zabbix添加觸發器、監控服務進程和日誌

監控文件

添加監控項

準備需要監控的文件
[root@slave ~]# touch /opt/aaa
[root@slave ~]# echo "haha" >> /opt/aaa

添加觸發器



點擊最下面的add，不是update

添加觸發器之後，先在客戶端重啓服務，然後更改文件，然後等待結果

[root@slave ~]# pkill zabbix
[root@slave ~]# zabbix_agentd 
[root@slave ~]# echo "lala" >> /opt/aaa 

如果還不能成功，就在服務端看一下能否獲取到值

[root@master ~]# zabbix_get -s 192.168.230.15 -k vfs.file.size[/opt/aaa]

監控進程

[root@slave ~]# vim /usr/local/etc/zabbix_agentd.conf
UnsafeUserParameters=1  //取消註釋，並改成1
UserParameter=check_apache,/scripts/check_process.sh httpd  //在最後加這一行，等號後面可自定義
[root@slave ~]# mkdir /scripts
[root@slave ~]# cd /scripts
[root@slave scripts]# vim check_process.sh
#!/bin/bash
a=$(ps -ef | egrep -v "grep|$0" | grep $1 | wc -l)
if [ $a -eq 0 ];then
        echo 1
else
        echo 0
fi
[root@slave scripts]# chmod +x check_process.sh 
測試執行這個腳本之前，先確認安裝了httpd服務，可以用本地yum直接安裝，並且啓動了
[root@slave scripts]# bash check_process.sh httpd
0
[root@slave scripts]# chown -R zabbix.zabbix /scripts/  //這個地方後期可以優化下，因爲這個目錄裏面放的不只有zabbix的腳本，還有其他腳本
[root@slave scripts]# pkill zabbix
[root@slave scripts]# zabbix_agentd 
//在服務端測試下
[root@master ~]# zabbix_get -s 192.168.230.15 -k check_apache
0

配置完後就去客戶端停掉httpd，然後等待結果

[root@slave ~]# systemctl stop httpd

添加日誌監控

[root@slave ~]# cd /scripts/
[root@slave scripts]# ll
total 8
-rwxr-xr-x. 1 zabbix zabbix  110 Feb 25 13:09 check_process.sh
-rw-r--r--. 1 root   root   1854 Feb 27  2018 log.py
這個log.py腳本可以去這裏下載 https://github.com/chendao2015/pyscripts

[root@slave scripts]# chmod +x log.py 
[root@slave scripts]# chown zabbix.zabbix log.py 

[root@slave scripts]# ls /var/log/httpd/
access_log  error_log
[root@slave scripts]# vim /usr/local/etc/zabbix_agentd.conf
UserParameter=check_apache_log,python /scripts/log.py /var/log/httpd/error_log
[root@slave scripts]# chmod 755 /var/log/httpd/
[root@slave scripts]# pkill zabbix
[root@slave scripts]# zabbix_agentd 
服務端看一下值
[root@master ~]# zabbix_get -s 192.168.230.15 -k check_apache_log
0

然後添加測試文件

[root@slave ~]# echo "Error" >> /var/log/httpd/error_log   //Error要大寫，因爲腳本里面是大寫