监控在运维工作中所占的比例为 30%左右，监控做得好，会省很多事，让工作能有序地进行。理想的监控应该是自动化的，只需要配置规则，即可自动完成所有的事情，比如主机的自动添加和注册、模板的自动添加、分组的自动添加、出现故障后能自动处理和自动发送告警信息等。Zabbix 就是具有以上自动化功能的一款监控软件，那么它是如何实现监控自动化的功能呢?
一、网络自动发现
Zabbix 的网络自动发现是一个非常强大的功能，利用该功能可以完成以下工作。
- 加快部署速度
- 简化管理
- 在快速变化的环境中避免过度管理
网络自动发现基于以下信息:
- IP 地址范围
- 可用的外部服务(FTP，SSH，WEB，POP3，IMAP，TCP等)
- 来自 Zabbix agent 的信息(仅支持未加密模式)
- 来自 SNMP agent 的信息
在进行网络自动发现的过程中，涉及到的主要工作流程有 Discovery(发现)和 Action(动作)，虽然网络自动发现能够帮助运维人员实现自动化的管理任务，但是网络自动发现无法实现网络拓扑的自动发现。
整个网络发现的流程可以分成4个阶段:
- 网络发现:网络发现模块每次检测到服务和主机(IP)都会生成一个发现事件。
- 执行动作:所有动作都是基于发现事件的，基于事件的网络发现动作，可以根据设备类型、IP 地址、状态、运行时间等进行配置。
- 创建主机:我们可以在执行动作过程中选择添加主机操作，包括添加主机至主机组、将主机链接到模板等。
- 移除主机:从 Zabbix2.4.0开始，如果已发现的实体不在自动发现规则的 IP 范围内,那么由网络发现规则创建的主机将会被自动删除。
1.客户机配置 Zabbix Agent
[root@server01 ~]# vim /etc/zabbix/zabbixagentd.conf
Server=192.168.10.108
ServerActive=192.168.10.108
Hostname=server01
[root@server01 ~l# systemctl restart zabbix-agent
2.创建并网络发现规则
数据采集一>自动发现，点击创建发现规则后，按照下图填写自动发现规则
注意:自动发现规则的每次扫描都会产生事件，如果配置了1000个 IP，那么每次都会产生1000 个事件，需要注意数据库的资源消耗，生产环境中不宜扫描太频繁。该页面共有 9项设置，含义如下。
(1)名称:网络发现规则的名称
(2)有 agent 代理程序自动发现:此处有两个选择，如果选择No proxy，那么这条规则将会由 Zabbix server 发起;如果选择某个 Zabbix proxy，那么此条规则将由指定的这台 Zabbixproxy 执行。
(3)IP范围:网络探测的扫描范围。可以书写的格式有四种
- 单个IP 地址:192.168.10.102
- IP 地址范围:192.168.10.1-255
- IP 子网掩码范围:192.168.10.0/24
- 列表:192.168.10.101、192.168.10.102、192.168.4.0/24
(4)更新间隔:定义Zabbix执行规则的频率。
(5)检查:自动发现的网络扫描方式，参数设置如下
(6)设备唯一性准则:设备唯一标识，自动发现的清单将会以前面配置的某一项作为唯一性标识，防止重复发现。
(7)主机名称
(8)可见的名称
(9)已启用
3.创建自动发现动作
告警一>动作一>发现动作，点击"创建动作"按钮，填写动作和操作
(1)填写动作参数
此选项中需要设置动作名称和动作条件。
在动作选项卡中，主要与前面创建的网络发现规则做关联。在条件中添加自动发现规则，选择创建好的发现规则即可。设置的参数如下:
(2)设置发现动作的操作
在操作选项卡中添加发现后的动作，这里主要的动作有添加主机、添加到主机群组、链接到模板。其中，链接的模板用 Linux by zabbix agent，如果需要其它模板，可自行添加。
4.验证
(1)查看自动发现状态
点击"监测"选项，再点击"自动发现"界面，可以看到已经发现的设备。
(2)查看监控到的主机
点击"数据采集"选项，再点击"主机"界面。可以看到 Zabbix 已经按照模板对发现的主机执行监控
备注 1:
如果在自动发现规则中设置的可见名称为"Zabbix客户端"system.uname"""，最终在主机名称中看到的是:
Linux server01 3.10.0-1160.e17.x86 64 1 SMPMon Oct 19 16 18 59 UTC 2020 x86 64其中，senver01 是用hostname 命令为该主机设置的主机名。
备注 2:
如果希望主机名称用 hostname 命令设置的的主机名(不是 IP地址)
修改自动发现规则如下:
注意：
在此处如果将可见名称设置为"主机名称"，在主机名称中，会显示为ip地址的形式。
二、添加自动注册
自动发现是实现自动添加 agent 端的一种办法，大大减轻了运维人员的劳动量，但是，如果我们不知道 agent 端的地址等信息，自动发现就无法实现了，因为要设置一个 IP 地址范围，网络自动发现需要扫描这个 IP 地址段。
自动注册是指 Agent 主动且自动的向 Server 发起注册请求，与自动发现的功能一样，但是自动注册适用于特定的场景，如果某个条件未知(如 agent 的 ip 地址段，操作系统版本等，自动发现需要知道这些信息)，此时就无法适用自动发现了;但是zabbixserver 的地址是已知的，所以可以让 agent 主动发起请求，实现主机自动添加到 zabbix 中。
Zabbix 的自动注册对于 agent 是主动模式，Zabbix agent 会主动上报自己的信息，发给zabbix server.
但是在 agent2 的版本中，对应的是 agent2 的被动模式，缺点是可能因为配置文件配置错误或者网络不通等原因导致Zabbix agent2 可能找不到 Zabbix server。
1.删除前面创建的自动发现
删除"告警"-->"动作"中刚才创建的发现动作
删除"数据采集"-->"自动发现"中刚才创建的自动发现规则
删除"数据采集"-->"主机"中自动发现的主机
2.客户端修改 Agent
[root@server1 ~]# vim /etc/zabbix/zabbix agentd.conf
Server=192.168.10.108
ServerActive=192.168.10.108
Hostname=server01
备注:
自动注册属于agent 端的主动模式的功能，所以要设置ServerActive 参数
可选参数:
HostnameItem=system.hostname ##获取主机名的key，当Hostname 参数设置时，此参
数无效
HostMetadata=Linux Linux host ##主机元数据标识
HostMetadataItem=system.uname ##获取主机内核名称的key，当HostMetadata 设置时，此参数无效
3.在 Web 管理界面创建自动注册动作
告警-->动作-->自动注册动作，创建动作。
然后点击创建动作，填写名称、触发条件和操作
4.设置自动注册操作
在操作选项卡中添加自动注册的动作，设置的内容和自动发现里面设置的基本一致，这里主要的动作有添加主机、添加到主机群组、链接到模板。其中,链接的模板用 Linux by Zabbix agent如果需要其它模板，可自行添加。
5.验证
数据采集-->主机
三、主被动模式
1.主被动模式介绍
Agent 程序有两种工作模式:主动模式和被动模式。
我们知道获取数据的方式有两种，一种是 get，一种是 push;在 zabbix 中描述主动监控和被动监控都是站在 agent 的一方来描述的;我们把 agent 主动将数据发送给 zabbix server 这
种方式采集数据，叫做主动监控;把 zabbix server 向 zabbix agent 获取数据的方式叫做被动监控，这种方式只有 zabbix server 周期性的请求 zabbix agent，zabbix agent 才会响应对应的数据给 zabbix server ，如果 zabbix server 不请求，则 zabbix agent 不会发送数据给 zabbix server ;而主动监控不管 zabbix server 请不请求 agent,agent 它都会以指定时间频率向 server 推送数据;默认 zabbix 是使用的被动监控,这也意味着 zabbix server 要不停的去请求各 zabbix agent 去采集数据，否则就没有数据。
Zabbix 主被动模式示意图如下图所示:
在被动模式下，zabbix-agent 监听 10050 端口，等待 zabbix-server 服务器的 10051 端口的监控信息收集请求;
