Zabbix Proxy 分布式监控

简介:

Zabbix 是一个分布式监控系统,它可以以一个中心点、多个分节点的模式运行,使用 proxy 能降低 Zabbix Server 的压力,当然也带来了成本~

适用范围:跨机房、跨地域的网络监控系统,可以监控拥有不可靠网络连接的区域,简化分布式监控的维护,分担 Zabbix Server 压力

例子:

公司有个项目或多个项目,在不同地域都有大批量的服务器需要被监控

总不能一个地域搭建一个 Zabbix Server 吧,这样即不方便管理、也浪费资源,如果就一台 Zabbix Server 监控所有机器,又需要该机器有很好的性能 ( 机器量大,一台基本不可能实现 )

这时就可以使用 Proxy ,将 Zabbix Server 架设在公司内部或某个地方,每个地域放一台 Proxy 来收集该地域 Agent 的数据,然后传给 Zabbix Server 。这样是不是很方便 ?

一、Zabbix Proxy 主动模式 ( 可以用在 Proxy 没有公网 IP ,但是可以访问公网的情况下 )

Zabbix Server <- Zabbix Proxy -> Zabbix Agent

## 这次做的是 Proxy 的主动模式,所以是 Proxy 去请求 Zabbix Server,由于 Zabbix Agent 用的是被动模式,所以也是由 Zabbix Proxy 去请求 Zabbix Agent

Zabbix Server:192.168.214.40
Zabbix Proxy :192.168.214.10
Zabbix Agent :192.168.214.20

1、安装 Zabbix Server ( 传送门:http://www.cnblogs.com/wangxiaoqiangs/p/5336210.html)

2、安装 Zabbix Proxy

# 需要安装 Mysql ( 传送门:http://www.cnblogs.com/wangxiaoqiangs/p/5336048.html )

下载地址:http://jaist.dl.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/2.4.5/zabbix-2.4.5.tar.gz

shell > useradd -r -s /sbin/nologin zabbix # 创建 Zabbix 运行用户

shell > wget http://jaist.dl.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/2.4.5/zabbix-2.4.5.tar.gz

shell > tar zxf zabbix-2.4..tar.gz
shell > cd zabbix-2.4.
shell > ./configure --prefix=/usr/local/zabbix --enable-agent --enable-proxy --with-mysql # --enable-agent 不是必须的 ( 如果不想监控 Proxy 的话 )
shell > make install shell > cp /usr/local/src/zabbix-2.4./misc/init.d/fedora/core/zabbix_agentd /etc/init.d/ # 复制 Agent 启动脚本
shell > sed -i 's#BASEDIR=/usr/local#BASEDIR=/usr/local/zabbix#' /etc/init.d/zabbix_agentd # 修改 Zabbix 安装路径 shell > mysql mysql> create database proxydb character set utf8; # 创建数据库
mysql> grant all on proxydb.* to proxy@localhost identified by 'proxypass'; # 创建授权用户
mysql> flush privileges; # 刷新授权表,虽然不需要~
mysql> use proxydb;
mysql> source /usr/local/src/zabbix-2.4./database/mysql/schema.sql # 导入数据,只导入这一个就可以了 shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_proxy.conf # 修改完后的配置文件如下 ( 当然还有一些性能方面的参数,这里没有列出 ) ProxyMode= # 代表 Proxy 处于主动模式,即:Proxy 主动去请求 Zabbix Server 获取监控项; 代表被动模式
Server=192.168.214.40 # Zabbix Server 地址,当 Proxy 处于被动模式时,不需要设置该项 ( 想想也能明白 )
ServerPort= # Zabbix Server 监听端口,同上只在 Proxy 为主动模式时生效
Hostname=my_proxy # 这个很重要啦,跟 Agent 的 Hostname 一样重要,待会要用
LogFile=/tmp/zabbix_proxy.log # Proxy 日志文件位置
DBHost=localhost # 连接哪里的数据库
DBName=proxydb # 数据库名
DBUser=proxy # 连接用户
DBPassword=proxypass # 用户密码
ConfigFrequency= # Proxy 向 Zabbix Server 请求监控项间隔,单位为 秒
DataSenderFrequency= # Proxy 向 Zabbix Server 发送监控数据间隔,单位为 秒 shell > /usr/local/zabbix/sbin/zabbix_proxy # 启动 zabbix_proxy
shell > echo "/usr/local/zabbix/sbin/zabbix_proxy" >> /etc/rc.local # 加入开机启动 shell > netstat -lnpt | grep zabbix_proxy
tcp 0.0.0.0: 0.0.0.0:* LISTEN /zabbix_proxy

