千家信息网

怎么理解Zabbix 监控方式

发表于:2024-09-22 作者:千家信息网编辑
千家信息网最后更新 2024年09月22日,本篇文章给大家分享的是有关怎么理解Zabbix 监控方式,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。第三章 Zabbix 监控方式有人
千家信息网最后更新 2024年09月22日怎么理解Zabbix 监控方式

本篇文章给大家分享的是有关怎么理解Zabbix 监控方式,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

第三章 Zabbix 监控方式

有人说通过Zabbix可以完成任何监控任务,只有你想不到的,但没有监控不了的,真是这样吗?当你通过本章了解了Zabbix提供的多种监控方式后,你就会发现此言非虚。

这里所说的监控方式,实际上就是Zabbix中的配置监控项时选择的监控项类型。为了适应各种应用场景的需要,Zabbix提供了多种方法帮助你更好的完成监控任务。

Zabbix 3.0中提供的监控方式包括:

  • Active agents

  • Passive agents

  • Extending agents

  • Simple checks

  • SNMP agents

  • Zabbix Internal checks

  • Zabbix trapper

  • IPMI agents

  • JMX agents

  • External checks

  • Database monitoring

  • SSH agents

  • Telnet agents

  • SNMP Traps

  • Aggregate checks

  • Calculated checks

3.1 Active agents

使用Zabbix agent创建监控项时有两种方式,即Active(主动式)agent和Passive (被动式)agent。

在Active agent模式下,Zabbix agent启动后,由agent端初始化和Zabbix server之间的通信,向Zabbix server发出获取监控项清单的请求,server端收到请求后响应agent发出的请求,并将监控项清单发送给agent。agent端定期和Zabbix server通信,保证获得最新的监控项清单。agent则根据监控项清单查询监控项的数据并将结果发送给Zabbixserver。流程如下图3-1所示。

图 3-1

为了启用Active agent模式,需要在zabbix_agentd.conf文件中配置ServerActive参数,告诉agent可以联系到哪些服务器(默认端口是10051)。通过配置RefreshActiveChecks参数,可以设置agent端多长时间向server询问一次监控项清单,默认是120秒。在默认设置下server端改变active agent监控项有关的一些设置后,server端需要1分钟刷新配置缓存(通过server配置文件中的参数CacheUpdateFrequency设置,默认是60秒),agent需要等待2分钟才能够知道监控项的变化。如果从server查询监控项清单失败(网络问题或其他原因),agent端会等待1分钟后重新向server发出查询请求。Active agent也有自己的缓存,可以通过BufferSend或BufferSize进行设置, BufferSend参数设置监控项数据在缓存中保留的时间,默认是5秒(可以设置到3600)。BufferSize参数设置保留监控项数据的缓存大小,默认是100(可以设置到65535)

配置Active agent监控项的步骤:

1、 Zabbix agent安装完成后,打开配置文件zabbix_agentd.conf。

2、 设置ServerActive参数,格式为IP:port 或DNS主机名:port。在这里我们可以设置多个server或proxy的DNS主机名或IP地址,用逗号分隔。

3、 设置Hostname参数,这个名字必须是唯一的并和Zabbixserver中Configuration -->Hosts页面中添加的主机名称相同。

4、 验证Zabbix server的10051端口能够访问。

5、 重启zabbix_agent(systemctlrestart zabbix-agent.service)。

6、 检查agent日志(tail -f/var/log/zabbix/zabbix_agentd.log)。

7、 在主机中添加主动式监控项(Configuration --> Hosts --> Items --> Create item)。选择监控项的Type(类型)为Zabbix agent(active)。

3.2 Passive agents

Passive agent为我们提供了一种简单易行的方法,Zabbixserver或proxy根据监控项中配置的Update interval(数据更新间隔),定期向agent端发出查询请求,如CPU负载、磁盘使用空间等等。agent根据请求收集监控项数据并返回给server或proxy。整个过程就是简单的一问一答,你要什么值我给你什么值,从agent角度来看是被动的回答。如下图3-2所示。

