Zabbix5 宏和自动发现宏

Zabbix5.0宏 MACRO

Zabbix宏变量可以让Zabbix配置变得更加简单明了，变量可以定义在主机、模板以及全局。

宏分类

系统宏变量：{MACRO}
用户定义宏变量：{$MACRO}
自动发现宏变量：{#MACRO}

宏变量函数：

regsub(,)，区分大小写
iregsub(,)，不区分大小写

宏变量函数测试：{{ITEM.VALUE}.regsub(“1”,“宏变量测试正常”)}

钉钉收到的报警信息如下所示，值1被替换成了"宏变量测试正常"

用户定义宏变量

主机宏：优先级最高
直接在主机上进行设置

宏：{$ZABBIX_HOST_ITEM}，值：主机-宏变量

模板宏–优先级次之

宏：{$ZABBIX_HOST_ITEM}，值：模板宏-监控项
宏：{$ZABBIX_GLOBAL_ITEM}，值：模板宏-全局宏

主机有多个监控模板，宏变量会按照监控模板的id排序，模板越靠前那么宏的优先级越高（Template）。例如主机Zabbix server有两个模板，Template App Zabbix Server，Template OS Linux by Zabbix agent，假设这两个模板有相同名称的宏变量{$ZABBIX_GLOBAL_ITEM}，那只有Template App Zabbix Server模板中的宏变量会生效。

全局宏变量
优先级最低
选择管理、一般、界面设置，点击宏查看用户自定义全局宏。

设置全局宏

宏：{$ZABBIX_GLOBAL_ITEM}，值：全局宏名称

在监控项上应用宏变量
设置名称为：

主机宏：{$ZABBIX_HOST_ITEM},全局宏：{$ZABBIX_GLOBAL_ITEM}

显示如下图所示：

按照优先级从高到底：主机宏，模板宏，全局宏，因此
{$ZABBIX_HOST_ITEM}的值显示的是主机设置的值：主机-宏变量
{$ZABBIX_GLOBAL_ITEM}的值显示的是模板宏设置的值：模板宏-全局宏

自动发现宏

查看zabbix进程

#显示其他用户启动的进程（a）
#查看系统中属于自己的进程（x）
#启动这个进程的用户和它启动的时间（u）
ps aux|grep zabbix

查看zabbix设置

#去掉#号开头和空行
cat /etc/zabbix/zabbix_agentd.conf|grep -v ^#|grep -v ^$

LogFileSize=0
DenyKey=system.run[*]
Server=127.0.0.1
ServerActive=127.0.0.1
Hostname=Zabbix server
#将配置文件纳入配置管理中
Include=/etc/zabbix/zabbix_agentd.d/*.conf

设置zabbix_agent允许以root用户运行

vim /etc/zabbix/zabbix_agentd.conf
AllowRoot=1

重启zabbix_agent

systemctl restart zabbix-agent
ps aux|grep zabbix

设置自动发现配置文件，需要在Include=/etc/zabbix/zabbix_agentd.d/目录下，在配置文件中定义python脚本存放目录

vim /etc/zabbix/zabbix_agentd.d/userparameter_listen_port.conf
UserParameter=listen.ports.discovery,python3 /etc/zabbix/lldscripts/lld_listen_ports.py

监控端口的python脚本如下，
#!/usr/local/bin/python3为python路径

vim /etc/zabbix/lldscripts/lld_listen_ports.py

#!/usr/local/bin/python3
import os
import json

cmd = os.popen("""netstat -nltp|grep -v -w -|grep -v rpc|awk -F "[ :]+" '{if($4 ~ /0.0.0.0/ || $4 ~ /127.0.0.1/) print $5}'
""")

ports=[]
for port in cmd.readlines():
    r=port.strip()
    ports += [{'{#PORT}':r}]

print(json.dumps({'data':ports},sort_keys=True,indent=4,separators=(',',':')))

python3 lld_listen_ports.py

设置自动发现

自动发现的键值需要与配置文件一致，这里为listen.ports.discovery


自动发现设置完成

手动验证定义的自动发现的监控项能否正常的获取值

# 通过rpm包安装zabbix_get
yum install zabbix-get-5.0.1-1.el7.x86_64.rpm 
# -s 是被监控主机的ip,-p是端口，-k是监控项的id
zabbix_get -s 127.0.0.1 -p 10050 -k "listen.ports.discovery"

自动发现监控项符合预期

创建监控项原型，名称为端口{#PORT}状态


监控项原型添加完成

创建触发器类型，点击添加，选择原型，添加刚才创建的监控项原型，表达式值替换成全局宏

#表达式值替换成全局宏
{Template App Zabbix Server:net.tcp.listen[{#PORT}].last()}=0
#全局宏替换0
{Template App Zabbix Server:net.tcp.listen[{#PORT}].last()}={$ZABBIX_GLOBAL_TRIGGER}

触发器添加完成

监控项已经自动完成

查看监控项数据的收集情况，点击最新数据

尝试触发报警，通过修改全局宏的值实现