（6）Zabbix模版+网络发现

模版介绍

模版是一系列配置的集合，它可以方便地快速部署在某监控对象上，并支持重复应用,将模版应用至某主机上时，其定义的所有条目都会自动添加,模版的另一个好处在于，必要时，修改了模版，被应用的主机都会相应的做出修改。

模版中可以定义的内容：应用集（application), 项目（item）,触发器（ trigger）,图形（ graph）, 屏幕（screen）, 发现规则（discovery）, web

模版创建

创建一个模版：在组态-->模版中点击创建模版



定义模版，创建一个模版名关联一个组即可。



模版定义完成和主机列表是一样的，可以直接在上面创建项目触发器等等



在模版上定义两个监控项，监控内存已用空间和总空间



定义监控内存总空间



并且在模版中添加图形



模版创建完成，可以看到模版创建了两个监控项，一个图形任何使用此模版的主机都会自动创建这两个监控项和图形

自动发现

自动发现是zabbix最具特色的功能之一，他能够根据用户实现定义的规则自动添加监控的主机或服务等，可以加快zabbix的部署，简化运维人员的管理操作

Zabbix的网络发现功能可基于如下信息进行：
（1）扫描指定的IP地址范围
（２）HTTP、ICMP、SSH、LDAP、TCP、SNMP、Telnet、Zabbix_agent扫描指定网络内的主机；

发现规则包含两个阶段discovery和动作：

discovery：定时扫描指定网段的主机，一旦发现主机触发如下事件
发现中的事件：



执行的动作:
Sending notifications #发送通知
Adding/removing hosts #添加删除主机
Enabling/disabling hosts #启用禁用主机
Adding hosts to a group #将主机添加到组中去
Removing hosts from a group #从组中移除主机
Linking hosts to/unlinking from a template #链接模版到主机，删除链接
Executing remote scripts #执行远程脚本
接口添加：网络发现中添加时会自动创建interface，例如，如果基于SNMP检测成功，则会创建SNMP接口
（1）如果某服务同时响应给了agent和snmp，则两种接口都会创建
（2）如果同一种发现机制（如agent）返回了非唯一数据，则第一个接口被识别为默认，其他的为额外接口
（3）即便是某主机开始时只有agent接口，后来又通过snmp发现了它，同样会为其添加额外的snmp接口
（4）不同的主机如果返回了相同的数据，则第一个主机将被添加，余下主机会被当作第一个主机的额外接口

示例：自动发现实现

添加一台主机到网络中，IP地址172.16.4.102，主机名node3
安装配置

[root@node3 zabbix-2.4.5]# yum --nogpgcheck install zabbix-2.4.5-1.el6.x86_64.rpm zabbix-agent-2.4.5-1.el6.x86_64.rpm zabbix-sender-2.4.5-1.el6.x86_64.rpm
[root@node3 zabbix-2.4.5]# vim /etc/zabbix/zabbix_agentd.conf
Server=172.16.4.100
Hostname=node3

复制node2两个配置文件到到本机

[root@node2 ~]# scp /etc/zabbix/zabbix_agentd.d/* root@172.16.4.102:/etc/zabbix/zabbix_agentd.d/

设置完成启动即可

[root@node2 ~]# service zabbix-agent start

Zabbix创建发现规则：在组态 --> 探索中点击创建发现规则即可



设置规则：此处定义一个IP地址范围，检查方式是ping，只要可以ping通算是发现了主机。



这个时候就在事件中就可以看到自动发现主机了



创建动作，将自动发现的主机自动加入到监控，这里创建动作之前，需要将事件源选择为探索



定义发现动作，这里设置发现之后发送邮件的信息



定义发现条件，是自定义的探索规则中的主机IP地址范围内的主机上线就就执行后续操作



定义发现操作，发现主机后邮件通知，并且加入到test_group主机群组，在连接指定的模版



验证：所有都配置完成之后等一会，就自动添加172.16.4.102完成，并且应用了模版



也可以收到邮件

[root@node1 ~]# mail
N 27 zabbix@localhost.loc  Wed May 27 21:19  21/946   "Discovery: UP 172.16.4.100"
N 28 zabbix@localhost.loc  Wed May 27 21:19  22/975   "Discovery: UP 172.16.4.100"
N 29 zabbix@localhost.loc  Wed May 27 21:19  21/946   "Discovery: UP 172.16.4.101"
N 30 zabbix@localhost.loc  Wed May 27 21:19  22/975   "Discovery: UP 172.16.4.101"
N 31 zabbix@localhost.loc  Wed May 27 21:19  21/946   "Discovery: UP 172.16.4.102"
N 32 zabbix@localhost.loc  Wed May 27 21:19  22/975   "Discovery: UP 172.16.4.102"

过一会收集到数据就会产生图形

自动注册

主动发现缺点：如果定义的扫描时间短，那么对性能影响太多，如果时间过长，那么发现就不是很及时，这种情况下就可以使用自动注册功能。
自动注册还可以用于故障的agent重新上线的场景。
配置自动注册

设置之前，禁用自动发现规则和探索动作，并上线一个node4主机（172.16.4.103）

Node4服务器配置

Node4安装配置zabbix agent

[root@node4 zabbix-2.4.5]# yum --nogpgcheck install zabbix-2.4.5-1.el6.x86_64.rpm zabbix-agent-2.4.5-1.el6.x86_64.rpm zabbix-sender-2.4.5-1.el6.x86_64.rpm

修改配置文件

[root@node4 zabbix-2.4.5]# vim /etc/zabbix/zabbix_agentd.conf
Server=172.16.4.100
ServerActive=172.16.4.100    #这里必须添加为zabbixServer的地址
Hostname=node4
ListenIP=172.16.4.103
HostMetadata=artest       #定义metadate，自动注册的动作会用到

复制node2两个配置文件到到本机

[root@node2 ~]# scp /etc/zabbix/zabbix_agentd.d/* root@172.16.4.102:/etc/zabbix/zabbix_agentd.d/

设置完成重启

[root@node4 zabbix-2.4.5]# service zabbix-agent restart

Zabbix服务器配置

创建一个动作，事件源为自动注册




定义发送邮件的格式



定义注册的条件，只要主机名和node相似，而且主机元数据和artest相似就可以完成自动注册



设置主机自动注册如何处理：将自动注册的主机加入到test_group主机组，并且应用开始创建的主机模版



验证配置：设置完成之后如果无法立即注册，可以重启下node4的zabbix-agent服务就会立即完成注册



相关内容：
（1）Zabbix2.4.5安装配置：http://ximenfeibing.blog.51cto.com/8809812/1670988
（2）Zabbix客户端监控+报警：http://ximenfeibing.blog.51cto.com/8809812/1670999
（3）Zabbix宏设置：http://ximenfeibing.blog.51cto.com/8809812/1671024
（4）使用zabbix监控web：http://ximenfeibing.blog.51cto.com/8809812/1671032
（4）Zabbix用户参数配置：http://ximenfeibing.blog.51cto.com/8809812/1671039
（6）Zabbix模版+网络发现：http://ximenfeibing.blog.51cto.com/8809812/1671041
（7）Zabbix分布式监控proxy实现：http://ximenfeibing.blog.51cto.com/8809812/1671048