zabbix3.4.7搭建及邮件告警

Zabbix3.4.7部署

系统环境：CentOs7.2

1.关闭selinux

1.1 [root@localhost ~]# setenforce 0 #临时关闭

1.2 [root@localhost ~]# vi /etc/selinux/config #将selinux=enforcing改为SELINUX=disabled #永久关闭

2.关闭防火墙

2.1 [root@localhost ~]# systemctl stop firewalld.service #停止防火墙

2.2 [root@localhost ~]# systemctl disable firewalld.service #禁止开机自启动

3.zabbix3.4程序安装

3.1 配置zabbix的yum源

[root@localhost ~]#rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm

3.2安装zabbix程序包，安装mysql、zabbxi-agent

[root@localhost ~]# yum install -y zabbix-server-mysql zabbix-web-mysql zabbix-agent mariadb-server

3.3启动mariadb并设置开机启动，创建数据库实例，授权

[root@localhost ~]# systemctl start mariadb #启动mariadb

[root@localhost ~]# systemctl enable mariadb #设置开机启动

[root@localhost ~]# mysql #登入数据库

MariaDB [(none)]> create database zabbix character set utf8 collate utf8_bin;

#创建数据库实例

Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> grant all privileges on zabbix.* to zabbix@'%' identified by 'zabbix';

#授权所有主机访问数据库实例zabbix，用户名/密码：zabbix/zabbix

Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';

#授权localhost主机名访问数据库实例zabbix，用户名/密码：zabbix/zabbix

Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all privileges on zabbix.* to zabbix@localhost.localdomain identified by 'zabbix'; #授权localhost.localdomain主机访问数据库实例zabbix，用户名/密码：zabbix/zabbix

Query OK, 0 rows affected (0.00 sec)

4.导入初始模式和数据

4.1 进入create.sql.gz所在目录

[root@localhost ~]# cd /usr/share/doc/zabbix-server-mysql-3.4.4/

4.2 导入出事模式

[root@localhost zabbix-server-mysql-3.4.4]# zcat create.sql.gz |mysql -uroot zabbix

5.启动zabbix-server服务 （服务端部署）

5.1 启动zabbix-server服务 （客户端部署）

[root@localhost zabbix-server-mysql-3.4.4]# systemctl start zabbix-server

5.2 设置zabbix-server服务开机自启动

[root@localhost zabbix-server-mysql-3.4.4]# systemctl enable zabbix-server

ou

6.编辑Apache的配置文件，消注释设置正确的时区

[root@localhost zabbix-server-mysql-3.4.4]# vi /etc/httpd/conf.d/zabbix.conf

php_value max_execution_time 300

php_value memory_limit 128M

php_value post_max_size 16M

php_value upload_max_filesize 2M

php_value max_input_time 300

php_value always_populate_raw_post_data -1

php_value date.timezone Asia/Shanghai

7.启动httpd服务 ，设置开机启动httpd服务

7.1 启动httpd服务

[root@localhost ~]# systemctl start httpd

7.2 设置开机启动httpd服务

[root@localhost ~]# systemctl enable httpd

8.zabbix Web网页安装

8.1 在浏览器输入地址http://服务器ip/zabbix/setup.php，出现欢迎界面，点击下一步；

省略一部分

在浏览器输入http://zabbix服务器ip/zabbix/index.php，输入管理员用户名Admin(区分大小写)，默认密码zabbix，点击登入即可。

解决图形界面乱码

1. 控制面板-->字体-->选择一种中文字体 例如”楷体“ （simkai.ttf）

2. 将我们下载好的字体上传到zabbix server端的/usr/share/zabbix/fonts目录下

3. 修改/usr/share/zabbix/include/defines.inc.php文件中字体的配置,将里面graphfont替换成simkai

zabbix邮件报警

1. 安装软件包

[root@localhost ~]# yum -y install mailx

2. 给/bin目录下设置权限

[root@localhost ~]# Chown -R zabbix.zabbix /bin/mail

3. 编辑/etc/mail.rc

[root@localhost ~]# vim /etc/mail.rc

set from=15810060392@163.com

set smtp=smtp.163.com

set smtp-auth-user=15810060392@163.com #邮箱账号

set smtp-auth-password=cheng12345 #客户端授权码

set smtp-auth=login

4. 测试mailx配置是否有问题

[root@localhost ~]# echo test | mail -s "my name is shanpao" 15810060888@163.com #此收件箱为收邮件

