《教学课件第17章企业监控系统》由会员分享，可在线阅读，更多相关《教学课件第17章企业监控系统（33页珍藏版）》请在装配图网上搜索。
1、教材配套PPT正版可修改课件教学课件第17章 企业监控系统第第1717章章 企业监控系统企业监控系统17.1 简介简介17.2 功能与特点功能与特点17.3 安装部署安装部署17.4 配置使用配置使用 小结小结目录目录17.1 简介简介17.2 功能与特点功能与特点17.3 安装部署安装部署17.4 配置使用配置使用 小结小结17.1 17.1 简介简介Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案17.2 17.2 功能与特点功能与特点具备常见的商业监控软件所具备的功能（主机的性能监控、网络设备性能监控、数据库性能监控、FTP 等通用协议监控、多种
2、告警方式、详细的报表图表绘制）支持自动发现网络设备和服务器支持自动发现（low discovery）key 实现动态监控项的批量监控支持分布式，能集中展示、管理分布式的监控点扩展性强，server 提供通用接口（api 功能），可以自己开发完善各类监控编写插件容易，可以自定义监控项，报警级别的设置数据收集灵活的触发器高可定制的报警实时的绘图功能WEB监控能力API功能17.2 17.2 功能与特点功能与特点安装与配置简单，学习成本低支持多语言(包括中文)免费开源自动发现服务器与网络分布式监控以及WEB集中管理功能可以无agent监视通过WEB界面设置或者查看监视结果Email等通知功能17.2
3、 17.2 功能与特点功能与特点17.3 17.3 安装部署安装部署服务端服务端server的安装的安装安装Zabbix服务端添加zabbix到系统服务文件导入zabbix数据库拷贝service启动脚本配置zabbix_server.conf服务端文件拷贝网页文件到apache目录设置zabbix开机启动通过通过web页面配置页面配置zabbix客户端客户端agented的安装的安装17.4 Zabbix17.4 Zabbix配置使用配置使用监控流程实例监控流程实例Host：Sunny ComputerItem：C盘剩余空间Itrigger：C盘空余空间小于10GAction：发送邮件/发送
4、短信/Medias：发送邮件User：sunny每隔30分钟监控一次C盘大小C盘空余空间大于10G，持续监控查询Action，使用状态C盘空余空间小于10G，触发Action通过用户权限，检查发送邮件给哪些管理员发送邮件报警邮件管理员处理报警，释放C盘空间大于10G发送报警jiechu邮件导航栏导航栏HostHost Host是Zabbix监控的基本载体，所有的监控都是基于host。比如Sunny的机器就是一个Host，Alan的机器是另外一个Host。Host groupHost group Host group是一个Host的群组，拥有相似属性的host可以组成一个group，方便统一的管
5、理，比如珠海办公室所有的电脑可以组成一个host组。ItemItem Item是监控项，是监控的基本元素，每一个监控项对应一个被监控端的采集值自定义自定义KeyKey 用户自定义Key：UserParameter=Key,Command 检测：zabbix_get s IP k commandparams 实例：UserParameter=ping,echo 1ApplicationApplication Application是Item的集合，将相似的item放置在同一个application里面便于管理，比如所有监控网络的itemTriggerTrigger Trigger是触发器，当It
6、ems采集值满足Triggers的触发条件时，就会产生actions。TriggerTrigger表达式格式表达式格式触发器使用表达式非常灵活，可以使用它们来进行复杂逻辑的监控统计一个简单的触发器表达式如下：:.()Function:触发器函数Function parameter：函数参数Operator：运算符（比如/*-+#=&|）TriggerTrigger表达式实例表达式实例1、 上的处理器负载太高上的处理器负载太高:system.cpu.loadall,avg1.last()52、过载了过载了:system.cpu.loadall,avg1.last()5|:system.cpu.l
