Zabbix企业级分布式监控系统（第2版）

1.基于稳定版本Zabbix 4.0，对Zabbix的各项功能行了详细而深入的讲解，让读者真正通过一本书就能够完全掌握Zabbix监控系统的核心技术。
2.本书是一本实战性很强的工具书，配有大量的真实监控案例，书中所写内容均可以在生产环境中直接应用。
3.本书第1版收获了大量读者好评，被称为监控领域的“红宝书”。本书第2版在第1版的基础上，增加了作者的新的研究成果，扩充了大量内容，由浅入深、由易到难地介绍了Zabbix的各个知识点。

目录
第1章开篇——监控系统简介 1
1.1监控系统的功能概述 1
1.2监控系统的实现原理 2
1.2.1模块组成 2
1.2.2采集协议 2
1.2.3采集模式 3
1.2.4监控指标 3
1.2.5代理架构 3
1.2.6数据存储 4
1.2.7告警功能 5
1.2.8可扩展性 5
1.2.9总结归纳 6
1.3监控系统的开源产品 7
1.3.1Cacti 7
1.3.2Nagios 8
1.3.3InfluxDB套件 9
1.3.4rometheus 10
1.3.5OenFalcon 11
1.3.6Netdata 12
1.3.7ELK家族 13
1.3.8Zabbix 14
第2章Zabbix简介 16
2.1Zabbix的用户群体都有谁 16
2.2使用Zabbix需要具备什么基础 17
2.3Zabbix是一个什么样的产品 18
2.4为何选择Zabbix作为监控系统 19
2.5该选用Zabbix的哪个版本 20
2.6Zabbix的架构是什么样的 21
2.7Zabbix的功能特性都有哪些 22
第3章安装与部署 25
3.1安装环境概述 25
3.1.1硬件环境需求 25
3.1.2软件环境需求 28
3.1.3网络环境需求 30
3.2Zabbix-Server服务器端的安装 30
3.2.1安装Zabbix-Server 33
3.2.2安装MySQL 33
3.2.3配置zabbix_server.conf 36
3.2.4防火墙、SELinux和权限的设置 38
3.2.5配置Zabbix-Web 40
3.2.6相关故障的处理 46
3.2.7zabbix_server程序的参数 49
3.3Zabbix-Agent客户端的安装 51
3.3.1安装Zabbix-Agent 51
3.3.2防火墙的设置 51
3.3.3配置zabbix_agentd.conf 52
3.4SNM监控配置 52
3.5在Windows中安装Zabbix-Agent 53
3.5.1安装与配置 53
3.5.2注册服务 53
3.5.3启动服务 54
3.6在其他台安装Zabbix-Agent 56
3.7Zabbix-Get的使用 56
3.8Zabbix相关术语（命令） 57
3.9Zabbix-Server对数据的存储 58
3.9.1监控数据的存储 58
3.9.2MySQL表分区实例 62
3.10高可用和安全 70
3.10.1高可用 70
3.10.2通信安全 70
3.10.3禁用Zabbix的guest用户 70
3.11Zabbix数据库备份 70
3.12升级Zabbix 73
3.12.1同版本升级的方法 73
3.12.2跨版本升级的方法 74
3.12.3数据库自动升级的原理 74
3.12.4升级失败的处理案例 75
第4章快速配置和使用 77
4.1配置流程 77
4.2添加主机组 78
4.2.1如何划分主机组 78
4.2.2如何添加主机组 78
4.2.3层级主机分组 80
4.3添加模板 81
4.4添加主机 82
4.5配置图形 86
4.6配置大屏 92
4.7配置幻灯片 94
4.8配置地图 96
4.8.1添加背景图 96
4.8.2添加地图 96
4.9使用IT服务 102
4.10使用报表 105
4.11资产管理 108
4.12图形共享 109
4.13全局搜索 110
4.14*数据 111
4.15故障 112
4.16数据的导入/导出 112
4.17用户权限 113
4.17.1用户组 113
4.17.2用户组权限 114
4.17.3用户 116
4.17.4匿名用户 117
4.18调试模式 117
4.19与LDA对接 118
4.20维护模式 119
4.21故障确认 121
4.22批量更新 123
第5章处理监控指标数据 124
5.1添加新的监控项 124
5.1.1监控项的含义 124
5.1.2如何添加监控项 124