图 3-2

近日完成《深入浅出 zabbix 4.0》视频教程的录制并正式发布,该教程基于 zabbix 4.2 ,对Zabbix进行全面讲解。欢迎大家围观。课程链接:https://edu.51cto.com/sd/ce000

配置Passive agent监控项的步骤:

1、 安装Zabbix agent,打开配置文件zabbix_agentd.conf。

2、 设置Server参数,格式为IP 或DNS主机名。在这里我们可以设置多个server或proxy的DNS主机名或IP地址,用逗号分隔。

3、 注释掉ServerActive和Hostname这两个参数,在Passive agent模式中不需要这两个参数,如果你想同时使用active agent,这两个参数必须配置。

4、 验证agent端的10050端口能够访问。

5、 重启zabbix_agent(systemctlrestart zabbix-agent.service)。

6、 检查agent日志(tail -f/var/log/zabbix/zabbix_agentd.log)。

7、 在主机中添加被动式监控项(Configuration --> Hosts --> Items --> Create item)。选择监控项的Type(类型)为Zabbix agent。

3.3 Extending agents

Zabbix中提供了一些标准的监控项可以使用Key,当你添加Zabbix agent监控项时可以选择使用,但在实际环境中这些标准的Key并不能满足特定的监控需求,在Zabbix中可以使用多种方法进行扩展,其中一个方法就是在agent配置文件中使用UserParameter进行扩展。

通过UserParameter参数扩展监控项的key,可以灵活的实现多种监控需求。Zabbix中定义UserParameter的格式为UserParameter=,

配置UserParameter的步骤:

1、 打开agent配置文件zabbix_agentd.conf。

2、 设置UserParameter参数。例如:UserParameter=mysql.threads,mysqladmin -u root -p status|cut -f3 -d":"|cut -f1-d"Q" ,该参数返回MySQL线程的数量给自定义的key:mysql.threads。

3、 保存配置文件,重新启动Zabbix agent服务。

4、 Web前端Configuration --> Hosts--> Items页面中添加监控项。

u Name字段中设置监控项名称,例如 MySQL Threads。

u Type字段中选择Zabbix agent或者Zabbix agent(active)。

u Key字段中填写mysql.threads,这里填写的内容必须和UserParameter中定义的一样。

u Type of Information字段中选择Numeric(unsigned)。

u Data type中选择Decimal。

u 其他配置参数保持不变。点击Add按钮保存。

5、 Monitoring --> Latest data页面查看监控项MySQL Threads。

3.4 Simple checks

Zabbix 中simple checks是基于ICMP ping或者端口检测来确定主机是否在线或服务端口能否正常连接。这种方式下主机中不需要安装Zabbix agent,当我们检测主机或端口的可用性时simplechecks返回的值为1或者0,当我们检测性能时返回的是浮点数(如检测ping的响应时间时返回值0.02秒),如果检测失败则返回0。

为了降低网络流量,更高效的进行ICMP检测,Zabbix执行icmppingsec、icmpping 和 icmppingloss检测时使用了一个第三方的工具fping和fping6,依赖linux不同的发行版安装的版本各有不同,建议使用fping 3.0以上的版本。在CentOS系统中需要安装fping时可以通过命令yum install fping完成安装。

Zabbix中默认定义了3个用于ICMP检测的监控项和2个用于TCP/UDP连接检测的监控项,分别是:

  • Icmpping:主机响应ICMP ping返回1,否则返回0。

  • Icmppingloss:返回丢失ICMP ping数据包的百分比。

  • Icmppingsec:返回ICMP ping的响应时间,单位是秒。如果主机没有响应(timeout reached)则返回0。如果返回值小于0.0001秒时返回值将被设置为0.0001。

