一、主机规划
| 主机服务 | IP |
|---|---|
| Zabbix - server | 192.168.1.111 |
| Nginx - agent | 192.168.1.113 |
二、服务器环境配置
1、zabbix 服务器安装
Zabbix 服务安装详细步骤
2、nginx 服务器安装
Nginx 服务安装详细步骤
- nginx 编译的配置参数（
nginx编译安装需要加上该选项 --with-http_stub_status_module）
[root@nginx nginx-1.8.0]# ./configure --prefix=/usr/local/nginx --user=nobody --group=nobody --with-http_ssl_module --with-http_stub_status_module
3、关闭防火墙，selinux
- 关闭zabbix端安全策略
[root@zabbix ~]# systemctl stop firewalld
[root@zabbix ~]# setenforce 0
- 关闭nginx端安全策略
[root@nginx ~]# systemctl stop firewalld
[root@nginx ~]# setenforce 0
三、Zabbix-agent 端配置
1、修改 nginx 配置文件
- 在虚拟主机 server {} 中加入上面配置，也可以单独定义一个专门用于监控的虚拟主机
[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
location /nginx_status {
stub_status on;
access_log off;
allow 127.0.0.1; ///允许主机访问（同agent）
allow 192.168.1.111; ///允许zabbix-server端访问
allow 192.168.1.113; ///允许zabbix-agent端访问
deny all; ///禁止其他所有
}
2、检查nginx配置文件，并重启服务
[root@nginx ~]# /usr/local/nginx/sbin/nginx -t ///检查配置文件
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx ~]# /usr/local/nginx/sbin/nginx -s reload ///重启Nginx服务
deny all：拒绝除 allow 中的主机之外所有主机访问此 URL ，实现过程中如果遇到 403 ，有可能是你把自己测试的机器拒绝了
[root@nginx conf]# curl -I 192.168.1.113/nginx_status
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Sat, 15 Feb 2020 08:41:57 GMT
Content-Type: text/plain
Connection: keep-alive
[root@nginx conf]# curl 192.168.1.113/nginx_status
Active connections: 1
server accepts handled requests
1191 1191 1124
Reading: 0 Writing: 1 Waiting: 0
Nginx状态解释：
Activeconnections:对后端发起的活动连接数；server accepts 1191：nginx 总共处理了1191个连接；handled：成功创建了1191次握手；requests：总共处理了1124请求。Reading：nginx读取客户端的header数；Writing: nginx 返回给客户端的header数；Waiting: nginx 请求处理完成，正在等待下一请求指令的连接。
3、修改agent端配置文件监控nginx状态配置
[root@nginx ~]# vim /etc/zabbix/zabbix_agentd./nginx_monitor.conf
UserParameter=nginx_status[*],/bin/bash /etc/zabbix/zabbix_agentd.d/nginx_monitor.sh "$1"
- 确保Agent端中配置文件已经开启自定义参数
UnsafeUserParameters=1
[root@nginx zabbix]# egrep -v "#|^$" zabbix_agentd.conf
PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
LogFileSize=0
Server=192.168.1.111
ServerActive=192.168.1.111
Hostname=villian
Include=/etc/zabbix/zabbix_agentd.d/*.conf
UnsafeUserParameters=1 ///1代表允许，0代表关闭
4、编写获取nginx状态的shell脚本
[root@nginx ~]# vim /etc/zabbix/zabbix_agentd.d/nginx_monitor.sh
HOST="192.168.1.113"
PORT="80"
function ping {
/sbin/pidof nginx | wc -l
}
function active {
/usr/bin/curl "http://$HOST:$PORT/nginx_status/" 2>/dev/null| grep 'Active' | awk '{print $NF}'
}
function reading {
/usr/bin/curl "http://$HOST:$PORT/nginx_status/" 2>/dev/null| grep 'Reading' | awk '{print $2}'
}
function writing {
/usr/bin/curl "http://$HOST:$PORT/nginx_status/" 2>/dev/null| grep 'Writing' | awk '{print $4}'
}
function waiting {
/usr/bin/curl "http://$HOST:$PORT/nginx_status/" 2>/dev/null| grep 'Waiting' | awk '{print $6}'
}
function accepts {
/usr/bin/curl "http://$HOST:$PORT/nginx_status/" 2>/dev/null| awk NR==3 | awk '{print $1}'
}
function handled {
/usr/bin/curl "http://$HOST:$PORT/nginx_status/" 2>/dev/null| awk NR==3 | awk '{print $2}'
}
function requests {
/usr/bin/curl "http://$HOST:$PORT/nginx_status/" 2>/dev/null| awk NR==3 | awk '{print $3}'
}
$1
5、给脚本添加执行权限，并重启zabbix-agent服务
[root@nginx zabbix_agentd.d]# chmod +x nginx_monitor.conf
[root@nginx zabbix_agentd.d]# systemctl restart zabbix-agent
四、Zabbix-server 端配置
思路：定义application_status模板—>定义应用集nginx_status—>定义监控项---->定义图形—>定义触发器---->添加主机或主机关联这个模板
1、server端验证是否能获取agent端的key值
[root@zabbix ~]# zabbix_get -s 192.168.1.113 -k nginx_status[ping]
1
[root@zabbix ~]# zabbix_get -s 192.168.1.113 -k nginx_status[accepts]
1579
[root@zabbix ~]# zabbix_get -s 192.168.1.113 -k nginx_status[handled]
1580
[root@zabbix ~]# zabbix_get -s 192.168.1.113 -k nginx_status[requests]
1468
键值：
- nginx_status[active]
- nginx_status[reading]
- nginx_status[writing]
- nginx_status[waiting]
- nginx_status[accepts]
- nginx_status[handled]
- nginx_status[requests]
2、zabbix-web端添加模板
3、定义应用集
4、定义监控项（（添加键值）这里只定义accepts，其他一样方式定义）
5、定义图形
6、定义触发器：超过50个并发连接就执行报警
7、主机关联模板
8、查看Nginx状态信息
