Zabbix分布式监控系统

共计 6339 个字符，预计需要花费 16 分钟才能阅读完成。

生产环境中，我们为了实现地域容灾，我们会把服务器放在不同的地域，如果一台 zabbix server 去监控的话，延迟会高，因为中国的网络由很多运营商在经营，包括联通，移动，电信，教育等等，有玩游戏的同学应该清楚，家里是联通的网络，你去会去电信的服务器么？不会，因为延迟太高。为什么延迟高？因为运营商之间的出口带宽是有限制的，为什么有限制？因为费用不一样，你在便宜的运营商这里办宽带，在贵的运营商这里玩，这种事，换做是谁都不会高兴的。有的同学说我用游戏加速器怎么延迟就低了？使用游戏加速器相当于在大家都从一扇门进出的时候，你发现了一扇窗，而这扇窗就你自己在用，但是当其他人也发现了这扇窗之后呢？所以即便是使用了游戏加速器，在上网高峰时，延迟还是高，只不过没有那么拥挤而已。说完了为什么延迟会高，我们再看一下另外一个问题，这种把服务器放在不同的地域也会造成 zabbix server 压力也会很大，所以为了避免这种情况，我们的处理方法就是将权利下发，在不同的地域都找一个机器来充当代理，本地的监控工作由代理 (proxy) 来完成，代理完成收集工作后交给 zabbix server，zabbix server 在将收到的数据统一整理展示到 web。

其实这个例子很简单就是你开了很多分公司，你一个人去管理这些分公司的员工的话，你是管不全面的，所以我们的方法是在每个分公司弄一个负责人，负责人管当地的员工，你管负责人。有问题他们集中向你汇报就好了。这样你就能很顺利的掌控全局了。

架构图

所以在这个分布式监控的架构中的流程是

1、zabbix server 发布指令给代理

2、zabbix-proxy 将指令发给被监控主机

3、被监控机将数据汇报给 zabbix-proxy

4、zabbix-proxy 再交给 zabbix-server

5、zabbix-server 将数据展示

这样解决了延迟问题，只要保证一条线路畅通就可以了，至于保证一条线路畅通的手段就看你的公司了，有钱可以接专线，没钱可以使用 VPN，实在不行可以直接走广域网

实验拓扑图

在这个架构中我们至少需要三台机器，他们的角色为

• zabbix-server： 192.168.98.200

• zabbix-proxy： 192.168.98.205

• 被监控主机： 192.168.98.xxx

实验步骤

部署 server 监控平台 (略)

部署 proxy 代理平台

被监控机安装 zabbix-agent（略）

一、部署 zabbix-proxy 代理平台

1.1、安装 zabbix-proxy 平台

# 设置 yum 源
[root@proxy ~]# cat >> /etc/yum.repos.d/zabbix.repo <<EOF
[zabbix]
name=Zabbix Official Repository - $basearch
baseurl=http://repo.zabbix.com/zabbix/4.4/rhel/8/$basearch/
#baseurl=https://mirrors.aliyun.com/zabbix/zabbix/4.4/rhel/8/$basearch/
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591

[zabbix-non-supported]
name=Zabbix Official Repository non-supported - $basearch
baseurl=http://repo.zabbix.com/non-supported/rhel/8/$basearch/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX
gpgcheck=0

# 安装软件包
[root@proxy ~]# dnf -y install mariadb-server mariadb zabbix-proxy-mysql zabbix-agent

############################################################
注意：如果无法连接公网的源，可以用浏览器将软件包下载到本地，然后自己创建本地源
step1
[root@proxy ~]# dnf install createrepo -y

step2
[root@proxy ~]# createrepo zabbix/（此路径为存放软件包的路径）

step3
[root@proxy ~]# vim /etc/yum.repos.d/server.repo 
[server-app]
name=server-app
enable=1
gpgcheck=0
baseurl=file:///mnt/AppStream
[server-os]
name=server-os
enable=1
gpgcheck=0
baseurl=file:///mnt/BaseOS
[zabbix]
name=zabbix
enabled=1
gpgcheck=0
baseurl=file:///root/zabbix

step4
[root@proxy ~]# dnf -y install mariadb-server mariadb zabbix-proxy-mysql zabbix-agent
############################################################



#mariadb 设置
# 启动服务
[root@proxy ~]# systemctl enable mariadb
Created symlink from /etc/systemd/system/multi-user.target.wants/mariadb.service to /usr/lib/systemd/system/mariadb.service.
[root@proxy ~]# systemctl start mariadb
[root@proxy ~]# mysqladmin -u root password '123456'
# 创建数据库 zabbix_proxy 及管理用户
[root@proxy ~]# mysql -u root -p
MariaDB [(none)]> create database zabbix_proxy character set utf8 collate utf8_bin;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]>  grant all privileges on zabbix_proxy.* to zabbix@localhost identified by '123456';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> exit
Bye

# 导入数据
[root@proxy ~]# zcat /usr/share/doc/zabbix-proxy-mysql/schema.sql.gz |mysql -u zabbix -p123456 zabbix_proxy

1.2、修改 proxy 配置文件

[root@proxy ~]# egrep "^(Server|Hostname|DBPass)" /etc/zabbix/zabbix_proxy.conf 
Server=192.168.98.200		# 将数据汇报给谁
Hostname=zabbix_proxy		# 自己的名字
DBPassword=123456				# 数据库密码

