电脑基础 · 2023年3月2日

Zabbix“专家坐诊”第183期问答汇总

问题一

Q:老师,请问一下zabbix采集的数据怎么过滤,获取数据是nottime=20:30 notafter=3,怎么过滤出netafter=3 ?谢谢。

A:过滤器设置如下图。

Zabbix“专家坐诊”第183期问答汇总
Zabbix“专家坐诊”第183期问答汇总
问题二

Q:大佬,请问一下被管节点部署了探针,但是没有上线是什么原因?端口策略这些是通的

A:检查一下IP地址是否配置正确,是否已上线,如果是多IP,可能是未能检查到

问题三

Q:有一个需求,根据不同windows服务器磁盘空间大小,监控不同磁盘空间可用大小,目前使用宏函数{Template disk space windows:vfs.fs.size[C:,free].count({KaTeX parse error: Expected 'EOF', got '}' at position 10: DISK_FREE}̲)}<{DISK_FREE} ,使用了发现无法触发报警,不知道什么问题。

A:count函数是检索匹配函数,建议用last函数

Q:已经使用last函数也不行

    {Template disk space windows:vfs.fs.size[C:,free].last()}<{$DISK_FREE}

A:您是想根据剩余空间大小监控吗?

Q:是的,是根据不同磁盘空间大小设置监控大小,不是统一的一个监控值。

A:可能和单位有关,zabbix默认会进行单位转化,方便使用,但是抓取的数据单位可能不是G这类的大单位

Q:我用的是B,这是我是设置的监控项Zabbix“专家坐诊”第183期问答汇总
A:那您宏值一般写多少

Q:不同的,每个服务器磁盘空间大小不一样,可能宏也不一样,有设置 10、20、30

A:这里设置的单位也是B,你这里写10代表的是10B,这里的10是需要做单位换算的,要写换算后的单位

Q:单位换算要怎么弄一下

A:宏应该写10737418240

Zabbix“专家坐诊”第183期问答汇总
Q:这个报警内容信息可以优化一下么?是按字节B显示Zabbix“专家坐诊”第183期问答汇总
A:这里显示的是宏值

Q:这个方法适用监控Linux系统磁盘空间可用大小么?

A:这个我们一般根据使用率或者剩余率来做触发器

Q:使用率或者剩余率,这个不是很准

A:是的

问题四

Q:zabbix监控日志是否可以不用主动模式监控?

A:不行,如果不用主动式的化需要自己写监控脚本,zabbix官方推荐的日志监控键值只有主动式的。非主动式的话只有这两监控项比较符合要求,但是这个就是全文检索,比较耗费资源
Zabbix“专家坐诊”第183期问答汇总
问题五

Q:zabbix中Windows的监控主要安装一个zabbix-agent了?

A:是的,比较推荐使用agent方式,还可以使用SNMP方式

Q:zabbix_agent官方那里下载,window的?

A:https://cdn.zabbix.com/zabbix/binaries/stable/

Q:agent是不是一定要跟zabbix-server的版本匹配?

A:不需要

Q:有3个文件,不知道下载哪个?
Zabbix“专家坐诊”第183期问答汇总
Zabbix“专家坐诊”第183期问答汇总
A:看下agent的配置文件

Q:其他都是默认,hostname一定要加吗

A:要

问题六

Q:请教下在template层面如何实现多个监控项异常才触发的需求?使用哪个触发器函数合适?场景是模板自动发现监控外部多个IP地址,动态生成ping监控项,需要仅在5个以上节点丢包 >= 10 %才触发

A:可用与或的关系的Zabbix“专家坐诊”第183期问答汇总
问题七

Q:求助,zabbix监控网络设备,可以自动发现吗?

A:可以

问题八

Q:我这是交换机snmp没配置好的报错吗?Zabbix“专家坐诊”第183期问答汇总
问题九

Q:请问如何知道zabbix里面显示有错误包的接口,具体是什么原因导致的错误包吗?

A:目前无法实现,但是如果有配置SNMP trap,zabbix监控可以看到,使用SNMP trap

Q:怎么设置SNMP trap

A:交换机上的SNMP trap设置属于网络设备的设置,创建SNMP trap就这样就可以了
Zabbix“专家坐诊”第183期问答汇总
Q:交换机那边需要设置吗

A:需要的

Q:交换机怎么设置

A:这个各个厂家都不太一样建议询问厂家工程师

问题十

Q:我想问问,大家搭zabbix的物理机是什么配置,硬盘都用ssd吗?

A:zabbix-server对资源的需求相对较小,单节点8核16G内存1T机械硬盘能满足500个监控节点原始数据保存15天,趋势数据保存1年

Q:我现在的机器cpu和16G内存还可以,就是4T的sata盘一直是满,我在想是优化mysql io还是说直接改用ssd呢?Zabbix“专家坐诊”第183期问答汇总
A:您那边节点数大概是多少,可用适当调整一下数据保存策略

Q:针对交换机的监控是单节点,其他的一些直接ping监控是用了几个proxy

A:看节点数量,交换机数量多少

Q:51台交换机

A:单节点就行,如果需要高可用或是分布是要根据需求在规划

Q:但是现在disk utilization一直很高

A:您可用在这边优化下存储规则Zabbix“专家坐诊”第183期问答汇总
Q:优化完会即时改善disk utilization么还是需要等待一阵子

A:要等一阵子

问题十一

Q:监控windows,监控不到,绿灯不亮,是什么原因呢?Zabbix“专家坐诊”第183期问答汇总
A:有数据吗?

Q:没数据,zabbix server ip192段 虚拟机装的

A:zabbix-get会用不

Q:我没有这个命令

A:先看下网络,ping能ping通吗?

Q:能得

A:在agent上telnet server的10051端口,在server上telnet agent端的10050端口

更多zabbix相关技术分享,可以持续关注乐维社区