Ubuntu16.04和Centos7 Yum部署zabbix3.4 结合钉钉智能报警

Ubuntu16.04和Centos7.4两种操作系统部署zabbix3.4及zabbix功能介绍和各种小问题解决办法，分享最新，最潮流，最干的干活，解决最实在的问题，此博客也是本人在对zabbix懵懂时期各种摸索排坑到正式上线，最后到生产中检测200多台生产机，至今为止为出现任何误报警，不报警等情况

监控功能：

主机的性能监控、网络设备性能监控、数据库性能监控、多种告警方式、详细的报表图表绘制

监控主机zabbix有专用的agent，可以监控Linux，Windows，FreeBSD等 。

监控网络设备zabbix通过SNMP，ssh(不多用)

可监控对象

设备：服务器，路由器，交换机
软件：OS，网络，应用程序
主机性能指标监控
故障监控： down机，服务不可用，主机不可达

zabbix重要组件：

1、Zabbix Server：负责接收agent发送的报告信息的核心组件，所有配置，统计数据及操作数据均由其组织进行；

2、Database Storage：专用于存储所有配置信息，以及由zabbix收集的数据；

3、Web interface：zabbix的GUI接口，通常与Server运行在同一台主机上；

4、Proxy：可选组件，常用于分布监控环境中，代理Server收集部分被监控端的监控数据并统一发往Server端；

5、Agent：部署在被监控主机上，负责收集本地数据并发往Server端或Proxy端；

注：zabbix node也是 zabbix server的一种 。

zabbix监控环境中基本概念：

1、主机（host）：要监控的网络设备，可由IP或DNS名称指定；

2、主机组（host group）：主机的逻辑容器，可以包含主机和模板，但同一个组织内的主机和模板不能互相链接；主机组通常在给用户或用户组指派监控权限时使用；

3、监控项（item）：一个特定监控指标的相关的数据；这些数据来自于被监控对象；item是zabbix进行数据收集的核心，相对某个监控对象，每个item都由"key"标识；

4、触发器（trigger）：一个表达式，用于评估某监控对象的特定item内接收到的数据是否在合理范围内，也就是阈值；接收的数据量大于阈值时，触发器状态将从"OK"转变为"Problem"，当数据再次恢复到合理范围，又转变为"OK"；

5、事件（event）：触发一个值得关注的事情，比如触发器状态转变，新的agent或重新上线的agent的自动注册等；

6、动作（action）：指对于特定事件事先定义的处理方法，如发送通知，何时执行操作；

7、报警升级（escalation）：发送警报或者执行远程命令的自定义方案，如每隔5分钟发送一次警报，共发送5次等；

8、媒介（media）：发送通知的手段或者通道，如Email、Jabber或者SMS等；

9、通知（notification）：通过选定的媒介向用户发送的有关某事件的信息；

10、远程命令（remote command）：预定义的命令，可在被监控主机处于某特定条件下时自动执行；

11、模板（template）：用于快速定义被监控主机的预设条目集合，通常包含了item、trigger、graph、screen、application以及low-level discovery rule；模板可以直接链接至某个主机；

12、应用（application）：一组item的集合；

13、web场景（web scennario）：用于检测web站点可用性的一个活多个HTTP请求；

14、前端（frontend）：Zabbix的web接口；

实验所需安装包（Centos和Ubuntu都有）：

链接： https://pan.baidu.com/s/1Du_45JKXyhBp8r5rSw7WFA 密码：afy0

为了方便我们把防火墙和selinux关闭了（下面命令是Centos7，Ubuntu网上自己找下，在此不多做解释，节省时间）

systemctl stop firewalld                #关闭防火墙
systemctl disable firewalld           #开机自动关闭防火墙
setenforce 0                                 #零时关闭selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config     #永久关闭

1. 安装zabbix调用 mysql 及 php 的驱动

   Ubuntu：

   #下载安装deb包，若下载过慢，可在我提供的百度云中下载
   wget https://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+bionic_all.deb

   #安装deb包
   dpkg -i zabbix-release_3.4-1+bionic_all.deb

   #更新源
   apt update

Centos：

#下载并安装rpm包
rpm -i https://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm

注：如果网速太慢使用百度云中下载的安装的话直接安装即可：
Ubuntu：dpkg -i zabbix-release_3.4-1+bionic_all.deb Centos：rpm -ivh zabbix-release-3.4-2.el7.noarch.rpm

