Zabbix监控虚拟机服务-告警与自动恢复

今天稍微空闲，使用下zabbix的5.0版本，目前生产环境是4.x版本

今天就只实现一个目的：监控任意一个服务（示例中监控的是docker.service），如果服务挂了，自动给恢复,先看一个动图

搭建步骤：

192.168.1.3是zabbixServer（还安装了Apache、mysql、也一并安装了agent）

安装步骤请参考官网：https://www.zabbix.com/download?zabbix=5.0&os_distribution=centos&os_version=7&db=mysql&ws=apache

其中有一步是安装mysql，参考我的笔记，单节点即可：https://note.youdao.com/ynoteshare1/index.html?id=c7c40773df025a55610053d8d8c83b97&type=note

192.168.1.4是agent

由于只需要安装agent，所以步骤就会少很多，大致就下面几步

rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
yum clean all
yum install zabbix-agent

#修改agent配置 /etc/zabbix/zabbix_agentd.conf
vi /etc/zabbix/zabbix_agentd.conf
Server=192.168.1.3         #修改为zabbixServer地址
ServerActive=192.168.1.3   #修改为zabbixServer地址
Hostname=ZabbixAgent4      #这个名称会在创建host的时候被用到，各个节点要做区分
Timeout=10 （默认为3）

systemctl restart zabbix-agent
systemctl enable zabbix-agent

通过上述步骤，zabbix agent 、server都启动好了

下一步通过界面去添加host

 注意：主机名称一定要和zabbix_agentd.conf中配置的完全一样，太鸡肋

然后就发现，为什么新加入的agent状态是未知的呢

经过测试，给主机增加对应的template

 然后稍等会儿，就发现主机都可用了

---

服务的监控与恢复

首先我在192.168.1.4上安装了docker服务，下面我们就通过zabbix来监控docker服务的状态，若异常产生告警并自动恢复

1.创建监控项：就用自带的system.run执行一个shell命令即可

system.run[systemctl status docker |grep 'active (running)' |wc -l]

最底部有测试，配置完成前先测试下命令是否能被正确执行

补充说明：由于要执行远程命令，所以需要将远程命令开启，并记得重启agent，否则会提示不支持的项目

vi /etc/zabbix/zabbix_agentd.conf
增加：
AllowKey=system.run[*]

以前版本是设置 EnableRemoteCommands  但5.0改了
### Option: EnableRemoteCommands - Deprecated, use AllowKey=system.run[*] or DenyKey=system.run[*] instead
#	Internal alias for AllowKey/DenyKey parameters depending on value:
#	0 - DenyKey=system.run[*]
#	1 - AllowKey=system.run[*]
#
# Mandatory: no

只有监控项还不能监控，需要将监控项应用到触发器才行。 触发器提供了表达式构造器，可以直接使用监控项生成对应的表达式

 创建好后如下

 保存后，去将192.168.1.4上的docker服务停了就会在首页看见告警了

 但是这个告警会一直存在，因为服务没有自动恢复

下一步就是配置自动恢复，自动恢复在动作中配置即可

 

 

 这里修正下，今天再测试另外环境时发现自动恢复时出现错误：Cannot obtain authentication methods: Would block requesting userauth list

纠结了下后，把上面命令加一个sudo就可以了 sudo /usr/bin/systemctl restart docker

或者添加配置zabbix用户权限

# visudo
可以在 sudoers文件中使用的行:
# allows 'zabbix' user to run all commands without password.
zabbix ALL=NOPASSWD: ALL
# allows 'zabbix' user to restart apache without password.
zabbix ALL=NOPASSWD: /etc/init.d/apache restart

否则可能会收到一封邮件

[root@localhost ~]# cat /var/spool/mail/root
From root@localhost.localdomain Mon Jan 25 15:04:01 2021
Return-Path: <root@localhost.localdomain>
X-Original-To: root
Delivered-To: root@localhost.localdomain
Received: by localhost.localdomain (Postfix, from userid 0)
id C1CD73020E23; Mon, 25 Jan 2021 15:04:00 +0800 (CST)
To: root@localhost.localdomain
From: zabbix@localhost.localdomain
Auto-Submitted: auto-generated
Subject: *** SECURITY information for localhost.localdomain ***
Message-Id: <20210125070400.C1CD73020E23@localhost.localdomain>
Date: Mon, 25 Jan 2021 15:04:00 +0800 (CST)

localhost.localdomain : Jan 25 15:04:00 : zabbix : 用户不在 sudoers 中 ; TTY=unknown ; PWD=/ ; USER=root ; COMMAND=/usr/bin/systemctl restart docker

[root@localhost ~]#
[root@localhost ~]#

  这样，再去停掉docker服务，会发现警告出现后，服务马上就自动恢复了