服务器、虚拟机、应用和服务等的实时数据，包括CPU使用率、网络利用率、磁盘空间和内存使用情况等。

性能度量

它可以收集和分析数据来帮助管理员理解系统的性能。这些性能指标可以用于制定趋势、容量规划等。

可视化

Zabbix具备强大的数据可视化功能，包括自定义仪表板、图形、图表和地图，这帮助管理员快速识别问题。

报警和通知

当监控到的数据超过预设的阈值时，系统将触发警报，并通过邮件、短信或其他方式通知管理员。

自动发现

Zabbix能够自动发现网络设备和配置项，这简化了配置的过程。

分布式监控

该平台支持分布式监控功能，可以监控位于远程位置的资源。

安全性

Zabbix提供数据加密和验证机制，确保数据的安全和完整性。

弹性和可伸缩性

它可以扩展以满足大型网络的需求，并能够监控成千上万的设备。

开源

作为一个开源软件，Zabbix的源代码可以免费获得，并且由一个活跃的社区支持。

Zabbix广泛适用于各行各业希望建立全面监控解决方案的组织，无论是跟踪IT基础设施、应用程序、服务还是云资源。通过减少系统停机时间和提高运营效率，Zabbix帮助组织改善其IT管理流程。

2、Zabbix服务器和Zabbix代理之间的通信出现延迟怎么办？

当Zabbix服务器和Zabbix代理之间的通信出现延迟时，可能会影响监控数据的及时性和准确性。为了解决此问题，可以尝试以下的一些方法：

  1. 检查网络: 检查Zabbix服务器和代理之间的网络连接。查看是否存在丢包、高延迟或带宽不足的问题。

  2. 增加带宽: 如果网络流量较大，导致数据传输缓慢，可能需要增加网络带宽。

  3. 优化配置: 在Zabbix服务器和代理配置中可能需要一些优化，比如增加Timeout设置的值，这样代理在放弃等待服务器响应前会等待更长的时间。

  4. Zabbix代理缓冲: 对于Zabbix代理来说，适当增加BufferSize的值可以存更多的数据点，然后再统一发送到服务器，减少通信次数。

  5. 减少监控项目数: 减少Zabbix代理需要监控的项目数量，尤其是降低那些需要频繁收集数据的项目数量。

  6. 分散监控项的采集时间: 避免同时监控大量的项，可以通过随机或者分散监控项的采集时间来减少高峰时段的压力。

  7. 使用Zabbix proxy: 在网络分布较广或者跨地理位置的环境中，使用Zabbix proxy能够帮助收集本地数据后再发送给Zabbix服务器，这样可以减少主服务器的网络负载。

  8. 调整轮询间隔: 调整项目的Update interval可以减少代理发送数据的频率，从而减轻网络负担。

  9. 检查系统资源: 确保Zabbix服务器和代理所在的系统资源（如CPU、内存、磁盘I/O）没有达到瓶颈，如果资源使用率高，则可能需要升级硬件。

  10. 监控服务器性能: 监控Zabbix服务器的性能，检查是否是Zabbix自身的性能问题。可考虑调整数据库性能、Zabbix服务器和前端的PHP配置等。

  11. 更新版本: 确保你使用的是Zabbix的最新版本，新版本可能修复了旧版本中的一些性能问题。

  12. 查看Zabbix日志: 检查Zabbix代理和服务器的日志文件，寻找可能导致延迟的错误或警告信息。

  13. 咨询社区帮助: 如果上述方法都不能解决问题，可以咨询Zabbix社区或官方支持，看看是否有其他用户遇到过类似的问题，并且有没有相应的解决方案。

解决Zabbix延迟问题通常需要仔细分析和循序渐进地排查，可能涉及到的方面相对广泛，需要根据具体的使用场景和环境来调整对应的解决策略。

3、如何在Zabbix中添加新设备进行监控？

在Zabbix中添加新设备进行监控的基本步骤大致如下：

  1. 登录Zabbix界面：
    进入Zabbix的Web管理界面，并使用合适的凭据进行登录。

  2. 配置Zabbix代理（如果需要）：
    如果计划使用Zabbix代理来监控设备，首先需要在目标设备上安装Zabbix代理，并正确配置以确保其可以与Zabbix服务器通信。

  3. 创建主机：
    进入Zabbix的Web界面，通常在Configuration > Hosts菜单下，点击“Create host”按钮来添加一个新的主机条目。

  4. 配置主机信息：
    在创建主机的表单中，填写必要的信息：

    • Host name：输入设备的名称，这个名称是在Zabbix中识别设备的标识。
    • Visible name：输入设备的别名，这是在界面上显示的名称。
    • Groups：将设备添加到适当的主机群组中。
    • Agent interfaces：如果使用Zabbix代理，输入代理的详细信息，例如IP地址和端口号。

    如果是通过SNMP、JMX或IPMI等协议监控，还需要填写对应的接口信息。

  5. 链接模板：
    选择与该设备相关的模板。Zabbix有很多内置的模板来监控各种常见服务和应用程序。可通过点击“Select”按钮来挑选并链接模板。

  6. 配置宏（如果模板需要）：
    一些模板可能需要配置宏，比如数据库名、用户凭据等。

  7. 设置监控项（如果不使用模板）：
    如果没有适合的模板，可以手动创建监控项。在主机配置页面中，选择“Items”并创建新的监控项，设置需要收集的数据项。

  8. 添加触发器（如果需要）：
    对于自定义监控项，可能需要定义触发器来定义何种条件下应发出警告或告警。

  9. 保存配置：
    填写完所有信息后，点击“Add”或“Update”保存配置。

  10. 检查主机和数据：
    保存信息并返回主机列表。新添加的设备将会显示出来，此时可以检查其状态看是否为“Available”（绿色）表示监控已经开始。另外可以进入“Latest data”或监控图表查看收集到的数据。

请注意，具体的步骤可能会因Zabbix的不同版本而有所变化。如果在添加设备时遇到问题，建议查看Zabbix官方文档或寻求社区帮助。

4、在Zabbix中如何设置告警触发器？

在Zabbix监控系统中，告警触发器是用于定义特定条件以触发告警通知的规则。触发器是基于监控项的数据进行逻辑表达式判断的结果。如果这个结果为真，则触发警告或更高级别的问题。