Ubuntu：

apt -y install zabbix-server-mysql zabbix-frontend-php zabbix-agent

Centos：

yum -y install zabbix-server-mysql zabbix-web-mysql zabbix-agent

注：很多首次安装zabbix的人可能会认为上面的操作是安装mysql，这个安装了mysql调用mysql的驱动

zabbix依赖lamp平台，所以我们需要安装Apache，PHP，MySQL（若有mysql可以直接使用，不必为zabbix安装一个mysql）

3. 安装zabbix依赖程序：

   Ubuntu：

   apt-get install php7.0 php7.0-gd libapache2-mod-php7.0 php7.0-mysql php7.0-bcmath php7.0-mbstring php7.0-xml apache2            #若没有mysql可以自己安装一次，本片博客直接使用阿里云的RDS

Centos：

yum install php-common php-gd php-mbstring php-xml php-bcmath php-mysql php-cli php-devel php-pear httpd

创建数据库和用户并导入源数据

Ubuntu：

mysql> create database zabbix character set utf8 collate utf8_bin;
mysql> grant all privileges on zabbix.* to zabbix@'%' identified by 'zabbix';
mysql> quit;

导入数据：

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

Centos：

#创建库和用户和Ubuntu是一样的
#导入数据
zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

修改zabbix主配文件（Centos和Ubuntu相同）

DBHost=IP                       #mysql数据库的地址
DBName=zabbix              #数据库的库名
DBUser=zabbix                #zabbix调取数据库的用户名
DBPort=3306                   #数据库的端口

注：这些是基本必须要修改的东西，还可以修改定义zabbix的log，pid，如：

LogFile=/usr/local/zabbix/logs/zabbix_server.log
PidFile=/usr/local/zabbix/logs/zabbix_server.pid
#如果自定义的话，必须要创建这个目录，否则启动可能失败，并且给这个目录与zabbix可执行权限

这个地方一定要注意，修改php的时区，如果不修改话，后面一定会出错：

vim /etc/apache2/conf-enabled/zabbix.conf
# php_value date.timezone Europe/Riga  (修改前)
php_value date.timezone Asia/Shanghai   （修改后）

此时zabbix我们安装的就差不多了，接下我们开始启动

注：在启动zabbix最好先看下Apache的端口是否被占用，一般被占用的可能性非常大，修改Ubuntu的Apache2默认端口：

vim /etc/apache2/ports.conf
修改Listen 
如：Listen 8082

Centos：

vim /etc/httpd/conf/httpd.conf
#修改42行 Listen 8082

启动zabbix,先启动Apache：

Ubuntu：

systemctl start apache2
#Ubuntu启动Apache的方式和Centos有所不同

Centos：

systemctl start httpd

启动zabbix-server（centos和Ubuntu相同）

systemctl start zabbix-server
#启动的时候我们一定要加-server，因为zabbix分server端和agent端

启动zabbix-server后查看端口状态：

netstat -anpt | grep 10051
#server端默认端口是10051，agent端默认是10050

注：若启动没有报错，但是systemctl status zabbix-server 和netstat -anpt | grep 10051都没有正常显示，我们不妨看看错误日志（/var/log/zabbix），正常情况启动失败的问题大多出在调取数据库的数据出问题，那么我们首先可以telnet下数据库的端口是否有问题，若 没问题可以在看下zabbix主配文件中写的数据库IP，Port，User，Password是否有问题，若没问题，在看看端口是否被占用，一般只会出现这几个问题，若这几个都没问题，依旧出错，那你就看下面我的联系咱两一起探讨研究下吧

启动没有问题后直接访问：

http://[zabbix-server IP]:[apache port]/zabbix

接下来，web页面的操作不管什么操作系统都是一样的，原因就不说了

Database type                                         #选择数据库类型，我们一般使用mysql即可
Database host                                         #数据库的IP地址
Database port                                         #数据库的端口（mysql默认3306，根据实际情况设置）
Database name                                      #数据库的库名（一遍的话是zabbix）
User             #zabbix调取数据库数据的用户（如果上面zabbix的库没有给zabbix赋权的话，这里给root用户即可）
Passsword                                              #上面User用户的密码

建议按照实际情况填写:
Host                                                     #zabbix-server IP
Port                                                      #zabbix-server端口（10051）
Name                                                   #zabbix名字（填写zabbix-server）