5.2监控指标的自定义 130
5.2.1key的格式 130
5.2.2key名称的定义范围 130
5.2.3key的参数数组应用实例 131
5.2.4用户自定义参数 131
5.3Zabbix内置的监控方式 133
5.3.1Zabbix-Agent监控方式 134
5.3.2Simle check监控方式 140
5.3.3日志监控方式 144
5.3.4计算型监控方式 152
5.3.5聚合型监控方式 156
5.3.6内部检测监控方式 163
5.3.7SSH监控方式 163
5.3.8Telnet监控方式 167
5.3.9扩展检测监控方式 169
5.4监控项指标数据的预处理 171
5.4.1预处理概述 171
5.4.2预处理的运行流程 172
5.4.3预处理的数据类型 173
5.5配置宏 177
5.5.1全局宏 177
5.5.2模板宏 178
5.5.3主机宏 178
5.5.4监控项宏 179
5.5.5宏的函数运算 180
5.5.6宏使用总结 181
5.5.7宏的上下文 182
5.6配置值映射 183
第6章精通告警配置 185
6.1告警流程 185
6.2告警触发器的配置 186
6.2.1Trigger的作用 186
6.2.2Trigger的故障等级定义 187
6.2.3Trigger的配置步骤 187
6.2.4Trigger告警依赖 191
6.2.5Trigger中的数值单位 192
6.2.6Trigger表达式 192
6.3告警处理的配置 200
6.3.1如何发送告警 200
6.3.2Action功能概述 200
6.3.3Action配置步骤 201
6.3.4告警处理措施 203
6.3.5在告警消息中使用宏 207
6.3.6告警恢复措施 208
6.3.7告警更新措施 209
6.3.8发送告警消息的步骤总结 210
6.3.9查看告警消息的发送记录 211
6.3.10执行远程命令 211
6.3.11不支持的Item发送告警 215
6.4邮件告警配置 215
6.4.1创建Media类型 215
6.4.2创建用户 216
6.4.3创建Action 217
6.5自定义脚本告警 218
6.5.1自定义脚本告警的原理 218
6.5.2电话告警 220
6.5.3短信接口告警 221
6.5.4微信告警 221
6.6邮件告警脚本的配置 222
6.6.1Zabbix-Server自定义告警脚本 222
6.6.2Zabbix-Server重启服务 224
6.6.3Zabbix-Web配置自定义脚本 225
6.6.4告警接收邮件的配置 226
6.6.5查看邮件发送状态 227
6.7告警升级机制 227
6.7.1告警升级的作用 227
6.7.2告警升级的配置 228
6.8触发器标签配置 230
6.8.1标签设置 230
6.8.2标签的复杂匹配 231
6.9手动关闭告警 233
6.10如何取消告警发送 235
6.11如何删除故障信息 235
6.12告警聚合 236
6.12.1告警聚合的原理 236
6.12.2基于触发器的告警聚合 236
6.12.3基于全局的告警聚合 239
6.13告警配置故障排查 242
6.13.1告警消息未发送示例 242
6.13.2邮件服务器连接失败示例 243
第7章探究告警触发器 244
7.1Trigger函数的意义 244
7.2Trigger函数的分类 244
7.3Trigger函数——比较与查找 245
7.3.1求*近两值差的*值——abschange 245
7.3.2求*值与*小值的差——delta 248
7.3.3判断*近两值是否相同——diff 251
7.3.4求*近两值的变化量——change 254
7.3.5数值的位与运算——band 256
7.3.6数据失联——nodata 261
7.3.7获取*数据——last 264
7.3.8求前一个值——rev 266
7.4Trigger函数——计算 268
7.4.1求*值——max 268
7.4.2求*小值——min 271
7.4.3求均值——avg 273
7.4.4值求和——sum 276
7.4.5统计个数——count 278
7.5Trigger函数——时间 286
7.5.1返回当前时间（年月日时分秒）——now 286
7.5.2返回当前日期（年月日）——date 288
7.5.3返回当前时间（时分秒）——time 289
7.5.4本月第几天——dayofmonth 291