以下是在Zabbix中设置告警触发器的步骤：

  1. 登录Zabbix界面：

    使用管理员或有足够权限的用户账号登录到Zabbix的Web界面。

  2. 导航到触发器配置：

    在导航栏中点击 Configuration > Hosts，找到你想要设置触发器的主机。点击主机名旁的 Triggers 链接进入触发器列表页。

  3. 创建新的触发器：

    在触发器列表页，点击 Create trigger 按钮进入创建触发器的界面。

  4. 配置触发器的属性：

    • Name：给你的触发器一个具有描述性的名称。
    • Expression：构建一个表达式，用于定义何时应该触发告警。你可以点击“Add”来选择相关的监控项，并定义条件，例如 {your_host:system.cpu.load[percpu,avg1].last()}>5，这条表达式表示如果系统1分钟的平均CPU负载超过5时，则触发告警。
    • Severity：选择触发器的严重级别，从 Not classified 到 Disaster 不等。
    • Enabled：确保触发器是启用状态。
    • 其他选项如触发器的描述、依赖关系、URL等，根据需要进行设置。

  5. 添加依赖关系（可选）：

    如果你需要这个触发器依赖于其它触发器状态，可以在 Dependencies tab 添加依赖的触发器。

  6. 预览与测试：

    使用 Insert 功能来测试你的触发器表达式是否正确。确认无误后保存触发器。

  7. 保存触发器设置：

    点击页面底部的 Add (或者 Update，如果你是在编辑现有触发器) 来保存设置。

  8. 配置动作：

    要让触发器实际发送告警，确保已经有相应的动作（或告警策略）被设置和启用。动作定义了在特定触发器被触发时应该执行的操作，例如发送电子邮件、短信等。在 Configuration > Actions 中管理这些动作。

请注意，为了告警能准确触发，你需要确保相关的监控项已经被创建并且是激活的，并且Zabbix代理或服务器能够正常收集数据。如果在定义触发器时遇到问题或表达式不熟悉，推荐详细阅读Zabbix官方文档中关于触发器表达式的部分。

5、Zabbix的主要组件和它们各自的工作原理

Zabbix监控系统由多个核心组件构成，它们共同协作以实现实时监控、数据收集、报警、以及可视化等功能。以下是Zabbix的主要组件及其工作原理的深入详解：

  1. Zabbix Server：
    Zabbix Server是整个监控系统的中心节点，负责所有数据的收集、处理、存储，以及报警触发。它通过轮询和接收来自Zabbix代理、SNMP设备、IPMI、JMX等的数据，然后将数据保存到数据库中。Zabbix Server还负责评估触发器条件，当条件满足时产生告警，并执行相应的动作通知管理员。

  2. 数据库：
    Zabbix使用关系数据库来存储配置信息、监控数据历史以及报警信息。支持的数据库系统包括MySQL、PostgreSQL、SQLite和Oracle等。数据库的选择和配置对Zabbix的性能影响很大，尤其在处理大型或高负载环境中。

  3. Zabbix Agents：
    Zabbix代理是部署在被监控主机上的服务程序，它主动收集系统数据如CPU、内存、磁盘使用率，并将这些信息发送给Zabbix Server。代理可以被动式（等待Server轮询）或主动式（主动发送数据）工作。Zabbix代理的存在大幅提高了数据收集的精确度和灵活性。

  4. Zabbix Proxy：
    Zabbix Proxy是一个可选组件，它承担了数据收集的工作，并将收集到的数据缓存起来，然后一次性发送给Zabbix Server。这在网络受限或跨区域监控场景中特别有用。代理的使用减轻了主服务器的负担，因为它处理了大量数据收集和初步处理工作。

  5. Web 界面：
    Zabbix Web 界面是管理员和用户进行Zabbix管理和监控的门户，提供了创建、修改和删除监控项、触发器、报警动作等功能。界面以PHP编写，与Zabbix服务器进行通信以获取数据和执行操作，并提供了数据的图形化展示。

  6. Zabbix Java Gateway：
    Zabbix Java Gateway用来监控JMX（Java Management Extensions）服务。如果需要监控的是Java应用程序，那么可以使用Zabbix Java Gateway来实现。Java Gateway与服务器交互，获取Java应用程序的相关的性能和监控数据。

  7. Zabbix Sender 和 Zabbix Get 工具：
    这些是命令行工具，可以用来手动发送特定数据到Zabbix服务器（Zabbix Sender）或从Zabbix代理获取数据（Zabbix Get），用于测试或其它自定义数据集成。

工作原理：

  1. 数据收集：Zabbix Server通过Zabbix Agent、SNMP、Zabbix Trapper等方式收集监控数据。

  2. 数据处理：接收到的数据会由Zabbix Server解析和处理，然后存储到数据库中。

  3. 触发器评估：Zabbix Server定期评估触发器定义的条件，当条件满足时生成事件。

  4. 事件处理：一旦触发器条件成立，产生的事件将被用来执行预定义动作，比如发送告警通知。

  5. 数据展示：Web界面向用户展示数据、图表、报警历史等。

  6. 报警通知：报警通知根据动作设置通过电子邮件、SMS、Webhooks等方式发送给管理者。

整个系统的高效运作需要所有组件的协同工作，以及良好的网络连接和适当的资源。对于组件的配置和维护需要一定的IT专业知识，特别是在涉及底层系统性能调优时。通过这些组件，Zabbix可以提供广泛、灵活且高效的IT基础设施监控。

6、Zabbix监控数据收集的方式有哪些？

Zabbix提供了多种灵活的数据收集方式，以监控各种类型的服务器、网络设备以及应用程序的性能和可用性。以下是Zabbix监控数据收集的主要方法：

  1. Zabbix Agent：

    • 被动检查（Passive Checks）：Zabbix代理等待来自Zabbix服务器的请求，然后返回相关的监控数据。Zabbix服务器定期向代理请求数据，代理响应并发送所需信息。
    • 主动检查（Active Checks）：Zabbix代理主动联系服务器并请求需要收集哪些数据的列表，然后定期将数据发送给Zabbix服务器。这种方式在防火墙受限的环境中特别有用，因为所有通讯都是从代理发起的。

  2. 简单检查（Simple Checks）：
    这些检查不需要安装Zabbix代理就可以执行。Zabbix服务器或代理可以直接检查Ping可用性、监控TCP端口、检查HTTP服务的状态等。