至此我们的搭建已经全线完成了，如果有问题联系QQ：1715721936

下面我们介绍zabbix Web里面的设置，以及zabbix的使用方法，以及监控方式，以及修改默认模板，添加监控报警等等，详情请跟着我的步伐往下走

不多逼逼，直接进入正题：

刚进入zabbix web页面的时候显示的全是英文，对于英国历史好的人来说没问题，但对我这种英语垃圾的连幼儿园小孩都不如的人，还是设置中文的比较好：

一般Centos系统的话里面都多个国家的字符集，但是Ubuntu里面默认就没有中文字符集，里面chinese(zh_CN)显示是灰色的，无法选中，旁边一直显示： You are not able to choose some of the languages, because locales for them are not installed on the web server. 这个就是你操作系统没有中文字符集，你的给操作系统装中文字符集，装完后得等特别长时间，后者重启zabbix-server这儿就显示跟我的一样可以选择国语了，如果这些你都整了，但是依旧选择不了中文，那么告诉你，肯定是你创建库的时候没有Utf-8

说到这，很多人就有点纳闷，为什么我的zabbix是白色的那么丑，李优秀你的zabbix怎么是黑的这么炫，类似这些小问题我会一一教大家如何设置操作的，zabbix一定要注意细节，特别时候面采集数据，以及监控的时候，一定要特别注意，否则就检测不到数据：

这时候我们的zabbix基本操作就基本圆满了，下面我们开始介绍zabbix的使用方法：

首先我们添加agent（客户端），这样我们就可以通过agent端来采集数据，然后在传输到server进行监控报警了

安装agent：

agent安装我们直接使用yum或者apt即可，但是一定要保证zabbix-server 端和agent端的版本是一样的，如果不一样的话监控是会出问题的，agent采集数据是不分操作系统的，只要你把信息填好了，不管agent在windows上还是Centos，还是Ubuntu上都没问题的，下面演示安装agent

注：在下载deb或者rpm包的时候一定要注意，这些包是根据你的操作系统版本下的，本博客提供的包和下载链接，centos系统全是7版本的，Ubuntu的全是16.04版本的

Ubuntu：

wget https://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
dpkg -i zabbix-release_3.4-1+xenial_all.deb
apt update 
apt -y install zabbix-agent

Centos:

rpm -i https://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm
yum -y install zabbix-agent

配置zabbix-agent：（配置Ubuntu和Centos都是一样的）

vim /etc/zabbix/zabbix_agentd.conf
修改内容如下：
Server=[server端IP]                                  #server端主动取数据的配置
ListenPort=10050                                     #agent端进程端口
ServerActive=[server端的IP]                    #agent端主动推数据的配置
Hostname=zabbix-server                         #主机名，理论上要是server端能解析的才行，但是随便写也行，后期添加监控主机的的时候需要这个名字，最好是写本机IP
Timeout=15                                              #超时时间
UnsafeUserParameters=1                       #开启key验证，为了后面添加自定义脚本监控
Include=/etc/zabbix/zabbix_agentd.d/*.conf     #添加自定义脚本监控这是zabbix加载/etc/zabbix/zabbix_agent/目录下所有以.conf结尾的配置文件
#Include=/usr/local/zabbix/etc/zabbix_agentd.conf.d/  #开启上面那个配置，下面的就要注释掉，否则会冲突，zabbix-agent启动失败

配置完成启动zabbix-agent即可：

systemctl start zabbix-agent
systemctl enable zabbix-agent         #加入开机自启动
netstat -anpt | grep 10050                #查看端口监听

zabbix-agent 配置好了，就不用管他了，直接到server-web端设置即可：

先点配置再点主机，再点创建主机：

首先编写主机名，主机名即是zabbix-agent里面的Hostname，这两个必须一致否则，检测不到主机，然后编写可见主机名，这个是在后面查找数据的时候要用到的主机名，接着是选择这个检测服务器在那个组里面，可以在下面新建群组，也可以向我这样选择已有得我，最后是agent端的IP和port，最后点击模板，我们先 调用自带的模板：

注：使用中文后我们的最新数据中的最下角的中文肯定会乱码的，即使3.4版本支持中文也会，这是zabbix里面的字体有关系，下面是解决办法

把字体包simkai.ttf 移动到/usr/share/zabbix/fonts目录下
若，simkai不是一.ttf后缀的需要改成.ttf后缀，并把原有的字体mv到别的地方
/usr/share/zabbix/include/defines.inc.php
sed –i s/DejaVuSans.ttf/simkai/g defines.inc.php