## 以上部分,Zabbix_proxy 就全部配置完了

shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_agentd.conf # 这是 Zabbix Proxy 上的 Agent 修改完后的配置文件
LogFile=/tmp/zabbix_agentd.log # Agent 日志文件位置
Server=192.168.214.10 # Zabbix Proxy 主机地址 ( 如果不使用 Proxy,就写 Zabbix Server 主机地址 ),这里是被动模式,即:Agent 等待连接
Hostname=proxy_agent # 同样很重要,标识自己的,一会用到 shell > service zabbix_agentd start # 启动 Agent shell > netstat -lnpt | grep zabbix_agentd
tcp 0.0.0.0: 0.0.0.0:* LISTEN /zabbix_agentd shell > chkconfig --add zabbix_agentd # 加入开机启动
shell > chkconfig --level zabbix_agentd on

## 这上面这段是对 Agent 的配置

3、安装 Zabbix Agent

shell > useradd -r -s /sbin/nologin zabbix # 创建 Zabbix 运行用户

shell > wget http://jaist.dl.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/2.4.5/zabbix-2.4.5.tar.gz

shell > tar zxf zabbix-2.4..tar.gz
shell > cd zabbix-2.4.
shell > ./configure --prefix=/usr/local/zabbix --enable-agent # 安装 Agent
shell > make install shell > cp /usr/local/src/zabbix-2.4./misc/init.d/fedora/core/zabbix_agentd /etc/init.d/ # 复制 Agent 启动脚本
shell > sed -i 's#BASEDIR=/usr/local#BASEDIR=/usr/local/zabbix#' /etc/init.d/zabbix_agentd # 修改 Zabbix 安装路径 shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_agentd.conf # 这是 Zabbix Proxy 上的 Agent 修改完后的配置文件
LogFile=/tmp/zabbix_agentd.log # Agent 日志文件位置
Server=192.168.214.10 # Zabbix Proxy 主机地址 ( 如果不使用 Proxy,就写 Zabbix Server 主机地址 ),这里是被动模式,即:Agent 等待连接
Hostname=node1_agent # 同样很重要,标识自己的,一会用到 shell > service zabbix_agentd start # 启动 Agent shell > netstat -lnpt | grep zabbix_agentd
tcp 0.0.0.0: 0.0.0.0:* LISTEN /zabbix_agentd shell > chkconfig --add zabbix_agentd # 加入开机启动
shell > chkconfig --level zabbix_agentd on shell > iptables -A INPUT -p tcp --dport -j ACCEPT # 由于 Agent 使用被动模式,所以要开启 TCP 端口等待 Server 或 Proxy 连接
shell > service iptables save

## 以上部分就对 Zabbix Proxy , Zabbix Agent 全部做完了,剩下的部分在 Zabbix Server 的 Web 界面完成!

> Administration -> Proxies -> Create proxy

Proxy name : my_proxy             # 这里写的是 Zabbix Proxy 配置文件中的 Hostname,必须要写对
Proxy mode : Active                  # 这里选择主动模式,因为 Zabbix Proxy 的配置文件中定义的是 0 ,主动模式

> Update                                 # 直接 Update 就可以了,如果主机已经事先添加好了,这里可以将对应的主机加入 Proxy hosts !其实都一样