  • Net.tcp.service / net.udp.service:主机上指定的服务正常运行并能建立TCP / UDP连接时返回1,否则返回0。

  • Net.tcp.service.perf / net.udp.service.perf:返回连接到指定TCP / UDP端口的服务所使用的时间,单位是秒。如果服务没有运行则返回0.000000。

net.tcp.service 和net.tcp.service.perf支持我们知道的大部分协议,如SSH、FTP、HTTP等。这两个项目是非常有用的,我们可以对特定的IP和端口进行简单的TCP握手连接完成可用性的检测,同时对主机或应用的性能不会有任何影响。

下面一起来看看这几个项目的用法。

  • Icmpping

格式:Icmpping[,,,,]。其中target是主机IP或DNS主机名;packets是数据包的数量;interval是数据包之间的间隔时间,单位是微秒;size是数据包的大小,单位是bytes;timeout是超时时间,单位是微秒。例如icmpping[,20,50,256,100],如果你不想定义target、packet等值,可以不填写任何参数,可以写成icmpping[,4],只要4个数据包有1个响应,监控项就会返回1。

  • Icmppingloss

格式:icmppingloss[,,,,]。其中target是主机IP或DNS主机名;packets是数据包的数量;interval是数据包之间的间隔时间,单位是微秒;size是数据包的大小,单位是bytes;timeout是超时时间,单位是微秒。

  • Icmppingsec

格式:icmppingsec[,,,,,]。其中target是主机IP或DNS主机名;packets是数据包的数量;interval是数据包之间的间隔时间,单位是微秒;size是数据包的大小,单位是bytes;timeout是超时时间,单位是微秒。

  • net.tcp.servic

格式:net.tcp.service[service,,]。其中service是TCP协议的名称,如:ssh、ldap、smtp、ftp、http、pop、nntp、imap、Telnet等等;IP是IP地址或DNS主机名(默认使用定义监控项的主机的IP或DNS主机名);port是端口号(默认使用服务标准的端口号)。例如:net.tcp.service[ftp,45]。当前不支持加密协议的检测,像IMAP的993端口或POP的995端口,但我们可以用net.tcp.service[tcp,,port]来完成对它们的检测。Zabbix 从v2.0起支持https和telnet。

  • net.tcp.service.perf

格式:net.tcp.service.perf[service,,]。其中service是TCP协议的名称,如:ssh、ldap、smtp、ftp、http、pop、nntp、imap、Telnet等等;IP是主机的IP地址或DNS主机名(默认使用定义该监控项主机的IP或DNS主机名);port是端口号(默认使用服务标准的端口号)。例如:net.tcp.service.perf [ssh]。当前不支持加密协议的检测,像IMAP在993端口或POP在995端口上,但我们可以用net.tcp.service.perf [tcp,,port]来完成对它们的检测。

  • net.udp.service

格式:net.udp.service[service,,]。其中service是UDP协议的名称,如:ntp;IP是主机的IP地址或DNS主机名(默认使用定义该监控项主机的IP或DNS主机名);port是端口号(默认使用服务标准的端口号)。例如:net.udp.service[ntp,45],在UDP端口45上检测NTP服务的可用性。

  • net.udp.service.perf

格式:net.udp.service.perf[service,,]。其中service是UDP协议的名称,如:ntp;IP是主机的IP地址或DNS主机名(默认使用定义该监控项主机的IP或DNS主机名);port是端口号(默认使用服务标准的端口号)。例如:net.udp.service.perf [ntp],可以检测NTP服务的响应时间。

Simple checks是一种简单而高效的监控方式,由于其不需要传输复杂的监控数据,因此在监控成百上千的主机和服务的可用性时,对整体的网络流量产生的影响是最小的。

配置Simple checks的步骤:

1、 创建一个新的监控项(Configuration --> Template --> Items--> Create item 或Configuration --> Host --> Items --> Create item)。

2、 在监控项配置页面中:

  • 填写Name ,例如:Check SSH port $3。($3是key中的第三个参数{$SSH_PORT})。

  • 选择Type为Simple check。

  • 填写Key,例如:net.tcp.service[ssh,,{$SSH_PORT}],{$SSH_PORT}是定义的macro。

  • Type of information选择Numeric。

  • Data type选择Decimal。

  • 如果需要可以在NewApplication中填写一个监控项组的名称,如:ssh check。

  • 其他配置参数可以保持不变,点击Add按钮保存。

3、 Monitoring --> Latest data页面查看监控项。

4.5 SNMP agents

监控交换机、路由器、UPS等设备时,你是没有办法通过Zabbixagent进行监控的,原因是这些设备中没有办法安装agent程序,但这并不代表Zabbix不能对这些设备进行监控,利用标准的SNMP协议,可以轻松实现Zabbix对这些设备的监控。

SNMP(简单网络管理协议)是TCP/IP协议簇的一个应用层协议,是一种广泛用于监测网络设备(例如:交换机、路由器、UPS等)的网络协议。在每个被监控的设备中都会运行设备自带的SNMP agent, Zabbix使用SNMP协议向被监控设备的SNMP agent发出查询指令,并由SNMP agent返回查询的值。

在设置SNMP agent监控项之前,我们先要确定OID(SNMP对象标识符)。SNMP将被管理对象用一个树来组织,被管理对象用OID表示,如:1.3.6.1.2.1.1.3 代表sysUpTime。实际环境中会使用很多厂商的产品,每个产品中定义的OID不尽相同,所以准备使用SNMP agent 监控设备前,需要厂商提供设备的MIB文件。MIB文件是基于SMI语法定义的说明某个OID在OID树中的位置、数据类型、描述等信息的文本文件,如果没有MIB文件,你很难理解一串数字代表的含义是什么。

配置SNMP agent的步骤:

1、 确定已经安装了net-snmp-utils,如果没有安装,可通过以下命令安装:

# yum install net-snmp-utils

如果你是编译源码安装的Zabbix server,一定要使用 --with-net-snmp选项。

2、 Zabbix server中添加新的主机并填写SNMPInterface 信息,如下图3-3所示。

图 3-3

3、 用snmpwalk检查能否从被监控设备获取到OID的值。

# snmpwalk -v 2c -cpublic 192.168.10.1 | more

其中 -v 2c 是SNMP协议的版本,Zabbix支持SNMP v1、2c、和3。-c public是community字符串。执行上面的命令有结果返回,说明被监控主机可以连接,可以使用SNMP进行监控。我们可以进一步确定OID的值。

# snmpget -v 2c -cpublic 192.168.10.1 -On IF-MIB::ifInOctets.1

返回信息:.1.3.6.1.2.1.2.2.1.10.1 = Counter32:1494804。

如果你想获取完整的OID字符串,可以执行下面的命令。

# snmpget -v 2c -cpublic 192.168.10.1 -Of IF-MIB::ifInOctets.1

返回信息:.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifInOctets.1= Counter32: 1566936。

4、 现在创建新的监控项:

  • Name中输入ifInOctets $1($1是Key中第一个参数 Port1)。

  • Type选择正确的SNMP版本,例如SNMPv2 agent。

  • Key中输入任何你想使用的名称,如:ifInOctets[Port1]。

  • Host Interface使用主机中定义的SNMP接口。

  • SNMP OID中输入第3步中用snmpget命令返回的OID。这里无论使用哪种格式的OID都是可以的。

  • SNMP community中填写community字符串。

  • Type of information中选择 Numeric(float)。

  • Units中填写Bytes。

  • Store value中选择Delta(speed per seconds)。

  • 其他参数可以保持不变,单击Add按钮保存。

如下图3-4所示。

图 3-4

5、 Monitoring --> Latest data页面查看监控项。

3.6 Zabbix Internal checks

Zabbix Internal主要是用来监测Zabbixserver 或 proxy server自身的性能。Zabbix Internal由Zabbix server 或proxy server进行计算,从Zabbix 2.4版本开始,即使在主机维护状态下也会处理Zabbix Internal。Zabbix server处理Zabbix Internal时不依赖agent,你只需要拥有超级管理员的权限即可。