1.3、关于 proxy 的监控问题

由于 proxy 既是监控也是被监控机，所以本机的 agent 的服务器地址可以设置本机或者 server 地址，这里建议设置 server 地址。因为这样 zabbix server 能够直接监控到本机的状态

[root@proxy ~]# egrep "^(Server|Hostname)" /etc/zabbix/zabbix_agentd.conf 
Server=192.168.98.200
ServerActive=192.168.98.200
Hostname=proxy 

1.4、启动服务

[root@proxy ~]# systemctl enable zabbix-proxy zabbix-agent
Created symlink from /etc/systemd/system/multi-user.target.wants/zabbix-proxy.service to /usr/lib/systemd/system/zabbix-proxy.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/zabbix-agent.service to /usr/lib/systemd/system/zabbix-agent.service.
[root@proxy ~]# systemctl start zabbix-proxy zabbix-agent

查看一下日志显示的内容，以及确认下端口是否打开

[root@proxy ~]# tail -f /var/log/zabbix/zabbix_proxy.log
34539:20200215:133633.989 proxy #13 started [history syncer #2]
 34547:20200215:133633.990 proxy #21 started [poller #4]
 34548:20200215:133633.996 proxy #22 started [poller #5]
 34546:20200215:133633.998 proxy #20 started [poller #3]
 34551:20200215:133634.000 proxy #25 started [preprocessing manager #1]
 34550:20200215:133634.003 proxy #24 started [icmp pinger #1]
 34549:20200215:133634.003 proxy #23 started [unreachable poller #1]
 34552:20200215:133635.011 proxy #26 started [preprocessing worker #1]
 34554:20200215:133635.014 proxy #28 started [preprocessing worker #3]
 34553:20200215:133635.019 proxy #27 started [preprocessing worker #2]
 34534:20200215:133641.038 cannot send proxy data to server at "192.168.98.200": proxy "zabbix_proxy" not found
 34534:20200215:133642.041 cannot send proxy data to server at "192.168.98.200": proxy "zabbix_proxy" not found
 34534:20200215:133643.044 cannot send proxy data to server at "192.168.98.200": proxy "zabbix_proxy" not found
 34534:20200215:133644.046 cannot send proxy data to server at "192.168.98.200": proxy "zabbix_proxy" not found
 34534:20200215:133645.049 cannot send proxy data to server at "192.168.98.200": proxy "zabbix_proxy" not found

[root@proxy ~]# netstat -ntlp 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:10050           0.0.0.0:*               LISTEN      33953/zabbix_agentd 
tcp        0      0 0.0.0.0:10051           0.0.0.0:*               LISTEN      33960/zabbix_proxy  
tcp6       0      0 :::10050                :::*                    LISTEN      33953/zabbix_agentd 
tcp6       0      0 :::10051                :::*                    LISTEN      33960/zabbix_proxy  
tcp6       0      0 :::3306                 :::*                    LISTEN      33219/mysqld        

通过查看日志，我们发现日志当中好像有报错，这个我们一会再说，通过查看端口可以发现 zabbix_proxy 与 zabbix_server 使用的端口是一样的，所以这两个角色不能配置在一台主机上

1.5、监控平台设置

刚才我们在查看日志的时候发现日志中好像有错误提示，这个提示产生的原因就是服务端不认这个代理，代理给服务端发数据，服务端不要，所以我们要告诉服务端，它的代理是谁

管理—agent 代理程序

选择 创建代理 进入代理设置模式

设置代理名称:一定要和 proxy 配置文件中的 Hostname 一致

设置代理模式：主动

1）proxy 主动模式

zabbix_proxy 主动发数据给 zabbix_server(proxy 的默认模式)

# vim /etc/zabbix/zabbix_proxy.conf
ProxyMode=0							-- 此参数为 0 表示 proxy 主动模式	

2）proxy 被动模式

zabbix_server 找 zabbix_proxy 为收集数据

# vim /etc/zabbix/zabbix_proxy.conf
ProxyMode=1						   -- 此参数为 1 表示 proxy 主动模式						  

警告

为了避免服务端不识别代理或者其它主机的情况，建议在 zabbix_server 最好给代理名字及其它主机做个解析
[root@zabbix ~]# vim /etc/hosts
192.168.98.205  proxy zabbix_proxy 

二、设置被监控机

[root@node4 ~]# egrep "^(Server|Hostname)" /etc/zabbix/zabbix_agentd.conf 
Server=192.168.98.205
ServerActive=192.168.98.205
Hostname=node4

[root@node4 ~]#  systemctl restart zabbix-agent
[root@node2 ~]# netstat -ntlp 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name     
tcp        0      0 0.0.0.0:10050           0.0.0.0:*               LISTEN      7836/zabbix_agentd  
tcp6       0      0 :::10050                :::*                    LISTEN      7836/zabbix_agentd  

三、验证

由于之前配置过自动注册，所以应该在主机列表中能看到就算成功了。

配置—主机

看到了，node2 后面有一个 zabbix_proxy 说明该主机走的是代理模式。

如果查看监测–图形时很久不出图，建议分别重启 zabbix_proxy 和客户端的 zabbix-proxy 以及 zabbix-agent 服务