  3. SNMP 和 SNMP Traps：

    • 标准SNMP监控：使用SNMP协议收集网络设备如交换机、路由器、打印机及其他SNMP兼容设备的信息。
    • SNMP Traps：这些是由监控设备主动发送的特定信息，Zabbix可以接收并处理SNMP Traps，这在某些实时报警场景十分有用。

  4. IPMI监控：
    IPMI协议用于监控服务器硬件状态，如温度、风扇转速、电源状态等。Zabbix服务器可以直接通过IPMI协议与硬件交互。

  5. JMX监控：
    通过Zabbix Java Gateway可以实现对Java Management Extensions（JMX）的监控，常用于监控Java应用程序服务器和中间件。

  6. Web监控：
    Zabbix可以模拟用户对Web站点或应用的操作，检查网页内容的加载时间和可用性。这种方式可以用来测试服务的响应时间和完整性。

  7. 数据库监控：
    监控各种数据库的性能指标，如MySQL、PostgreSQL等，通常使用自定义的脚本与数据库交互。

  8. 日志文件监控：
    Zabbix可以监控日志文件及日志文件中的特定模式或错误。

  9. 自定义脚本：
    使用外部脚本或用户参数进行数据收集，这些脚本可以用任何语言编写，并由Zabbix服务器或代理执行。

  10. Zabbix Trapper：
    使用Zabbix Sender工具向Zabbix发送自定义监控项的数据。这适用于那些需要通过外部脚本或程序推送数据至Zabbix的场景。

  11. 聚合检查：
    能够对多项监控数据进行聚合计算，例如求平均值、最大/最小值等。

  12. 计算项：
    根据其它监控项的结果通过数学或逻辑算法在Zabbix服务器端动态计算获得。

  13. HTTP Agent：
    获取Web API通过HTTP协议返回的数据，可以用于监控RESTful API、Web服务等。

  14. 依赖项监控：
    根据其他项的值来确定当前监控项的值，以此实现复杂的监控逻辑。

不同的数据收集方法有不同的适用场景。选择最合适的方法通常取决于被监控对象的性质、监控数据的类型、网络环境以及安全要求。在实际环境中，常常需要组合多种数据收集方式，以实现对IT基础设施的全方位监控。

7、Zabbix如何监测网络带宽利用率？

Zabbix监控网络带宽利用率主要是通过网络设备的流量监控来实现的。这通常涉及到利用Zabbix收集设备接口的流入（入口）和流出（出口）流量数据。以下是监测网络带宽利用率的详细步骤：

  1. 选择合适的监控方法：

    • SNMP：网络设备（如路由器、交换机）通常支持简单网络管理协议（SNMP），这是一种常用的监控网络设备的方法。
    • Zabbix Agent：如果是需要监控的服务器或PC，可以在上面安装Zabbix Agent来收集网络接口的流量数据。

  2. 配置网络设备支持SNMP（如果适用）：
    确保网络设备配置了SNMP代理，并且Zabbix服务器能够访问它。要监测带宽利用率，需要收集两个对象的信息：

    • 入口流量（ifInOctets 或 ifHCInOctets，对于高速网络接口）
    • 出口流量（ifOutOctets 或 ifHCOutOctets，对于高速网络接口）

  3. 添加和配置监控主机：
    使用Zabbix前端向Zabbix Server添加设备作为监控的主机，为其分配相应的SNMP或Agent接口。

  4. 关联网络监控模板：
    Zabbix提供了预设的模板，例如 Template Net SNMP Device，这些模板已经包含了许多标准的网络监控项和图形。将这些模板关联到网络设备的主机配置中。

  5. 自定义监控项（如果需要）：
    如果预设模板不符合需求，可以手动创建新的监控项来收集网络流量数据。这涉及到对OID（对象标识符）的选择，这些OID代表了网络接口的入口和出口流量值。

  6. 配置触发器：
    根据实际带宽容量和需求，配置触发器以发现流量超过预设阈值的情况。

  7. 设置数据收集时间间隔：
    根据需求，决定监控项的更新间隔。例如，可以设置为每5分钟收集一次数据。

  8. 计算带宽利用率：
    为了精确监测带宽利用率，不仅需要知道流量大小，还需计算利用率百分比。这通常通过自定义计算项（Calculated items）来完成，如下面的示例公式，其中speed是接口速率（比如100Mbps）：

    入口带宽利用率（%） = ( ΔifInOctets / 更新间隔 ) * 8 * 100 / Interface speed
出口带宽利用率（%） = ( ΔifOutOctets / 更新间隔 ) * 8 * 100 / Interface speed

    Zabbix会自动考虑时间间隔，并计算这个期间的变化量（Δ）。

  9. 分析和可视化数据：
    使用Zabbix前端的图形（Graphs）和屏幕（Screens）功能，可视化带宽利用率的历史数据和实时数据。

  10. 设置告警和动作：
    为了及时响应可能的网络拥堵或异常使用情况，可以设置相应的告警阈值和动作，如在某个阈值被超过时发送邮件或短信通知。

在整个过程中，关键在于配置正确的OID和正确的计算公式来评估流量，并且合理设置触发器的敏感度。由于网络带宽利用情况可能会随时间波动，合理的告警阀设置特别重要，以避免因为临时的流量高峰而产生过多的误报。

8、如何在Zabbix中自定义仪表盘？

在Zabbix中自定义仪表盘允许你创建一个集中展示不同监控数据的视图，这是一种高度个性化的展示层，可以按照你的需求来显示各类监控数据和图表。以下是在Zabbix中自定义仪表盘的步骤：

  1. 登录Zabbix前端：
    使用你的凭据登录到Zabbix的Web界面。

  2. 打开仪表盘：
    点击屏幕顶部的“仪表盘”（Dashboard）。这会显示出默认的或上次打开的仪表盘。

  3. 创建新的仪表盘：
    选择仪表盘右侧的“创建仪表盘”按钮。在弹出的对话框中，输入仪表盘名称并且描述（可选），然后点击“添加”。

  4. 添加小部件：
    新仪表盘创建完成后，你会看到一个空白的仪表盘。点击“编辑仪表盘”，然后选择“添加部件”（或者点击页面中央的加号）。Zabbix提供了多种类型的小部件，包括图形、数据表格、普通文本、地图等等，你可以根据需要选择添加。