在主动模式下，zabbix-agent 收集监控信息并主动将数据传给 zabbix-server 所在服务器的 10051 端口。此时 agent 端不再监听 10050 端口。
zabbix-agent 默认工作在被动模式下。
2.被动模式的缺点
在被动模式下是存在一些问题的，当服务端监控的主机达到一定数量之后，由 Server 端去收集数据(被动模式)，Zabbix会出现严重的性能问题，主要表现如下:
- 当被监控端到达一个量级的时候，web操作很卡，容易出现502
- 图层断裂
- 开启的进程太多，即使减少 item 数量，以后加入一定量的机器也会有问题
所以下面主要往两个优化方向考虑:
- 添加 Proxy 节点或者 Node 模式做分布式监控
- 调整 Agentd 为主动模式
3.主动模式的设置
(1)删除前面创建的自动注册
删除"告警"-->"动作"中刚才创建的自动注册动作
删除"数据采集"-->"主机"中自动注册的主机
(2)在被监控端调整 Agent 为主动模式
[root@server01 ~]# vim /etc/zabbix/zabbix agentd.conf
#Server=192.168.10.108 #主动模式需要注释掉此行
StartAgents=0 ##为server 端的连接开启的进程数，8 代表关闭被动模式
ServerActive=192.168.10.108 #主动模式的 serverip 地址
Hostname=server01 #客户端的 hostname，不配置则使用主机名
[root@server01 ~]# systemctl restart zabbix-agent
査看 zabbix agent 进程，此时已经没有了 agent 进程
[root@server01 ~]# netstat -anptgrep zabbix
备注:
在主动模式下，agent 不再监听 10050 的端口。
(3)添加主机
模板选择带有 active 的(本案例使用的模板为 Linux by Zabbix agent active)
可以在监控中看到监控数据，选择监测-->主机-->图形
注意:刚添加的数据可能看的不明显，等几分钟就可以看到。
(4)查看主机添加结果
"数据采集"-->"主机",查看监控到则主机列表
备注:
在主动模式下，"ZBX"不会显示为绿色。
(5)查看检测到的数据
"检测"-->"主机"，找到主机，査看"最新数据"和"图形"
四、Zabbix邮件告警
在日常的 IT 运维过程中，我们时常要关注各个设备和系统的运行情况，但是，我们不希望一直盯着触发器或者事件列表，这样我们就没有空闲时间去处理其他工作。那么能不能让我们摆脱这种束缚，无论我们在什么地方，在发生比较严重的事情的时候能够自动的接收到通知。并且,当发生问题时，我们希望所有相关人员都能收到通知。
也就是说，当配置的监控超过触发器设定的阀值则触发某种动作，而这个动作可以是发送告警信息的动作。那么 zabbix 在监控到异常之后，就能够自动的触发一个告警信息发给我们，或发送给整个运维团队。
自定义的监控项默认不会自动报警，首页也不会提示错误，需要配置触发器与报警动作才可以自动报警。触发器本质就是一个条件判断，对于不同的监控数据来说，我们要给他设置不同的触发器，比如监控内存，当内存小于 500M，就满足判断条件，触发报警，并可以执行报警动作。
1.实现报警所需的条件
(1)告警媒介
要想让 zabbix 把告警信息发送出去，就要有一个接收信息的媒介，目前我们常见的告警媒介有邮箱、钉钉、企业微信等。
(2)触发器(trigger):
触发器实际是一个条件判断表达式，如判断内存不足 300M，用户超过 30 个等;当触发条件发生后，会导致一个触发事件，触发事件会执行某个动作。
(3)动作(action):
触发器的条件被触发后的行为;可以是发送邮件、也可以是重启某个服务等。
2.配置告警媒介
(1)设置告警媒介参数
"告警"-->"媒介"-->选择 Email
注意:在设置认证时，密码的位置要使用邮箱的授权码，而不是密码，设置完后点击更新，注意
要启用 Emai1 媒介。
(2)启用此媒介并测试邮件发送
3.设置用户报警媒介
"用户"-->"用户"-->选 Admin，添加用户的报警媒介
4.设置动作
(1)添加动作
"告警"-->"动作"-->"触发器动作"-->创建动作
按照下图两个步骤修改，然后点添加。
条件使用"触发器"，并选择对应的主机(或主机组)，勾选对应的触发器。
(2)设置操作
5.测试
关闭server01主机，查看邮箱接收到的报警邮件