重启zabbix-server即可生效

下面我们说下已定义脚本监控：

我们上面在zabbix-agent里面配置了

Include=/etc/zabbix/zabbix_agentd.d/*.conf
UnsafeUserParameters=1

UserParameter=                             #是固定格式
java_8888                                       #是自己定义的key，待会儿添加监控的时候回用到
/usr/local/src/lijun/8888.sh              #是自己定义的脚本，也可以是命令

下面是我自己用 shell 写的一个简单的脚本，获取http返回状态码来检测当前程序的状态：

#!/bin/bash
ID=`curl -I http://[主机IP]:[程序port] -s | grep HTTP | awk '{print $2}'`
if [ "$ID" = "200" ];then
        echo "1"
elif [ "$ID" = "302" ];then
    echo "1"
else
        echo "0"
fi

配置完这些我们重启zabbix-agent，这个地方一定要重启，后期zabbix-server端采集不到agent上面的数据的时候你首先得想到时候agent是否重启，后面会说到agent采集不到数据的各种原因

进入后右上角有个创建监控项，对，没错！就是点击他：

最后给大家讲下触发器和zabbix结合钉钉做智能报警：

下面是钉钉报警环节：

首先我给大家理下报警的思路：首先我们需要采集数据然后然后创建触发器，在触发器中添加报警阈值，当采集的数据触发了触发器，那么就会触发报警媒介类型，最后触发脚本，在使用钉钉机器人进行报警

我们需要把在zabbix-server端创建触发脚本，脚本内容如下：

cd /usr/lib/zabbix/alertscripts
vim dingdingrobot.py
内容如：
#!/usr/bin/python
# -*- coding: utf-8 -*-
# Author: lijun10283215@163.com
# My blog: http://blog.51cto.com/13859393
import requests
import json
import sys
import os

headers = {'Content-Type': 'application/json;charset=utf-8'}
api_url = "https://oapi.dingtalk.com/robot/send?access_token=[webhook里面的https://**************************************]"

def msg(text):
    json_text= {
     "msgtype": "text",
        "at": {
            "atMobiles": [
                "187**********"
            ],
            "isAtAll": False
        },
        "text": {
            "content": text
        }
    }
    print requests.post(api_url,json.dumps(json_text),headers=headers).content

if __name__ == '__main__':
    text = sys.argv[1]
    msg(text)

对脚本进行赋权：

chmod a+u dingdingrobot.py

接下来我们手动调试下看看python脚本好不好用：

python dingdingrobot.py 123

接下来我们在zabbix这设置让他自动报警：

三个操作内容分别如下 ：

服务器:{HOST.NAME}发生: {TRIGGER.NAME}故障!
{
告警主机:{HOST.NAME}
告警地址:{HOST.IP}
监控项目:{ITEM.NAME}
监控取值:{ITEM.LASTVALUE}
告警等级:{TRIGGER.SEVERITY}
当前状态:{TRIGGER.STATUS}
告警信息:{TRIGGER.NAME}
告警时间:{EVENT.DATE} {EVENT.TIME}
事件ID:{EVENT.ID}
}

服务器:{HOST.NAME}: {TRIGGER.NAME}已恢复!
{
告警主机:{HOST.NAME}
告警地址:{HOST.IP}
监控项目:{ITEM.NAME}
监控取值:{ITEM.LASTVALUE}
告警等级:{TRIGGER.SEVERITY}
当前状态:{TRIGGER.STATUS}
告警信息:{TRIGGER.NAME}
告警时间:{EVENT.DATE} {EVENT.TIME}
恢复时间:{EVENT.RECOVERY.DATE} {EVENT.RECOVERY.TIME}
持续时间:{EVENT.AGE}
事件ID:{EVENT.ID}
}

服务器:{HOST.NAME}: 报警确认
{
确认人:{USER.FULLNAME} 
时间:{ACK.DATE} {ACK.TIME} 
确认信息如下:
"{ACK.MESSAGE}"
问题服务器IP:{HOSTNAME1}
问题ID:{EVENT.ID}
当前的问题是: {TRIGGER.NAME}
}

注：这里面的内容可任意修改

最后来个演示钉钉报警演示：

至此zabbix的基本使用已经没有问题了

本博客有很多细节并没有写好，后面还会持续跟进细节内容讲解

在看本博客进行试验过程中如果遇到问题请联系QQ：1715721936，欢迎大家一起探讨，一起研究学习