  5. 配置小部件：
    点击你添加的小部件，会弹出一个配置窗口。这里你需要设定小部件的具体属性，比如：

    • 对于图形部件，选择相应的图形类型与数据源。
    • 对于数据表格，配置需要显示的监控项目或触发器。
    • 对于纯文本，可以添加静态文本或者基于条件的动态内容。

    配置完毕后保存设置。

  6. 组织仪表盘布局：
    你可以拖动和调整小部件的大小，以达到希望的布局。此外，可以使用分栏来组织仪表盘布局。

  7. 配置小部件的权限（如果需要）：
    如果你的Zabbix设置有多用户操作，还可以设置哪些用户或用户组可以看到哪些小部件。

  8. 保存仪表盘：
    配置完成后，点击“仪表盘”页面顶部的“保存仪表盘”。

  9. 查看与分享仪表盘：
    保存后，你可以查看仪表盘，并将其分享给其他用户或团队成员。

  10. 定期更新仪表盘：
    随着监控需求的变化，你可能需要定期回到仪表盘进行更新或重新配置。

这个自定义仪表盘的功能使得Zabbix非常灵活，能够满足各种不同用户的具体需求。你可以根据网络状态、服务器健康、应用程序性能等各种实际监控需求，调整和优化你的仪表盘。

9、Zabbix支持哪些通知方式？

Zabbix提供了多种通知方式（又称为报警媒介或动作操作），使得在检测到问题时能够及时通知系统管理员或相关的IT团队。以下是Zabbix支持的通知方式和它们的使用场景：

  1. 电子邮件（Email）：
    Zabbix使用内置的SMTP客户端或外部邮件服务器发送电子邮件。这是最通用的通知方式，可以配置不同的主题和消息内容以包含具体的报警信息。邮件可以发送到个人或邮件列表。

  2. 短信（SMS）：
    通过连接到GSM调制解调器或使用短信网关的API（如Twilio、MessageBird等），Zabbix可以发送SMS通知。SMS适用于需要即时响应的紧急通知。

  3. 脚本：
    自定义脚本允许Zabbix通过任何第三方服务发送通知。管理员可以编写脚本来集成企业内部的通知系统或其他服务，如Slack、Telegram、PagerDuty或OpsGenie等。

  4. Webhook：
    Webhook是Zabbix 4.2及更高版本中引入的，它使得Zabbix能够与现代聊天工具和其它Web服务进行集成。通过Webhook，Zabbix能够通过HTTP/HTTPS发送请求到特定的URL去触发外部服务上的动作。

  5. 即时通讯：

    • Slack：可以配置Zabbix发送通知到Slack通道，这需要Slack的Webhook集成。
    • Telegram：Zabbix可以使用Telegram bot发送通知到Telegram用户或群组里。
    • 微信（WeChat）：在中国广泛使用的即时通讯工具，同样可以与Zabbix集成用于发送通知。

  6. 网络电话（VoIP）：
    使用SIP协议，Zabbix可以通过网络拨打电话并通过预录制的语音消息或文字到语音转换服务（TTS）来通知用户。

  7. EZ Texting：
    这是一个特定的文本消息服务，Zabbix可以通过这个服务发送文本通知到美国和加拿大的手机号码。

配置这些通知方式需要在Zabbix服务器上进行一些设置，包括：为用户配置媒介类型、创建媒介类型实例、编写通知消息模板以及创建动作来定义在什么情况下发送哪种通知给哪个用户。

通知的设置与动作关联，动作通过触发器状态来定义何时应该发送通知。Zabbix的动作配置非常灵活，允许定义复杂的逻辑，例如仅在特定时间段内发送通知，或者在问题持续一定时间后发送通知，以避免因为临时波动而触发过多的通知。

通过集成这些通知工具，Zabbix管理员可以确保团队及时获知监控系统中的任何问题，从而快速采取行动来解决问题和维护系统稳定性。

10、如果忘记了Zabbix管理员密码应该怎么做？

如果您作为管理员忘记了Zabbix的密码，可以通过以下几个步骤来重置密码。这些步骤通常需要具备服务器的直接访问权限和一定的数据库管理技能。

方法1：使用Zabbix前端（如果启用了密码恢复）

如果在Zabbix安装时启用了密码恢复的功能，您可以通过Zabbix的登录界面找到忘记密码的链接。点击链接并按提示操作来重置您的密码。这要求您的电子邮件系统能够发送密码重置邮件。

方法2：直接修改数据库中的用户密码

如果密码恢复没有开启或者不起作用，您可以直接在Zabbix的数据库中修改密码。Zabbix支持多种数据库后端，下面针对MySQL/MariaDB和PostgreSQL提供的指导（其他数据库类似操作）：

对于MySQL/MariaDB：

  1. 登录到MySQL数据库：
    打开终端或者MySQL客户端，然后登录到MySQL数据库：

    mysql -u root -p

    输入root用户的密码后按回车。

  2. 选择Zabbix数据库：
    假设您的Zabbix数据库名称为zabbix（默认情况）。您需要选择它以继续：

    USE zabbix;

  3. 更新管理员密码：

    Zabbix数据库中存储用户密码时使用的是基于MD5哈希的加密形式。您需要将新密码转换成MD5哈希并更新数据库条目。以下为将密码更新为newpassword：

    UPDATE users SET passwd=MD5('newpassword') WHERE alias='Admin';

    确保您将newpassword替换为您想要的新密码。

  4. 退出MySQL客户端：

    QUIT;
对于PostgreSQL：

  1. 登录到PostgreSQL数据库：

    psql -U postgres

    输入postgres用户的密码后按回车。

  2. 连接到Zabbix数据库：

    \c zabbix

  3. 更新管理员密码：

    UPDATE users SET passwd=md5('newpassword') WHERE alias='Admin';

    同样，请将newpassword替换为您的新密码。

  4. 退出PostgreSQL客户端：

    \q

方法3：使用Zabbix API来重置密码

假如您有一个现有的API脚本，或者可以使用Zabbix提供的API功能来重置用户密码。这种方法较复杂但如果设置正确，可以在不直接访问数据库的情况下更新密码。

注意事项：

  • 直接修改数据库是有风险的。在进行任何数据库更改之前，请备份您的数据库。
  • 如果您不熟悉数据库操作，请先在非生产环境进行尝试，或求助于有经验的数据库管理员。
  • 用户别名“Admin”可能根据安装时的选择或以后的更改而不同。如果您的管理员账户别名不是“Admin”，请替换为实际的别名。
  • 方法2中的密码更改是即时生效的，不需要重启Zabbix服务器。