> Configuration -> Hosts -> Create host

Host name : node1_agent   # 这里写的是 Zabbix Agent 配置文件中的 Hostname,必须写对
Visible name :                    # 可写可不写,就是个显示的名称
Groups In groups :             # 将该主机放入哪个分组,可以通过下面的 New group 自定义一个分组
New group : Proxy              # 自定义的分组
Agent interfaces : 192.168.214.20 # Agent 主机 IP,监控哪台主机,写哪台主机的地址
Monitored by proxy : my_proxy      # 选择之前创建的代理

> Templates                                 # 第二个选项卡,选择一个模板链接到主机
> Update

## 这样就添加好了一个主机,并且使用了 my_proxy 代理模式

## 现在就可以去经过 Proxy 代理的 Agent 状态了! 一切正常

二、Zabbix Proxy 被动模式 ( 可以用在 Zabbix Server 没有公网 IP ,但是可以访问公网的情况下 )

Zabbix Server -> Zabbix Proxy -> Zabbix Agent

## 这次做的是 Proxy 的被动模式,所以是 Zabbix Server 主动向 Proxy 发送监控项,Proxy 被动接收数据,由于 Zabbix Agent 用的是被动模式,所以由 Zabbix Proxy 去请求 Zabbix Agent

Zabbix Server:192.168.214.40
Zabbix Proxy :192.168.214.10
Zabbix Agent :192.168.214.20

## 环境还是这个环境,下面给出一些有变动、注意的地方

1、Zabbix Proxy 的配置文件

shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_proxy.conf
ProxyMode= # 代表被动模式,即:Proxy 被动接收 Zabbix Server 发来的监控项
Hostname=my_proxy
LogFile=/tmp/zabbix_proxy.log
DBHost=localhost
DBName=proxydb
DBUser=proxy
DBPassword=proxypass

## 由于是被动模式,所以不需要知道 Zabbix Server 的 IP

2、Zabbix Agent 还使用原来的配置文件即可

3、Zabbix Server 中 Web 界面添加 Proxy 时需要注意

> Administration -> Proxies -> Create proxy

Proxy name : my_proxy       # 这里写的是 Zabbix Proxy 配置文件中的 Hostname,必须要写对
Proxy mode : Passive           # 这里选择被动模式,因为 Zabbix Proxy 的配置文件中定义的是 1 ,被动模式

## 其余的都可以不变,就完成了 Proxy 的被动模式代理

## Proxy 的主、被动模式,跟将要被代理的 Agent 没有关系,Zabbix Server 能不能直接访问到 Agent 都不重要,只要 Proxy 能访问到 Agent ,Server 能访问到 Proxy 就可以 !

三、再来模拟一种情况

Zabbix Server <-> Route <-> Zabbix Proxy -> Zabbix Agent

## 这种情况:Proxy 跟 Agent 处于一个网段,并只有一个 IP ,Zabbix Server 又处于另一个地域的监控
## 这里的 <-> 指 Proxy 的不同模式,可以忽略

例子:Zabbix Server 安装在了公司内部,Proxy 跟 Agent 在外省的某个机房中,并且处于局域网中,它们通过路由连接外网

Zabbix Server:192.168.214.40
Zabbix Proxy :172.16.0.10
Zabbix Agent :172.16.0.20

Route : 192.168.214.30 ( 外 )
: 172.16.0.50 ( 内 )

1、假定我已经将 Zabbix Server 映射到了公司的公网 IP ( 这个很好实现对吧 ) ,我现在的 Zabbix Server 的 IP 为 192.168.214.40

2、模拟路由

shell > ifconfig eth0: 172.16.0.50/ up # 添加一个模拟的内网地址

shell > vim /etc/sysctl.conf # 开启路由转发功能

net.ipv4.ip_forward = 

shell > sysctl -p # 使改变生效

shell > iptables -t nat -A PREROUTING -d 192.168.214.30 -j DNAT --to 172.16.0.10
shell > iptables -t nat -A POSTROUTING -d 172.16.0.10 -j SNAT --to 172.16.0.50

