资源描述
.1李文祥2013.9.2企业级监控解决方案通知通知控制中心控制中心Administrator状态检查状态检查配置配置通过ping 或 端口检测端口检测监控被监控的设备网络设备安装了Zabbix Agent的服务器没有安装Zabbix Agent的服务器通过Zabbix Agent监控通过SNMP监控.3为什么要用Zabbix！Administrator实时通知检查状态系统故障宕机系统故障宕机.4系统架构.5系统架构代理.6系统基本数据流.7监控预警 监控（Items）触发器（Triggers）事件（Event）动作（Actions）.8处理流程.9神马可以被监控？Zabbix Agent SNMP Agent IPMI Agent Agentless Monitoring Web Monitoring Database Monitoring Internal Check Calculated Monitoring Custom Command Monitoring.10添加监控的方法1.手动增加2.自动发现3.自动注册.11图形.12触发器表达式 表达式:system.cpu.loadall,avg1.last(0)5 load1 表达式2:system.cpu.loadall,avg1.last(0)5|:system.cpu.loadall,avg1.min(600)2 load15或load1连续10分钟大于表达式:net.tcp.servicesmtp.last(0)=0&:net.tcp.servicesmtp.last(0)=0 两台器的SMTP同时故障表达式:agent.version.str(beta8)=1 检查agent的版本中是否包含字符串“beta8”.13触发报警表达式 表达式5:tick.nodata(180)=1 三分钟没有收集到数据 表达式6:zabbix:system.cpu.loadall,avg1.min(300)2&zabbix:system.cpu.loadall,avg1.time(0)000000&zabbix:system.cpu.loadall,avg1.time(0)060000 00:00-06:00之间load1连续五分钟最小值大于表达式：public.monitor:system.cpu.load,avg1.abschange(0)0五分钟内最大值和最小值之差大于,表示服务可用状态没有变更.14触发报警表达式 表达式9:public.monitor:system.cpu.load,avg1.avg(600)public.monitor:system.cpu.load,avg1.avg(600,86400)+10 当前小时的平均load1一天以前1小时的平均load1加10,avg时间默认为S，也可以为次数,如avg（#600）代表600次的平均值表达式10public.monitor:system.cpu.load,avg1.count(600,12,”gt”)10最后600秒load1大于12的次数大于10表达式11public.monitor:system.cpu.load,avg1.count(#10,12,”gt”,86400)824小时以前最后次load1值大于12的个数超过8个.15触发报警表达式格式 表达式N 表达式1表达式 表达式1表达式+表达式1N&表达式N 表达式1N|表达式N 表达式1N+10|表达式N 表达式1N+10|表达式N|表达式3N.16触发器依赖这些设备的监控的所有监控项都依赖依赖于这个于这个 Proxy的可用性的可用性；而包括这个Proxy在内，节点内的设备的监控都依赖于依赖于防火墙防火墙的可用性的可用性.17报警功能简单报警远端命令报警间隔升级报警声音报警.18报警升级（Esacalations）故障信息可以立即通知用户报警信息可以一直发送直到问题解决可以延迟发送报警信息报警信息可以升级（Escalations）发送给另一个高级用户组.19Zabbix API 监控即服务（MaaS，Monitoring as a Service）.20基于HTTP JSON-RPC协议 以user.login接口为例：.21API支持的数据类型类型说明bool布尔值 true or falseflag当该值不等于空或者false时被认为是trueinteger整数.float浮点数.string文本字符串.timestampUnix 时间戳array数组.object关联数组.queryA value which defines,what data should be returned.Can be defined as an array of property names to return only specific properties,or as one of the predefined values:shorten-returns just the primary key;refer-returns the primary key and the foreign keys used to link related objects;extend-returns all object properties;count-returns the number of retrieved records;supported by all get methods and certain subselects.22维护状态 一个时间段维护，周期性有规律的维护，维护期间是否做数据收集.23谢谢！了解更多，参看zabbix的研究.docx
展开阅读全文