7、oadall,avg1.min(10m)2 3、/etc/passwd 文件被人修改文件被人修改:vfs.file.cksum/etc/passwd.diff()0 4、有人正在下载大文件、有人正在下载大文件:net.if.ineth0,bytes.min(5m)10M5 5、服务器不可达、服务器不可达 :icmpping.count(30m,0)5 6 6、夜间、夜间(00:00-06:00)cpu5(00:00-06:00)cpu5分钟平均值大于分钟平均值大于2 2zabbix:system.cpu.loadall,avg1.min(5m)2&zabbix:system.cpu.loada
8、ll,avg1.time(0)000000&zabbix:system.cpu.loadall,avg1.time(0)060000ItemItem和和TriggerTrigger的关系的关系Trigger即触发器，他有3个状态，unknown、problem、ok，只有当状态从problem到ok或者ok到problem才会触发action。每一次item取到值，包含这个item的trigger都会进行一次状态查询并生成event，相当于每个event都有状态。Trigger的条件可以由一个模板多个item组和而成(不能跨Template)GraphGraph Graph绘图，Graph可以
9、为每一个item绘制图表，也可以把多个Items绘制在一张表内。Discovery rulesDiscovery rules Discovery rules发现规则，自动发现所有的满足条件的item，并自动创建一个或者多个items，比如自动发现多个盘符或自动发现多个网卡。Web scenariosWeb scenariosWeb scenarios是用来监控web程序的，可以监控到web程序的下载速度、返回码及响应时间，还支持把一组连续的web动作作为一个整体来监控TemplateTemplateTemplate就是特殊的Host，是讲Host的属性进行资源抽象(即对Items，Trigge
10、r，Graphs，Web，Discovery等进行资源抽象)，不对应具体的主机，在数据库中，他们都是在hosts表中，其中字段status=0代表host，status=3代表Template。当Host关联到Template时，Zabbix会将Template的属性直接复制到Host上，没有继承关系。注意：取消Hosts和Template关系时，如果想让Template复制过来的属性页同时删除，需要在host里点Unlink and clear，在Template里取消关联式不能取消复制给Host的属性的。EventEvent Event事件，包括 trigger 事件、发现规则事件、自动登
11、记或注册事件、内部事件ActionAction Action是告警动作，当触发器条件被满足时，就会执行指定的actionMediaMediaMedia即告警方式，即告警方式，Zabbix提供四类提供四类Media：Email/SMS/Jabber/ScriptEmail:发送邮件Script:通过自己编写程序或脚本的方式发送告警信息SMS：在server主机上接入短信modemJabber：Linux下的即时通讯工具，通过Jabber发送即时消息ScreenScreen Screen将多种信息放在一起展示，便于集中展示某个host的多个信息，或是比较多个hosts的同一种信息，这些信息可以是g
12、raphs、maps、server infos等等，几乎涵盖了zabbix所有的监控信息MapMapMap添加关于主机的拓扑图ReportReportReport生成一些图文报表MonitoringMonitoringAdministrationAdministration 小结小结 Zabbix是一个企业级的监控软件，能够快速搭建起来，使用是一个企业级的监控软件，能够快速搭建起来，使用Zabbix时，一般需要在时，一般需要在被监控的服务器上安装被监控的服务器上安装Zabbix Agent，Zabbix Server 会和会和Zabbix Agent进行通信，获取监进行通信，获取监控数据，存放在控数据，存放在Zabbix数据库中可以方便地进行分析。数据库中可以方便地进行分析。Zabbix是目前很流行的用于基础架构监控和告警的开源解决方案，它有健全灵活的是目前很流行的用于基础架构监控和告警的开源解决方案，它有健全灵活的监控数据采集、存储、告警规则配置以及图形化展示界面，已经被越来愈多的互联网公监控数据采集、存储、告警规则配置以及图形化展示界面，已经被越来愈多的互联网公司应用。司应用。
教学课件第17章企业监控系统
