在公司搭建零碎级别的监控，因为ELK对流量监控存在局限——现有的工具只记录了累计的流量，而无奈计算每时每刻的流量。所以决定最初用zabbix来对网络做监控和报警，上面会从零开始记录zabbix搭建过程中的所有步骤，心愿能够给你带来帮忙。
装置前筹备工作
装置必要的软件，禁用SELINUX，装置必备软件
LAMP环境搭建
装置
启动mysql，设置开机启动，批改mysql明码，留神上面的yourpassword要替换为你本人的明码
装置zabbix服务
创立zabbix数据库
导入数据
批改zabbix配置
留神：上面的yourpasswd请替换为你本人的数据库明码
批改时区
批改zabbix登录明码（可选）
启动
设置开机启动
通过http://hostname/zabbix拜访zab...，填写装置信息，实现装置。实现装置后，初始登录账户明码为Admin/zabbix。
装置zabbix-agent
zabbix-server装置好了，上面须要“接入”其余机器，将它们纳入到zabbix-server的治理，上面是装置步骤
配置zabbix-agent
启动zabbix-agent
上面在zabbix-server页面上增加这个机器
按下图填写即可
接着绑定模板
最初点击Update，你就能够在Host目录中看到所有被监控的机器列表
留神：如果zabbix-agent须要被其余机器调用，例如通过zabbix_get取得监控信息，须要在防火墙设置“放开10050端口”
监控网络流量
假如咱们要监控机器192.168.8.5网卡em1上的出入口流量，咱们能够先在zabbix服务器上用zabbix_get命令来测试一下，上面代码测试的是输出流量，留神这里的输入是一个累积的流量
监控网络流量的流程为：
- 创立模板
- 创立监控项
创立利用：Configuration->Templates->Create application - 创立监控项：Configuration->Templates->network traffic on em1->Items->Create Item
上图是入口流量的监控项设置，进口流量监控项network traffic out em1能够一样设置，胜利后你看到的是
- 创立Triggers
Triggers是触发报警的设置，同样咱们点击Configuration->Templates->network traffic on em1->Triggers->Create trigger来创立Triggers - 留神在设置Expression时，咱们能够利用zabbix提供给咱们的模板
- 于是，入口流量的触发值就设置好了，每秒流量超过1048576时就会触发报警，同理咱们能够设置进口流量的触发值，胜利后，咱们看到的是
- 创立Graphs
接着，咱们再来创立Graphs，Graphs能够以图形化的形式展现流量信息，点击Configuration->Templates->network traffic on em1->Graphs->Create graph，创立Graphs的最大益处是咱们能够把这些Graphs组合起来造成Screens监控面板，例如上面这样上面是创立Graphs的表单
- 绑定Template
至此，咱们模板就创立结束了，最初一步须要把主机和模板关联起来，点击Configuration->Hosts->Templates->Select创立关联，而后点击Add - 此时，通过Monitoring->Latest data能够看到网卡上的最新数据，同时能够通过Monitoring->Graphs来查看图形化的数据
自定义script报警
当零碎出现异常时，咱们须要立刻发现，并通过邮件或App的形式告诉给保护的同学，这样整个零碎才会掌控在咱们手中，Zabbix要做到这一点，须要配置以下3个选项（zabbix尽管很弱小，但配置和UI有点繁琐，这是我不喜爱它的中央）：
- Media types
- Events
- User Media
Media types
Media types是当产生事件时，以什么形式进行告诉，这里采纳的是Script形式，这种形式的灵活性最大，通过这种形式，咱们能够把报警发送到任何反对Webhook的App上，例如钉钉
Script这种形式的原理是：咱们把可执行的脚本放在zabbix的指定目录下，当事件产生时，zabbix会主动调用该脚本，能够在/etc/zabbix/zabbix_server.conf中找到指定目录的门路
Media types设置如下，意思是在/usr/lib/zabbix/alertscripts下存在一个脚本dingding.py，当事件产生时，zabbix会调用该脚本，同时会传入该脚本3个参数，这3个参数别离是事件的接管人、事件的主题、事件的内容
dingding.py这个脚本如下，咱们先实现一个简略的版本，也就是把这3个参数输入到日志中
设置脚本的权限
Events
事件是当某个条件产生时，zabbix所创立的报警对象。在zabbix中，事件产生时和事件复原时都能够触发事件，上面咱们来创立一个事件，
能够看到，这里的事件主题和事件音讯都是零碎默认生成的，其中包含工夫产生时的必要信息，同时我把容许事件复原时告诉（Recovery message）打了勾，Conditions标签页的内容放弃不变，而后咱们再来批改Operations标签里的内容
这里的意思是：事件的持续时间是1个小时（3600s），每隔2分钟（120s）产生一个事件，一共产生10个事件，产生事件时，发送给Zabbix administrators用户组中的Admin用户，最初事件会应用咱们刚刚创立的dingding这种Media type
User Meida
事件和Media type创立好后，上面还须要把它们和指定用户关联起来，点击Administration->Users->Media->Add，批改后，点击Update
通过以上步骤，咱们曾经把zabbix的监控和报警建设起来了，并实操创立了网卡的流量监控，当初咱们把网络流量的阈值调到小，成心制作一个超出流量的事变，看一下报警是否失效，咱们预期是发送10个报警，发送结束后，咱们再把阈值调到失常，看下是否会收到复原音讯。还记得之前写的那个脚本吗，它会把报警内容输入到日志文件中，当初咱们查看下日志文件
很显然，后果合乎咱们的预期。
以上便是入门zabbix的全部内容，前面的文章咱们会具体实现dingding.py报警脚本，让你真正的能够在手机上收到报警信息。
作者：解牛_冯雅杰
链接：http://www.jianshu.com/p/4d3a...