使用TSL加密协议465端口发送邮件

[root@PLAY ~]# mkdir -p /root/.certs/                           ####创建目录，用来存放证书

[root@PLAY ~]# echo -n | openssl s_client -connect smtp.163.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > ~/.certs/163.crt ####向163请求证书

depth=2 C = US, O = GeoTrust Inc., CN = GeoTrust Global CA

verify return:1

depth=1 C = US, O = GeoTrust Inc., CN = GeoTrust SSL CA - G3

verify return:1

depth=0 C = CN, ST = Zhejiang, L = Hangzhou, O = "NetEase (Hangzhou) Network Co., Ltd", OU = MAIL Dept., CN = *.163.com

verify return:1

DONE

[root@PLAY ~]# certutil -A -n "GeoTrust SSL CA" -t "C,," -d ~/.certs -i ~/.certs/163.crt                  ####添加一个证书到证书数据库中

[root@PLAY ~]# certutil -A -n "GeoTrust Global CA" -t "C,," -d ~/.certs -i ~/.certs/163.crt               ####添加一个证书到证书数据库中

[root@PLAY ~]# certutil -L -d /root/.certs                                                                                         ####列出目录下证书

Certificate Nickname Trust Attributes

SSL,S/MIME,JAR/XPI

GeoTrust SSL CA

最后配置/etc/mail.rc

set from=17737******@163.com
set smtp=smtps://smtp.163.com:465
set smtp-auth-user=17737******@163.com
set smtp-auth-password=*********
set smtp-auth=login
set ssl-verify=ignore
set nss-config-dir=/root/.certs

现在发送测试邮件

echo "zabbix test mail" | mail -s "zabbix" 1839623234233423@qq.com

看起来已经成功了，但是发送完邮件还有报错：证书不被信任，且命令行就此卡住，需要按键才能出现命令提示符

 Error in certificate: Peer's certificate issuer is not recognized.

 于是

[root@PLAY ~]# cd /root/.certs/
[root@PLAY .certs]# ll
total 80
-rw-r--r-- 1 root root 1793 Jul 6 14:36 163.crt
-rw------- 1 root root 65536 Jul 6 14:37 cert8.db
-rw------- 1 root root 16384 Jul 6 14:37 key3.db
-rw------- 1 root root 16384 Jul 6 14:37 secmod.db
[root@PLAY .certs]# certutil -A -n "GeoTrust SSL CA - G3" -t "Pu,Pu,Pu" -d ./ -i 163.crt
Notice: Trust flag u is set automatically if the private key is present.

问题解决

邮件告警配置

管理-->报警媒介类型-->创建媒体类型

三个必要参数：

{ALERT.SENDTO}

{ALERT.SUBJECT}

{ALERT.MESSAGE}

默认接收人：{TRIGGER.STATUS}: {TRIGGER.NAME}

主机：{HOST.NAME}

IP：{HOST.IP}

Trigger：{TRIGGER.NAME}

Trigger status：{TRIGGER.STATUS}

Trigger severity：{TRIGGER.SERERITY}

Original event ID：{EVENT.ID}

恢复操作：

默认接收人：{TRIGGER.STATUS}: {TRIGGER.NAME}

主机：{HOST.NAME}

IP：{HOST.IP}

Trigger：{TRIGGER.NAME}

Trigger status：{TRIGGER.STATUS}

Trigger severity：{TRIGGER.SERERITY}

Original event ID：{EVENT.ID}

（可以自定义）

服务端配置完成后部署客户端

客户端zabbix-agent安装省略

[root@localhost ~]# vim /etc/zabbix/zabbix_agentd.conf

Server=192.168.4.182 #填写Server端IP

ServerActive=192.168.4.182 #填写监控端（server端）IP

Hostname=zabbix server #填写监控端创建主机时的用户名（或ip）

5. 设置开机自启动并启动zabbix客户端

systemctl start zabbix-agent

systemctl enable zabbix-agent

#Server端

1.添加被监控主机的身份信息

界面操作：配置-->主机-->创建主机

填写Agent端信息

主机名必须和Agent端的Hostname一致

Agent代理端口必须和Agent端的Server=XXX.XXX.XXX.XXX 一致

Server:  zabbix server的ip地址，

ServerActive: zabbix 主动监控server的ip地址，

其中Server和ServerActive都指定zabbix Server的IP地址，不同的是，前者是被动后者是主动。也就是说Server这个配置是用来允许172.17.22.155这个ip来我这取数据。而ServerActive的172.17.22.155的意思是，客户端主动提交数据给他。

Hostname 主机名，必须唯一，区分大小写。Hostname必须和zabbix web上配置的一直，否则zabbix主动监控无法正常工作。因为agent拿着这个主机名去问server，我有配置主动监控项吗？server拿着这个主机名去配置里面查询，然后返回信息。

zabbix agent检测分为主动（agent active）和被动（agent）两种形式，主动与被动的说法均是相对于agent来讨论的。

主动：agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy

被动：server向agent请求获取监控项的数据，agent返回数据。