在您重置了管理员密码后，建议您立即测试新密码能否正常登录，并更新任何必要的文档以记录这一变更。

11、如何在Zabbix中配置网络设备的监控？

在Zabbix中配置网络设备监控，可以按照以下步骤进行：

  1. 确认设备支持的监控协议：
    大多数网络设备（如交换机、路由器）支持简单网络管理协议（SNMP）。确定您的设备支持的SNMP版本（v1, v2c, 或 v3）。

  2. 设备上启用和配置SNMP：
    在网络设备上启用SNMP服务，并进行相应的配置。如果使用SNMPv3，则需要配置认证和加密参数。

  3. 准备Zabbix Server：
    确保您的Zabbix Server可以访问网络设备的SNMP端口（默认是UDP 161）。可能需要在设备和Zabbix服务器之间配置防火墙规则。

  4. 在Zabbix前端创建主机：
    登录到Zabbix前端，导航至“配置” -> “主机” -> 点击“创建主机”按钮。

  5. 填写主机配置：

    • 主机名称：为您的网络设备输入一个易于识别的名称。
    • 可见名称：如有需要，输入一个可选的别名。
    • 组：选择或创建一个主机组用于分类。
    • 接口：添加设备的IP地址或DNS名称，并指定为SNMP类型。

  6. 关联模板：
    Zabbix提供了预配置的模板，可用于常见的网络监控需求。选择适合您设备的模板。例如，“Template Net Cisco IOS SNMPv2”用于监控Cisco设备。

  7. 配置宏（如果需要）：
    如果模板需要特定宏（例如{$SNMP_COMMUNITY}），在主机配置中进行设置。

  8. 配置SNMP告警触发器：
    如果使用的是预配置模板，则它可能已经包含了一些触发器。您可以编辑这些触发器或创建新的触发器，以满足特定的监控需求。

  9. 测试并激活主机：
    在保存主机配置后，可以使用“测试”功能，以确保Zabbix Server能够成功地通过SNMP与网络设备通信。

  10. 验证数据收集：
    返回Zabbix前端的“监控” -> “最新数据”，选择您的网络设备，查看是否能够收到数据。

  11. 自定义图形和仪表盘：
    根据需要，创建自定义的图形或仪表盘，将设备的关键指标以视觉化方式展示。

  12. 设置通知：
    为您的网络设备配置动作和告警通知，当出现定义好的问题时能及时通知到相关人员。

注意事项：

  • 安全：当使用SNMPv1或v2c时，注意这些版本不提供数据加密。如果设备支持，尽可能使用SNMPv3。
  • 监控项和触发器：您可能需要自定义监控项和触发器，以涵盖不在预配置模板中的指标。
  • 社区字符串：对于SNMP v1/v2c，社区字符串相当于密码，必须在设备和Zabbix服务器中正确配置。
  • 性能调优：监控大量或高流量的网络设备时，您可能需要调优Zabbix服务器和数据库的性能。

理解并正确配置SNMP参数在整个过程中是至关重要的。确保您按照Zabbix文档和网络设备的文档进行操作，尤其是在处理SNMP社区和用户凭证、密钥时要小心行事。按照这些详细步骤，您应能成功配置Zabbix以监控您的网络设备。

12、Zabbix代理与服务器间的数据加密如何设置？

Zabbix代理与服务器之间的数据加密可以通过PSK（预共享密钥）或证书基础的TLS进行配置。以PSK为例，下面是如何设置Zabbix代理与服务器间的数据加密的详细步骤：

前提条件

  • 确保您的Zabbix服务器和代理版本都是3.0或更高版本，因为加密功能是在3.0版本中引入的。
  • 确保您使用的Zabbix服务器和代理编译时包含了openssl库。

生成PSK

  1. 生成PSK密钥文件：
    在Zabbix服务器或代理运行的主机上使用openssl生成一个PSK文件：

    openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk

    这将生成一个256位的随机PSK，并保存到/etc/zabbix/zabbix_agentd.psk。

  2. 保存PSK值：
    查看和保存PSK的值，因为在配置服务器和代理时需要使用此值。

    cat /etc/zabbix/zabbix_agentd.psk

配置Zabbix代理

  1. 编辑Zabbix代理配置：
    编辑zabbix_agentd.conf文件来配置加密：

    TLSConnect=psk
TLSAccept=psk
TLSPSKIdentity=PSK001
TLSPSKFile=/etc/zabbix/zabbix_agentd.psk

    其中TLSPSKIdentity是识别Your PSK的标识。代理和服务器都将使用它来识别PSK。

  2. 重启Zabbix代理：
    配置完成后，重启Zabbix代理服务以应用更改：

    systemctl restart zabbix-agent

配置Zabbix服务器

  1. 在Zabbix前端配置主机：
    登录Zabbix前端。
    前往“配置” -> “主机”。
    选择需要配置加密的主机并进入编辑模式。

  2. 配置加密设置：

    • 导航到“加密”选项卡。
    • 在“连接到代理”中选择“PSK”。
    • 在“接受来自代理的连接”中选择“PSK”。
    • 输入与zabbix_agentd.conf中相同的TLSPSKIdentity。
    • 在“PSK”字段中粘贴/etc/zabbix/zabbix_agentd.psk文件中的PSK值。

  3. 保存主机配置：
    点击“保存”按钮以保存主机配置。

验证配置

  1. 查看代理日志：
    查看Zabbix代理的日志文件以确认PSK加密已正确设置并且代理能够成功连接到服务器。

  2. 查看服务器日志：
    同样，检查Zabbix服务器的日志，确认服务器能够通过PSK加密成功地接受代理的数据。

确保文件权限设置得当，以防止非授权用户访问PSK文件。如果使用的适用多个代理，每个代理可以有它自己的PSK和TLSPSKIdentity。

Zabbix的这些加密设置不仅可以增加传输数据的安全性，而且可以充分满足对数据传输在途加密有严格要求的环境。记住，任何时候进行重要配置更改后，正确的操作是重启相应的服务并检查其日志以确保更改已起效并且没有异常。

