Zabbix培訓時寫的ppt

1、李文祥2013.9企業(yè)級監(jiān)控解決方案通知通知控制中心控制中心Administrator狀態(tài)檢查狀態(tài)檢查配置配置通過ping 或 端口檢測端口檢測監(jiān)控被監(jiān)控的設備網(wǎng)絡設備安裝了Zabbix Agent的服務器沒有安裝Zabbix Agent的服務器通過Zabbix Agent監(jiān)控通過SNMP監(jiān)控為什么要用Zabbix！Administrator實時通知檢查狀態(tài)系統(tǒng)故障宕機系統(tǒng)故障宕機系統(tǒng)架構(gòu)系統(tǒng)架構(gòu)代理系統(tǒng)基本數(shù)據(jù)流監(jiān)控預警監(jiān)控（Items）觸發(fā)器（Triggers）事件（Event）動作（Actions）處理流程神馬可以被監(jiān)控？ Zabbix Agent SNMP Agent IPMI Age

2、nt Agentless Monitoring Web Monitoring Database Monitoring Internal Check Calculated Monitoring Custom Command MonitoringZabbix Agent 監(jiān)監(jiān)控功能控功能添加監(jiān)控的方法1.手動增加2.自動發(fā)現(xiàn)3.自動注冊圖形觸發(fā)器表達式表達式:system.cpu.loadall,avg1.last(0)5load1 表達式2:system.cpu.loadall,avg1.last(0)5|:system.cpu.loadall,avg1.min(600)2 load15或loa

3、d1連續(xù)10分鐘大于表達式:net.tcp.servicesmtp.last(0)=0&:net.tcp.servicesmtp.last(0)=0 兩臺器的SMTP同時故障表達式:agent.version.str(beta8)=1 檢查agent的版本中是否包含字符串“beta8”觸發(fā)報警表達式表達式5:tick.nodata(180)=1三分鐘沒有收集到數(shù)據(jù)表達式6:zabbix:system.cpu.loadall,avg1.min(300)2&zabbix:system.cpu.loadall,avg1.time(0)000000&zabbix:system.

4、cpu.loadall,avg1.time(0)06000000:00-06:00之間load1連續(xù)五分鐘最小值大于表達式：public.monitor:system.cpu.load,avg1.abschange(0)0五分鐘內(nèi)最大值和最小值之差大于,表示服務可用狀態(tài)沒有變更觸發(fā)報警表達式表達式9:public.monitor:system.cpu.load,avg1.avg(600) public.monitor:system.cpu.load,avg1.avg(600,86400)+10當前小時的平均load1一天以前1小時的平均load1加10,avg時間默認為S，也可以為次數(shù),如av

5、g（#600）代表600次的平均值表達式10public.monitor:system.cpu.load,avg1.count(600,12,”gt”)10最后600秒load1大于12的次數(shù)大于10表達式11public.monitor:system.cpu.load,avg1.count(#10,12,”gt”,86400)824小時以前最后次load1值大于12的個數(shù)超過8個觸發(fā)報警表達式格式表達式N表達式1表達式表達式1表達式+表達式1N & 表達式N表達式1N | 表達式N表達式1N+10 | 表達式N表達式1N+10 | 表達式N | 表達式3N觸發(fā)器依賴這些設備的監(jiān)控的所

6、有監(jiān)控項都依賴依賴于這個于這個 Proxy的可用性的可用性；而包括這個Proxy在內(nèi)，節(jié)點內(nèi)的設備的監(jiān)控都依賴于依賴于防火墻防火墻的可用性的可用性報警功能 簡單報警 遠端命令 報警間隔 升級報警 聲音報警報警升級（Esacalations） 故障信息可以立即通知用戶 報警信息可以一直發(fā)送直到問題解決 可以延遲發(fā)送報警信息 報警信息可以升級（Escalations）發(fā)送給另一個高級用戶組Zabbix API監(jiān)控即服務（MaaS，Monitoring as a Service）基于HTTP JSON-RPC協(xié)議以user.login接口為例：API支持的數(shù)據(jù)類型類型類型說明說明bool布爾值tru

7、eorfalseflag當該值不等于空或者false時被認為是trueinteger整數(shù).float浮點數(shù).string文本字符串.timestampUnix 時間戳array數(shù)組.object關聯(lián)數(shù)組.queryA value which defines, what data should be returned. Can be defined as an array of property names to return only specific properties, or as one of the predefined values: shorten - returns just the primary key; refer - returns the primary key and the foreign keys used to link related objects; extend - returns all object properties; count - returns the number of retrieved