7.5.5本周第几天——dayofweek 292
7.5.6时间对比——fuzzytime 293
7.6Trigger函数——日志 295
7.6.1日志ID——logeventid 295
7.6.2获取日志等级——logseverity 296
7.6.3获取日志来源——logsource 297
7.7Trigger函数——字符串匹配 299
7.7.1正则表达式不区分大小写——iregex 299
7.7.2正则表达式区分大小写——regex 301
7.7.3字符串匹配——str 302
7.7.4字符串长度——strlen 304
7.8Trigger函数——趋势预测 305
7.8.1百分线——ercentile 305
7.8.2趋势预测——forecast 307
7.8.3剩余时间——timeleft 311
7.8.4趋势预测计算型监控方式 314
7.9参考资料 318
第8章剖析监控方式 319
8.1Zabbix支持的监控方式 319
8.2Zabbix监控方式的逻辑 320
8.3Zabbix-Agent的工作模式 321
8.3.1工作模式概述 321
8.3.2被动模式的配置 323
8.3.3主动模式的配置 324
8.4Zabbix-Traer（zabbix_sender）监控方式 326
8.4.1Zabbix-Traer的配置步骤 326
8.4.2Zabbix-Traer的配置示例 326
8.4.3使用zabbix_sender程序发送数据 328
8.4.4使用zabbix_sender程序批量读取文件 329
8.5SNM监控方式 330
8.5.1SNM协议概述 330
8.5.2SNM协议的工作方式 331
8.5.3SNM协议的工作原理 331
8.5.4SNM MIB简介 334
8.5.5SNM相关术语 336
8.5.6配置Zabbix-Server的SNM监控 337
8.5.7SNM监控中的LLD原理 340
8.6SNMTras监控方式 343
8.6.1SNMTras的概念 343
8.6.2SNMTras的工作原理 343
8.6.3SNMTras的安装与配置 343
8.6.4SNMTras的测试 346
8.7IMI监控方式 348
8.7.1IMI的概念 348
8.7.2IMI的特性 349
8.7.3配置Zabbix-Server监控IMI 349
8.7.4Zabbix自带的IMI模板 350
8.7.5在Linux系统中使用OenIMI 350
8.7.6创建IMI模板 352
8.7.7IMI监控主机 353
8.8JMX监控方式 354
8.8.1JMX在Zabbix中的运行流程 354
8.8.2JMX监控的安装和配置 355
8.8.3安装Zabbix-Java-Gateway 355

本书基于稳定版本Zabbix 4.0，对Zabbix的各项功能行了详细而深入的讲解，包括监控系统规划、安装包定制、架构高可用、性能调优、指标数据采集、自动化处理功能、触发器使用与原理、告警配置、Zabbix AI、数据可视化、网络拓扑自动发现、内部实现原理以及部分源码分析等内容，让读者真正通过一本书就能够完全掌握Zabbix监控系统的核心技术。本书第1版内容收获了大量读者好评，是一本实战性很强的工具书，读者将其称为监控领域的“红宝书”，书中所写内容均可以在生产环境中直接应用。而在第2版中，采纳了以往读者的宝贵意见，增加了作者的*研究成果，扩充了大量内容，但继续保持由浅入深、由易到难的写作风格。通过合理的章节编排，本书内容分为初级、中级和高级3个部分，从入门的安装与配置，到复杂的高级使用，都行了讲解，并配有大量的真实监控案例。书中包含作者参与过的真实企业级监控系统构建项目的相关经验，通过阅读掌握本书的内容，可以让Zabbix监控系统的学习和使用从此不再困难。本书适合想了解、学习和规划构建监控系统的人员阅读，可作为学习入门Zabbix的工具书，也适合想更深入理解Zabbix监控系统的读者阅读。

吴兆松，系统工程师，Zabbix监控系统“红宝书”（《Zabbix企业级分布式监控系统》第1版）的作者，熟悉IT运维领域，对服务器运维、应用运维以及运维（DevOs）台的构思、设计、开发等都具有十分丰富的经验，尤其擅长IT监控系统的运维和开发，是国内较早一批使用和研究Zabbix的用户，为几十个大型企业构建过Zabbix监控台体系。从业经历相当丰富，对运维、编程、产品都有深入的实践，被业内人士戏称为“监控专家”。