13、Zabbix中的Low-Level Discovery（LLD）功能

Low-Level Discovery（LLD）是Zabbix中一个自动发现网络设备、服务、文件系统、网络接口等各种资源的强大功能。LLD减少了手动配置需要监控的项的劳动，并使Zabbix能够自适应环境变化。

工作原理

LLD运行发现规则，这些规则定义了如何发现新的监控项、触发器、图形等。发现规则可以根据以下类型进行：

  • 网络接口发现：自动发现主机网络接口。
  • 存储设备发现：自动发现主机上的文件系统、磁盘卷等。
  • SNMP动态索引：例如，自动发现SNMP设备上的接口。
  • JMX发现：自动发现Java应用程序的JMX计数器。
  • 自定义发现：通过用户定义的脚本发现任何可监控的资源。

LLD通过生成JSON格式的数据，并解析这些数据中的宏，转换为具体的监控项（Item）、触发器（Trigger）、图形（Graph）等实体。

步骤配置LLD

以下是针对SNMP设备配置LLD的步骤：

  1. 创建一个主机：
    在Zabbix服务器前端，为您要监控的设备创建一个主机（如路由器、交换机）。

  2. 添加一个发现规则：
    在主机配置中添加一个发现规则。导航到“配置” -> “主机” -> 选择特定主机 -> “发现规则” -> “创建发现规则”。

  3. 配置发现规则：
    填写以下设置：

    • 名称：描述性名称，例如：“网络接口发现”。
    • 类型：选择“SNMPv1代理”、“SNMPv2代理”或“SNMPv3代理”，取决于您的网络设备支持的SNMP版本。
    • 键值：用于发现的内置或自定义LLD键值，例如，“net.if.discovery”。
    • 更新间隔：两次连续发现尝试之间的时间间隔。
    • SNMP OID：对象标识符（OID），为您的网络设备中表示需要发现数据的指标。

  4. 定义协议和凭据（针对SNMPv3）：
    指定安全级别、认证协议、用户名、密码等安全设置。

  5. 创建规则下的监控项原型和触发器原型：
    监控项原型：

    • 为发现的每个实体定义一个监控项原型。
    • 设置类型、键值、更新间隔和其他特定于监控类型的参数。

    触发器原型：

    • 根据需求为自动发现的监控项创建触发器原型。
    • 定义表达式、严重性等。

  6. 激活发现规则：
    保存并启用发现规则。Zabbix将根据规则定时运行LLD过程。

动态生成的宏

LLD可以生成动态宏，例如：

  • {#FSNAME} 用于存储设备名。
  • {#IFNAME} 用于接口名。

这些宏可以在监控项原型和触发器原型定义中使用，当LLD运行并发现新资源时，宏将被实际值替换。

效益

  • 自动化：LLD减少了手动添加必须监控的设备和服务的时间。
  • 适应性：随着网络环境变化（如添加或移除设备），自动更新监控项。
  • 灵活性：用户可以根据具体需求自定义发现规则，发现几乎任何可以通过Zabbix监控的资源。

注意事项

  • 确保SNMP设备的配置允许来自Zabbix服务器的查询。
  • 使用的OID应该具体到能够反映设备中需要监控资源的级别。
  • 使用原型机制来为每个发现的实体定义监控项和触发器，这样做可以减少重复工作量并使管理更为集中。

通过LLD，Zabbix实现了对大规模动态环境的有效监控，同时确保了监控策略的一致性和准确性。

14、Zabbix的LDAP集成如何配置？

Zabbix的LDAP集成使得用户能够利用已存在的LDAP（轻型目录访问协议）身份验证服务来登录Zabbix。LDAP通常与Microsoft Active Directory一起使用，集成后，Zabbix可以对用户的登录信息进行验证，以确定是否允许用户访问。

步骤配置LDAP集成

配置LDAP集成前，您需要有LDAP服务器的管理员权限，以及能够修改您的Zabbix服务器设置的权限。

  1. 确认PHP LDAP支持：
    确保您的PHP环境安装了LDAP模块。在php.ini（通常位于/etc/php/{version}/apache2/php.ini）中确认以下行未被注释：

    extension=ldap.so

  2. 在Zabbix前端配置LDAP设置：
    登录Zabbix前端，导航至“管理” -> “认证”，在这里您可以看到“认证方式”和“LDAP设置”。

  3. 修改认证方式：
    切换至“LDAP”，这将允许您进行LDAP相关设置。记得点击“更改”。

  4. 配置LDAP服务器的连接：
    输入您的LDAP服务器信息：

    • LDAP 主机: 输入您的LDAP服务器的地址。
    • 端口: 默认端口通常是389，如果您的LDAP服务器使用的是SSL，则可能是636。
    • 基础 DN: 输入能够找到用户账号的LDAP目录的基础DN。例如，DC=example,DC=com。
    • 搜索属性: 指定LDAP属性用来搜索用户，如uid或sAMAccountName。

  5. 配置绑定：
    为了从LDAP搜索用户，您可能需要一个LDAP用户账号来绑定（ldap_bind）到LDAP服务：

    • 绑定 DN: 输入一个有权限搜索配置好的基础DN中用户账号的LDAP DN，如CN=Zabbix Service,OU=Service Accounts,DC=example,DC=com。
    • 绑定密码: 输入用于绑定的账号的密码。请小心保管此信息，以确保安全。

  6. 测试配置：
    使用LDAP用户登录尝试是否成功，确保Zabbix前端可以通过LDAP与您的LDAP服务器通讯。

  7. 高级设置（根据需要）：
    您可以配置更高级的选项，如允许使用TLS连接或者配置用户登录属性，分组属性等。

  8. 用户映射：
    在“用户映射”标签下，您需要配置如何将LDAP用户属性映射到Zabbix用户属性。您可以根据LDAP返回的用户部门、邮箱等信息来自动设置Zabbix用户的用户组、类型等。

  9. 更新LDAP配置：
    点击“保存”来应用配置。这时，Zabbix前端会开始使用LDAP进行用户认证。

  10. 添加/同步LDAP用户：
    为了管理权限，您可能需要在Zabbix中创建对应LDAP用户，并配置相关权限。Zabbix不会自动创建这些用户，但可以通过系统中的同步脚本或者第三方工具来自动化此流程。

