Zabbix架构简介

一、Zabbix基本架构
二、Zabbix常用术语
三、Zabbix逻辑架构图

一、Zabbix基本架构



Server1：zabbix服务端，通过zabbix_agentd或者zabbix_proxy收集数据保存到Server3中
Server2：基于apache php平台结合zabbix web gui这个组件，通过浏览器连接web gui访问zabbix管理页面
Server3：数据库服务器，提供数据存储功能
zabbix_sender：agentd自身出现异常时，主动发送数据给zabbix服务端
zabbix_get：与agentd通信，主动拉取数据
zabbix_agentd：能监控database，Device，application
zabbix proxy：分布式环境中，所有被监控设备与其通信，由其收集数据，定期发送给Zabbix Server，减少Server并发量

二、Zabbix常用术语

主机（host）：要监控的网络设备，可由IP或DNS名称指定
主机组（host group）：主机的逻辑容器，包含主机和配置模版
监控项（item）：一个特定监控指标的相关数据，这些数据来自于被监控对象
触发器（trigger）：一个表达式，评估监控对象item的数据是否在合理范围，即阈值；监控到其数据大于阈值时，触发器状态将从“OK”转变为“problem”，当数据量再次回归到合理范围时，其状态将从“problem”转换为“OK”
事件（event）：即发生的一个值得关注的事情，例如触发器状态的转变，新的agent或重新上线的agent的自动注册等
动作（action）：对特定事件事先定义的处理方法， 包含条件（何时执行操作）和操作（如发送通知）
报警升级（escalation）：发送警报或执行远程命令的自定义方案，如每隔5分钟发送一次警报，共发送5次等
媒介（media）：发送同志的手段或通道，如e-mail，sms，jabber等
通知（notification）：通过选定的媒介想用户发送有关的某事件的信息
远程命令（remote command）：预定义的命令，可在被监控主机处于某特定条件下时自动执行
模版（template）：用于快速定义被监控主机的预设条目集合，通常包含了item、trigger、graph、screen、application以及low-level discovery rule，模版可以直接链接至单个主机
应用（application）：一组item的集合
web场景（web scennario）：用于检测web站点可用性的一个或多个HTTP请求
前端（frontend）：Zabbix的web接口

三、Zabbix逻辑架构图



Zabbix Poller：基于拉取机制的Zabbix Server，Zabbix Poller通过SNMP协议、Zabbix Agent、Internal、等方式拉取数据
Zabbix Agent：采集被监控设备其item数据；通过监控阈值即触发器（triggers）状态，对这类事件（Events）执行（Actions）事先定义的处理方法，如发送Email或其他动作
Host：根据环境，可能有多台主机（HostGroups）