# 添加两条防火墙规则

## 测试:可以用一个比较笨,但是又很有效的方法来测试,Proxy 上装个 httpd ,然后用 curl 或直接浏览器访问 214.30 看能不能访问到 0.10 上的 httpd ;或用 nmap 扫描端口

3、Zabbix Proxy 配置文件 ( 这里使用被动模式,主动也可以哦 )

shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_proxy.conf
ProxyMode= # 代表被动模式,即:Proxy 被动接收 Zabbix Server 发来的监控项
Hostname=my_proxy
LogFile=/tmp/zabbix_proxy.log
DBHost=localhost
DBName=proxydb
DBUser=proxy
DBPassword=proxypass

4、Zabbix Agent 配置文件

shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_agentd.conf
LogFile=/tmp/zabbix_agentd.log
Server=172.16.0.10 # Zabbix Proxy 主机 IP
Hostname=node1_agent

5、Zabbix Server 中 Web 界面的配置

关于主机添加:

Agent interfaces : 172.16.0.20        # 被监控的主机 IP 、端口,其实都跟正常添加一样

关于 Proxy:

Proxy mode : Passive                      # 被动模式
Interface : 192.168.214.30             # Route 的公网 IP ,因为对这个地址的请求已经转到了实际的 Proxy 主机

## OK ,有路由的这种两边局域网的环境也用 Proxy 解决了监控问题了 !

四、没有路由,但是 Proxy 有两个 IP 地址,Zabbix Server 无法直接访问到 Agent

Zabbix Server <-> Zabbix Proxy -> Zabbix Agent

## 来看看这种情况:Proxy 与 Agent 处于同一局域网,同时 Proxy 自身有公网 IP 能与 Zabbix Server 通信,但是 Server 无法直接访问到 Agent

Zabbix Server:192.168.214.40
Zabbix Proxy :192.168.214.10 ( 外 )
172.16.0.10 ( 内 )
Zabbix Agent :172.16.0.20

1、Proxy 主机设置

shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_proxy.conf ( 这里使用主动模式,被动模式也可以哦 )

ProxyMode=               #  代表 Proxy 处于主动模式,即:Proxy 主动去请求 Zabbix Server 获取监控项
Server=192.168.214.40 # Zabbix Server 地址,当 Proxy 处于被动模式时,不需要设置该项 ( 想想也能明白 )
ServerPort= # Zabbix Server 监听端口,同上只在 Proxy 为主动模式时生效
Hostname=my_proxy # 这个很重要啦,跟 Agent 的 Hostname 一样重要,待会要用
LogFile=/tmp/zabbix_proxy.log # Proxy 日志文件位置
DBHost=localhost # 连接哪里的数据库
DBName=proxydb # 数据库名
DBUser=proxy # 连接用户
DBPassword=proxypass # 用户密码
ConfigFrequency= # Proxy 向 Zabbix Server 请求监控项间隔,单位为 秒
DataSenderFrequency= # Proxy 向 Zabbix Server 发送监控数据间隔,单位为 秒 shell > route add -net 172.16.0.0/ gw 172.16.0.10 # 添加一条路由,否则会监控失败 ( 注意啦 !)

2、Zabbix Agent 配置文件

shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_agentd.conf
LogFile=/tmp/zabbix_agentd.log
Server=172.16.0.10 # Zabbix Proxy 主机 IP ( 这里是内网 IP ,因为 Agent 是访问不到外网的 )
Hostname=node1_agent

3、Zabbix Server 中 Web 界面的配置

关于主机添加:

Agent interfaces : 172.16.0.20    # 被监控的主机 IP 、端口,其实都跟正常添加一样

关于 Proxy:

Proxy mode : Active                   # 主动模式,配置文件中定义 ( 如果使用被动模式,下面写的 IP 就是 Proxy 的公网 IP )

上一篇:LA 5846 (计数) Neon Sign


下一篇:《梳理业务的三个难点》---创业学习---训练营第二课---HHR---