Zabbix在系统中已经预设了针对Zabbix server和 proxy server的模板,模板的名称是Template App Zabbix Server 和 Template App Zabbix Proxy。

配置Zabbix Internal的步骤:

1、 创建一个新的监控项(Configuration --> Template --> Items --> Create item 或Configuration --> Host --> Items --> Create item)。

  • Name中填写监控项的名称。

  • Type中选择Zabbix internal。

  • Key中选择(单击右侧的Select按钮)zabbix[process,,,],在这里我们使用zabbix[process,poller,avg,busy]。

  • Type of information选择Numeric (float)。

  • Units填写% 。

  • 其他参数可以保持原状,单击Add按钮保持。

如下图3-5所示。

图 3-5

2、 Monitoring --> Latest data页面查看监控项。

3.7 Zabbix trapper

Zabbix使用agent、IPMI或SNMP的方式收集监控数据时,有时候会因为监控项Key中使用的脚本执行时间过长而超时,从而无法获取数据。因此Zabbix 提供了trapper的监控方式,利用zabbix-sender工具可以主动将数据从被监控主机发送到Zabbix server,这种方式中不需要在被监控主机中安装Zabbix agent。

配置Zabbix trapper的步骤:

1、 首先我们要在被监控主机中安装zabbix-sender程序,安装命令如下:

# yum installzabbix-sender

2、 创建监控项(Configuration --> Template --> Items --> Create item 或Configuration --> Host --> Items --> Create item)。

  • Name中填写监控项名称。

  • Type中选择Zabbix trapper。

  • Key中填写你想使用的key名称(例如:trapper.key)。

  • Type of information和Data type中选择发送到Zabbixserver的数据类型。

  • Allowed hosts中可以填写被监控主机的IP地址或DNS主机名,如果填写,trapper只接收来自这些主机的数据。这里可以设置一个IP地址或DNS主机名,例如:192.168.10.22或testtrapper.Zabbix.com。也可以设置多个IP地址或DNS主机名(使用逗号分隔),例如:192.168.10.22,192.168.10.23,192.168.10.24或testtrapper1.Zabbix.com, testtrapper2.Zabbix.com, testtrapper3.Zabbix.com。

  • 其他参数可以保持不变,单击Add按钮保存。

如下图3-6所示。

图 3-6

3、 在被监控主机中运行 zabbix_sender -z -s -k -o。例如:

# zabbix_sender -z 192.168.10.102 -s "trapper host" -k trapper.key -o 20

4、 Monitoring --> Latest data页面查看监控项。

3.8 IPMI agents

IPMI(Intelligent PlatformManagement Interface)是一个开放标准的硬件管理接口规范,定义了嵌入式管理子系统进行通信的特定方法。现在主流的服务器使用远程控制卡(例如Dell的DRAC、HP的ILO等)都可以进行远程控制管理,通过IPMI你可以远程开机、关机、重启,远程查看服务器当前的运行状态,可以安装操作系统,实现带外管理。Zabbix server通过IPMI可以直接监控服务器硬件,即使是服务器的电源处在关闭的状态下也是没有问题的。

如果你是编译安装Zabbix,并且需要在Zabbix中使用IPMI agent,那么在编译时需要带上 --with-openipmi参数。

在使用IPMI agent之前,我们需要在主机中安装IPMI相关工具。

# yum install ipmitoolOpenIPMI OpenIPMI-libs

安装完成后,我们可以检测下温度:

# ipmitool sdr list | grepTemp

Ambient Temp | 23degrees C | ok

CPU 1 Temp | 45degrees C | ok

CPU 2 Temp |disabled | ns

CPU 3 Temp |disabled | ns

CPU 4 Temp |disabled | ns

进一步可以看看CPU 1 Temp的详细情况:

# ipmitool event "CPU 1Temp" list

Finding sensor CPU 1 Temp... ok

Sensor States:

lnr : Lower Non-Recoverable

lcr : Lower Critical

lnc : Lower Non-Critical

unc : Upper Non-Critical

ucr : Upper Critical

unr : Upper Non-Recoverable

接下来我们配置IPMI的管理账号,这一步可以通过服务器的远程控制卡管理界面完成,也可以通过OpenIPMI工具完成。

重新设置管理员密码,2为 root用户的ID。

# ipmitool user setpassword 2

设置Zabbix用户账号,例子中用户ID是3,在设置前要先确认ID 3 没有其他用户使用。

# ipmitool user set name 3 zabbix

设置Zabbix用户密码。

# ipmitool user setpassword 3

Password for user 3:

Password for user 3:

为Zabbix用户授权。

# ipmitool channelsetaccess 1 3 link=on ipmi=on callin=on privilege=2

启用Zabbix用户。

# ipmitool user enable 3

验证设置是否正确。

# ipmitool channelgetaccess 1 3

Maximum User IDs : 15

Enabled User IDs :2

User ID :3

User Name :zabbix

Fixed Name :No

Access Available :call-in / callback

Link Authentication :enabled

IPMI Messaging :enabled

Privilege Level :USER

看到上面的信息时,说明Zabbix用户已经创建,Privilege Level是USER。但这个账号还不能通过网络访问,我们需要授权访问。

# ipmitool lan set 1 authUSER MD5

验证设置是否正确。

# ipmitool lan print 1

Set in Progress : Set Complete

Auth Type Support :NONE MD5 PASSWORD

Auth Type Enable : Callback :

: User : MD5

: Operator :

: Admin : MD5

: OEM :

现在我们使用Zabbix用户远程查询服务器的状态。

# ipmitool -U Zabbix -H192.168.10.22 -I lanplus sdr list | grep Temp

Ambient Temp | 23degrees C | ok

CPU 1 Temp | 45degrees C | ok

CPU 2 Temp |disabled | ns

CPU 3 Temp |disabled | ns

CPU 4 Temp |disabled | ns

修改zabbix_server.conf配置文件。

# vi zabbix_server.conf

StartIPMIPollers=5

重启Zabbix server服务。

# systemctl restartzabbix-server

配置IPMI checks的步骤:

1、 在Configuration --> Host页面中,单击Name列中的主机名称,例如Zabbix server,在主机配置页面Host标签下添加IPMI接口配置,如下图3-7所示。

图 3-7

2、 在IPMI标签下配置身份验证算法、权限级别、用户名及密码。如下图3-8所示。

图 3-8

3、 单击Update按钮保存主机的配置。

4、 创建一个新的监控项。

  • Name中填写监控项名称。

  • Type中选择IPMI agent。

  • Key中填写key名称,例如:CPU 1 Temp。

  • Host Interface中选择IPMI接口。

  • IPMI Sensor中填写CPU 1 Temp。

  • Type of information选择Numeric(float)

  • Units中填写℃。

  • 其他参数可以保持不变,单击Add按钮保存。

如下图3-9所示。

图 3-9

5、 Monitoring --> Latest data页面查看监控项。

3.9 JMX agents

Zabbix通过JMX(Java Management Extensions)可以对Java Application进行监控,Zabbix利用原生的Zabbix Java gateway,一个Java守护进程监控JMX应用。当Zabbix想要知道某个JMX counter当前的数据时,它只去询问ZabbixJava gateway,而gateway会去查询需要的数据,所有这些查询都是通过JMX管理API完成的。

使用时,一个Java应用不需要额外安装任何其他的软件,也不需要实现或扩展新的代码来处理Zabbix的查询,仅仅需要在Java 应用的配置文件中设置一些参数,支持远程JMX的监控。

这些参数主要有:

-Dcom.sun.management.jmxremote

-Dcom.sun.management.jmxremote.port=<你要设置的端口号>

-Dcom.sun.management.jmxremote.authenticate=false

-Dcom.sun.management.jmxremote.ssl=false

例如:

java \

-Dcom.sun.management.jmxremote \

-Dcom.sun.management.jmxremote.port=12345 \

-Dcom.sun.management.jmxremote.authenticate=false \

-Dcom.sun.management.jmxremote.ssl=false \

-jar/usr/share/doc/openjdk-6-jre-headless/demo/jfc/Notepad/Notepad.jar

上面的配置定义了Java程序使用12345端口监听来自本地的JMX的连接,并不需要身份验证和加密。如果你想从其他主机访问,需要配置 -Djava.rmi.server.hostname 参数。

在实际环境中从安全的角度考虑,需要设置身份验证和加密。具体设置步骤如下:

1、 启用身份验证并指定一个包含密码的文件。

-Dcom.sun.management.jmxremote.authenticate=true

-Dcom.sun.management.jmxremote.password.file=/etc/java-6-penjdk/management/jmxremote.password

jmxremote.password文件内容:

monitorRole

controlRole

2、 指定用户的配置文件。

-Dcom.sun.management.jmxremote.access.file=/etc/java-6-penjdk/management/jmxremote.access

jmxremote.access文件内容:

monitorRole readonly

controlRole readwrite

3、 启用SSL。

-Dcom.sun.management.jmxremote.ssl=true

绑定下面的参数:

-Djavax.net.ssl.keyStore=<你的keyStore >

-Djavax.net.ssl.keyStorePassword=<你的 keyStorePassword >

-Djavax.net.ssl.trustStore=<你的trustStore >

-Djavax.net.ssl.trustStorePassword=<你的trustStorePassword >

-Dcom.sun.management.jmxremote.ssl.need.client.auth=true

完整的例子如下:

java \

-Djava.rmi.server.hostname=192.168.3.14 \

-Dcom.sun.management.jmxremote \

-Dcom.sun.management.jmxremote.port=12345 \

-Dcom.sun.management.jmxremote.authenticate=true \

-Dcom.sun.management.jmxremote.password.file=/etc/java-6-openjdk/management/jmxremote.password\

-Dcom.sun.management.jmxremote.access.file=/etc/java-6-openjdk/management/jmxremote.access\

-Dcom.sun.management.jmxremote.ssl=true \

-Djavax.net.ssl.keyStore=<你的KeyStore> \

-Djavax.net.ssl.keyStorePassword=<你的KeyStorePassword> \

-Djavax.net.ssl.trustStore=<你的trustStore > \

-Djavax.net.ssl.trustStorePassword=<你的trustStorePassword > \

-Dcom.sun.management.jmxremote.ssl.need.client.auth=true \

-jar/usr/share/doc/openjdk-6-jre-headless/demo/jfc/Notepad/Notepad.jar

-D参数需要写到你的应用或应用服务器的启动文件中,在完成上述的各项配置后,你的启动文件中将包含一些敏感的内容(keyStore和trustStore密码),因此需要保护好你的启动文件。

为了在Zabbix server使用JMX agent,还需要在Zabbix server中安装Java gateway。

# yum installzabbix-java-gateway

# systemctl enablezabbix-java-gateway

# systemctl startzabbix-java-gateway

如果你是编译源码安装的Zabbix server,一定要使用 --enable-java选项。

在zabbix_server.conf文件中进行配置。

# vi zabbix_server.conf

Java gateway = 127.0.0.1

Java Gateway Port = 10052

Start Java pollers = 5

不要忘记修改zabbix_server.conf文件后要重启Zabbixserver服务。

# systemctl restartzabbix-server

下面我们就可以配置一个JMX agent监控项,步骤如下:

1、 在Configuration --> Host页面中,单击Name列中的主机名称,例如Zabbix server,在主机配置页面Host标签下添加JMX接口配置,如下图3-10所示。

图 3-10

2、 单击Update按钮保存主机的配置。

3、 创建一个新的监控项。