zabbix网络发现
网络发现有什么用？比如小军有100台服务器，不想一台台主机去添加，这时就可以使用网络发现功能自动添加了，前提条件是所有服务器都已经安装了agent或snmp，Server端就可以扫描配置好的ip段，自动添加host,自动给host link 模板、自动添加到主机组里等。网络发现功能让我们能更快速的部署zabbix、简化zabbix管理，并且在经常变动的环境里面也不需要花太多的精力。
zabbix网络发现基于如下信息
- ip范围
- 可用的外部服务（FTP,SSH,WEB,POP3,IMAP,TCP）
- 来自zabbixagent的信息
- 来自snmp agent的信息
网络发现由两个阶段组成：discovery和actions
（1）discovery
zabbix 定期扫描网络发现规则中的ip范围，每个规则中定义了一组需要检测的服务，在这些ip范围内一一扫描，每次检测到service和host,都会生成一个discovery事件，事件如下：
| 时间 | 条件 |
| serviceup | zabbix检测到可用服务 |
| servicedown | zabbix无法检测到service |
| hostup | 某个ip上至少有一个服务是up状态 |
| hostdown | 所有服务都无响应 |
| servicediscovered | 一个服务首次被发现或者在维护后从新归队 |
| servicelost | 服务在up之后又丢失了 |
| hostdiscovered | 一个host首次被发现或者在维护后从新归队 |
| hostlost | 一个host在up之后又丢失了 |
（2）Actions
zabbix所有action都是基于发现事件，例如：
- 发送通知
- 添加/移除主机
- 启用/禁用主机
- 添加主机到组
- 从组中移除主机
- 主机link模板/unlink模板
- 执行远程脚本命令
创建主机主机名的定义
discovery 发现主机事件产生之后，将会执行action添加主机等操作。首先server端通过ip番解析主机名（如果失败了，不会重新尝试），如果解析成功了，那么zabbix将会使用这个主机名，否则直接使用ip地址。如果主机名同名呢？比如都叫ngx-server,那么第一台主机名会定义为ngx-server,第二台为ngx-server_2,第三台为ngx-server_3,以此类推。
创建主机主机接口的添加
主机接口添加规则如下：
服务检测-例如成功检测到一个SNMP服务，那么创建snmp接口
如果主机同时对agent和snmp请求作出响应，那么会同时创建这两种接口
通过哪个接口发现主机，哪个接口就作为默认接口，其余作为附加接口
如果一开始只响应agent的检测，那么它只会创建agent接口。如果后面响应了snmp检测，那么它又会增加snmp接口
（3）配置案例
先配置一个discovery rules , Configuration -> Discovery-> creatediscovery rule
然后再添加对应的action,Configuration -> Actions (右上角的Event source 选择 Discovery)-> create action
除了添加主机，还可以link Template等操作
zabbix自动注册
网络发现是好用，但它要不断的扫描特定网段，所产生的流量，耗费的资源也是很大的。自动注册可以解决这个问题，server不用再扫描特定网段，只需设置好规则，等待特定网段的主机自动向server注册即可。
配置过程：
（1）定义agent端，编辑/etc/zabbix/zabbix-agent.conf
serverActive=192.168.61.154主动模式服务器地址设置
Server=192.168.61.154被动模式服务器地址设置
Hostname=a4.com主机名
ListenIP=192.168.61.140设置为本机某特定IP；
ListenPort=默认即可
HostMetadata=a4.com 唯一标识一个主机
HostMetadataItem=itemkey,
一般使用system.uname。在客户端用一个itemkey 获得一个数据,发送给服务器端注册，一般就用system.uname获得主机名
（2）server端配置
Configuration -> Actions (右上角的Eventsource 选择Auto registration) -> create action
其余设置和网络发现的action设置一样
zabbix LLD: Low Level Discovery
（1）客户端配置
编写获取需要的数据的脚本放/etc/zabbix-agent.d/scripts下（该路径为自定义）
自定义参数文件到/etc/zabbix/zabbix_agentd.conf.d/ ，调用上面的脚本
（2）服务器端配置
新建模板template-> （该模板下）新建应用application（这个可以不建，主要用于把下面的item分类） -> （该应用下）添加 item prototype （用于为发现的项目自动添加需要的监控项目，key里使用定义好的变量名，方便对应多种不同的名字）-> 创建trigger（关联刚才定义的trigger）,还可以继续添加graph图形
zabbix proxy与node
当server与agent在不同的机房，并且有大量主机的时候，在各机房配置一个proxy是最好的选择。因为不用proxy直接配置各主机直接访问异地机房server的话，需要开发多条防火墙规则，也带来了安全隐患，配置了proxy的话，只需要开放一台proxy主机即可。
node与proxy的区别：
node是一个完整的节点，可以完全独立配置各item、action等和运行，自身有数据库保留收到到的agent数据。proxy只是负责收集agent的数据发送给server端，并且不保留数据
一般千台以下的机器，配置proxy即可，使用方便。
下面简单介绍proxy的安装与配置
（1）zabbix proxy的安装（需要先配置epel源）
yum -y zabbix-proxy
zabbix-proxy-mysql
zabbix-agent （一般proxy也是要被服务器端监控的，所以也会安装agent）
zabbix-sender
zabbix
（2）创建mysql数据库（mysql的安装请参考站内文章）
createdatabase zabbix_proxy character set utf8;
grantall on zabbix_proxy.* to [email protected]‘172.16.%.%‘ identified by ‘zbxpass‘;
flushprivileges;
（3）导入数据
mysqlzabbix_proxy < /usr/share/doc/zabbix-proxy-mysql-2.4.5/create/schema.sql
（rpm -qlzabbix-proxy-mysql可找到这个sql位置）
（4）配置zabbix-proxy
vim/etc/zabbix/zabbix_proxy.conf
server=172.16.100.6指明服务器地址
Hostname=proxy1
DBHost=172.16.100.7本机
DBName=zabbix_proxy
DBUser=zbxuser
DBPassword=zbxpass
HeartbeatFrequency=60 每隔60秒探测一下服务器的活动状态
ConfigFrequency=3600 每隔3600秒到服务器端拉取相关配置
DataSenderFrequency=1 每隔1秒就发送一次数据到服务器端，发送数据后会自动删除的，所以本地保存数据量很少
（5）启动服务
servicezabbix-proxy start
ss-tnl 查看服务是否正常运行
（6）服务器端的配置
administrator-> proxies -> create proxy
proxymode 的选择，Active 为主动拉取配置，Passive 为服务器端把配置推送过去
创建好之后，以后新创建Host页面Monitoredby proxy 里就可以选择刚才的proxy了