注意事项

  • 出于安全考虑，请考虑使用TLS或SSL以加密LDAP流量。
  • 确保LDAP服务器允许Zabbix服务器进行查询。
  • 如果您的环境中有多个LDAP服务器，您可能需要考虑负载均衡和冗余。
  • 用户映射对于控制访问权限至关重要，务必配置正确。
  • LDAP集成可能需要您与您组织的网络或系统管理员进行协作。

一旦完成以上步骤，Zabbix就会通过LDAP对尝试登录Zabbix的用户进行验证。适当配置LDAP集成可以提高安全性，同时使用户管理更为便捷。

15、Zabbix中的"Template"有什么功能？

Zabbix中的“模板”是一种预定义的监控设置集合，包括监控项（Items）、触发器（Triggers）、图形（Graphs）、应用（Applications）、屏幕（Screens）和发现规则（Discovery rules）。它们用于对具有相同或相似监控需求的多个主机进行集群管理，这样就可以一次性对多个主机应用一组监控配置。

功能与优势

  1. 标准化: 模板允许标准化监控设置，确保环境中所有相似的设备或服务都被监控以相同的方式。

  2. 重用: 模板可以在多个主机上重用，这意味着您只需创建一次监控策略，就可以应用到无数相似的主机上。

  3. 简化配置: 通过使用模板，您可以避免为每个单独的主机手动创建监控项和触发器，这极大地简化了配置流程。

  4. 时间节省: 当需要添加、更新或删除监控项时，只需要修改模板，相关变更会自动应用到所有关联的主机。

  5. 一致性维护: 使用模板可以确保监控环境的一致性，所有使用相同模板的主机都将有相同的监控逻辑和阈值。

  6. 易于管理: 模板中的监控项、触发器等可以轻松修改和更新，而不会影响到正在使用这些模板的主机。

  7. 扩展性: 模板支持链式继承，意味着一个模板可以继承另一个模板的属性，您可以用继承来创建更特定的监控设置。

模板的组成部分

  • 监控项: 收集数据的特定指标，如CPU负载、内存使用量等。

  • 触发器: 定义异常条件的逻辑表达式，当监控项的数据满足某种条件时触发告警。

  • 图形: 根据监控项数据生成的可视化图表。

  • 应用: 为了更好的组织和管理监控项的一种逻辑分组方式。

  • 屏幕: 用于显示多个图形或其他元素的集合，可以自定义布局。

  • 发现规则: 定义了如何自动发现网络设备、服务等的规则。

配置模板的步骤

  1. 创建模板: 在Zabbix前端，前往"配置"->“模板”，然后点击"创建模板"。

  2. 添加组件: 在模板设置内配置所需的监控项、触发器、图形、应用、屏幕和发现规则。

  3. 应用到主机: 一旦模板被创建，它可以关联到一个或多个主机。关联操作通常在主机的配置页面完成。

  4. 自定义: 若需要，你可以创建特定于特殊需求的监控项和触发器，并添加到模板中。

  5. 继承: 可以创建新模板并让它继承另一个模板的属性，然后在此基础上进行定制。

  6. 版本控制: 对于更为复杂的环境，维护模板的版本至关重要。任何变更都应该记录并有据可查。

应用场景

  • 相同类型设备监控: 比如，所有的Windows服务器或网络打印机。

  • 标准服务监控: 如Web服务器、数据库服务、邮箱服务等。

  • 云基础设施: 监控在云环境中部署的虚拟机和服务。

  • 大型IT环境: 在这类环境中模板帮助您管理数千个主机和监控项。

通过恰当的使用模板，Zabbix用户能够提高其环境的可维护性，加速部署新监控主机的速度，并保证监控配置的一致性和准确性。

16、Zabbix前端性能缓慢，如何提升？

如果您发现Zabbix前端运行缓慢，首先应该检查几个常见的瓶颈和配置问题。下面是一系列详细步骤，以便您诊断并提高Zabbix前端的性能。

数据库优化

  1. 数据库清理: 清除历史数据和趋势数据，调整Housekeeping过程的相关设置，以确保数据库不会因为体积膨胀而变慢。

  2. 数据库索引: 确保数据库索引正确配置且有效，对数据库性能至关重要。

  3. 查询缓存: 如果您的数据库支持查询缓存，确保它已启用且配置得当。

  4. 数据分区: 对于较大的数据集，使用数据分区可以显著提高性能。

系统调整

  1. 内存和CPU: 确保Zabbix服务器有足够的内存和CPU资源。如果系统资源不足，应该考虑升级。

  2. PHP配置: 优化php.ini的设定，比如增加max_execution_time, memory_limit和post_max_size等。

  3. 网络延迟: 验证Zabbix前端和数据库服务器之间的网络连接是否存在延迟。

  4. Zabbix服务器配置: 检查zabbix_server.conf配置，特别是缓存大小相关的参数，例如CacheSize, HistoryCacheSize, TrendCacheSize, ValueCacheSize。

Zabbix前端优化

  1. Zabbix前端缓存: 开启Web界面的默认缓存可以提升性能。

  2. 减少实时刷新: 避免在Zabbix前端使用频繁的数据实时刷新。

  3. 禁用不必要的功能: 比如，如果不需要地图或网络发现功能，可以暂时关闭它们。

  4. 简化仪表板: 减少仪表板上监控项和图像的数量，这些元素会影响前端的加载时间。

服务器和网络配置

  1. 使用SSD: 对于数据库服务器，使用SSD可以显著提高I/O性能。

  2. 网络带宽: 确保服务器拥有足够的网络带宽，并检查是否有网络限速设置。

  3. 专用数据库服务器: 如可能，分离数据库和Zabbix前端到不同的服务器上运行。

监控策略优化

  1. 合理的监控频率: 调整Items的采集频率，避免不必要的高频率采集。

  2. 监控项和触发器数量: 过多的监控项和触发器会影响性能，进行删减，保持它们在理想的数量级。

  3. 使用轻量级协议: 根据可能，优先使用诸如Agent方式而不是SNMP或者IPMI。

代码和组件更新

  1. Zabbix更新: 确保您的Zabbix版本是最新的，因为新版本通常会包括性能改进和bug修复。

  2. PHP和数据库软件: 同样，确保PHP和数据库（如MySQL, PostgreSQL等）都更新到稳定版本。

日志调试和监控

  1. 检查错误日志: Zabbix服务器和前端的日志可能会显示问题原因。

  2. 监控服务器性能: 实时监控Zabbix服务器的CPU、内存、硬盘、网络使用情况，可以帮助您了解性能瓶颈的位置。

如果经过上述步骤检查和优化后，Zabbix前端仍然性能缓慢，可能需要更深入地审视特定配置或考虑硬件升级。在一些情况下，您可能需要咨询Zabbix的支持或社区以获取进一步帮助。

17、Zabbix相关对比

在IT监控领域，Zabbix通常会和其他几个流行的监控工具进行比较，包括但不限于Nagios、Prometheus、Grafana和SolarWinds。以下将对这些工具进行深入详细的对比。

Zabbix vs. Nagios

易用性:

  • Zabbix提供了基于Web的前端，进行配置和管理较为直观。自带图形化配置，减少了配置文件的直接编辑需求。
  • Nagios较为依赖文本配置文件，对于新手来说，学习曲线可能更陡峭。

功能:

  • Zabbix是一个全栈监控解决方案，内置了数据采集、告警、可视化等多种功能。
  • Nagios是一个成熟的监控平台，但很多高级功能需要通过插件来实现。

性能与规模:

  • Zabbix设计下有较好的规模扩展能力，对大型和动态环境有良好支持。
  • Nagios在处理大规模网络时可能面临性能瓶颈，特别是在其核心版本中。

社区支持:

  • Zabbix和Nagios都有较强大的社区，提供大量的插件和自定义脚本。
  • Nagios的商业版本（Nagios XI）提供专业支持。

Zabbix vs. Prometheus

数据收集方式:

  • Zabbix既支持主动检查也支持被动检查，可以更灵活地配置监控项。
  • Prometheus采用拉取（pull）模式收集监控数据，这可以让数据收集更加可靠，但在某些环境下配置可能更复杂。

时间序列数据:

  • Prometheus专注于时间序列数据的存储和查询，这使得它在处理如指标数据时非常有效。
  • Zabbix虽然也能处理时间序列数据，但不如Prometheus专业化。

告警和规则:

  • Prometheus的告警规则通过PromQL强大而灵活，可以定义复杂的告警条件。
  • Zabbix提供了一个较为简单的告警配置界面，适用于大多数监控需求。

可视化:

  • Prometheus本身的可视化能力有限，通常与Grafana结合使用来展现数据。
  • Zabbix自带了丰富的数据可视化工具，包括图表、图形和地图。

Zabbix vs. Grafana

主要用途:

  • Grafana是一个跨平台的数据可视化和分析软件，注重于为用户提供美观的图表和仪表盘。
  • Zabbix是一套集数据采集、告警、可视化于一体的监控系统。

集成性:

  • Grafana可以将数据从多种源（包括Zabbix）中聚合展现，但不负责数据收集。
  • Zabbix有内建的数据收集机制和自带的存储系统。

简而言之，选择哪个工具通常取决于您的需求、预算、团队技能和当前的IT环境配置。在实际应用过程中，很多组织也会结合使用这些工具的优点，例如使用Zabbix进行数据采集和告警，同时用Grafana进行数据的可视化展示。

18、Zabbix在使用中需要注意什么？

在使用Zabbix进行监控时，需要注意多个方面以确保您能有效地利用其功能，并维护一个可靠和高效的监控系统。以下是一些关键点：

规划和设计

  1. 需求分析:

    • 明确你的监控目标和需求，了解你需要监控哪些指标。

  2. 资产和服务的清单:

    • 创建一个需要监控的硬件、软件和服务的清单。

  3. 网络拓扑及架构设计:

    • 确认网络拓扑图，理解监控点的分布，对于大型网络可能需要分布式监控设计。

系统部署

  1. 选择合适的硬件和操作系统:

    • Zabbix对服务器的CPU、内存和存储都有一定的要求。大型部署可能需要更强大的硬件。

  2. 数据库的选择和优化:

    • 选择适合你环境的数据库，PostgreSQL、MySQL和Oracle等都是可行的选择。优化你的数据库配置以提供最佳性能。

  3. Zabbix前、后端和代理的安装配置:

    • 正确安装配置Zabbix服务器、前端、代理，并确保它们之间的通信安全。

配置和使用

  1. 监控项和触发器的合理配置:

    • 配置适当的监控项（Items）、触发器（Triggers）、图形（Graphs）和仪表板（Dashboards）。
    • 不要监控过多不必要的指标，以免造成数据泛滥。

  2. 告警和阈值设置:

    • 合理设定告警阈值，不宜过敏感也不宜过迟钝。
    • 规划有效的告警途径，如电邮、短信、Webhook等。

维护和优化

  1. 定期维护:

    • 定期更新Zabbix以及其操作系统和软件依赖。
    • 定期检查和维护数据库，包括清理旧数据和优化表。

  2. 监控系统性能:

    • 监控Zabbix自身的性能指标，确保监控不会成为系统瓶颈。
    • 根据实际需求调整缓存大小和其他相关参数。

安全性

  1. 通信加密:

    • 使用加密方法保护Zabbix代理与服务器间的通信，如TLS。

  2. 用户权限管理:

    • 使用角色基础的访问控制（RBAC）来限制用户访问。

数据管理

  1. 数据留存政策:
    • 根据业务需求和法规要求决定数据留存时间。
    • 使用Zabbix的自动数据旧化（Housekeeping）功能清理旧数据。

故障排除

  1. 日志检查和问题诊断:
    • 熟悉Zabbix的日志系统，以便快速定位问题。
    • 在出现问题时，有条不紊地检查配置、网络、服务器性能、代理和数据库状态等。

文档和训练

  1. 文档记录:

    • 记录配置变更和维护操作，便于追踪和问题恢复。

  2. 团队培训:

    • 确保团队成员了解Zabbix的使用和扩展功能。
    • 提供适当的操作和故障排除培训。

在使用Zabbix进行监控时，有效的规划、部署、配置、维护和团队培训对于确保其正常运行非常重要。定期的维护和评审将帮助确保Zabbix系统能持续满足您业务发展的需求。

文章来源:https://blog.csdn.net/qq_43012298/article/details/135438258
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。