Zabbix“专家坐诊”第183期问答汇总

问题一

Q：老师，请问一下zabbix采集的数据怎么过滤，获取数据是nottime=20:30 notafter=3，怎么过滤出netafter=3 ？谢谢。

A：过滤器设置如下图。

问题二

Q：大佬，请问一下被管节点部署了探针，但是没有上线是什么原因？端口策略这些是通的

A：检查一下IP地址是否配置正确，是否已上线，如果是多IP，可能是未能检查到

问题三

Q：有一个需求，根据不同windows服务器磁盘空间大小，监控不同磁盘空间可用大小，目前使用宏函数{Template disk space windows:vfs.fs.size[C:,free].count({$DISK_FREE})}<{$DISK_FREE} ，使用了发现无法触发报警，不知道什么问题。

A：count函数是检索匹配函数，建议用last函数

Q：已经使用last函数也不行

{Template disk space windows:vfs.fs.size[C:,free].last()}<{$DISK_FREE}

A：您是想根据剩余空间大小监控吗？

Q：是的，是根据不同磁盘空间大小设置监控大小，不是统一的一个监控值。

A：可能和单位有关，zabbix默认会进行单位转化，方便使用，但是抓取的数据单位可能不是G这类的大单位

Q：我用的是B，这是我是设置的监控项

A：那您宏值一般写多少

Q：不同的，每个服务器磁盘空间大小不一样，可能宏也不一样，有设置 10、20、30

A：这里设置的单位也是B，你这里写10代表的是10B，这里的10是需要做单位换算的，要写换算后的单位

Q：单位换算要怎么弄一下

A：宏应该写10737418240

Q：这个报警内容信息可以优化一下么？是按字节B显示

A：这里显示的是宏值

Q：这个方法适用监控Linux系统磁盘空间可用大小么？

A：这个我们一般根据使用率或者剩余率来做触发器

Q：使用率或者剩余率，这个不是很准

A：是的

问题四

Q：zabbix监控日志是否可以不用主动模式监控？

A：不行，如果不用主动式的化需要自己写监控脚本，zabbix官方推荐的日志监控键值只有主动式的。非主动式的话只有这两监控项比较符合要求，但是这个就是全文检索，比较耗费资源

问题五

Q：zabbix中Windows的监控主要安装一个zabbix-agent了？

A：是的，比较推荐使用agent方式，还可以使用SNMP方式

Q：zabbix_agent官方那里下载，window的？

A：https://cdn.zabbix.com/zabbix/binaries/stable/

Q：agent是不是一定要跟zabbix-server的版本匹配？

A：不需要

Q：有3个文件，不知道下载哪个？

A：看下agent的配置文件

Q：其他都是默认，hostname一定要加吗

A：要

问题六

Q：请教下在template层面如何实现多个监控项异常才触发的需求？使用哪个触发器函数合适？场景是模板自动发现监控外部多个IP地址，动态生成ping监控项，需要仅在5个以上节点丢包 >= 10 %才触发

A：可用与或的关系的

问题七

Q：求助，zabbix监控网络设备，可以自动发现吗?

A：可以

问题八

Q：我这是交换机snmp没配置好的报错吗？

A：是的，您可以用snmpwalk 命令测试

问题九

Q：请问如何知道zabbix里面显示有错误包的接口，具体是什么原因导致的错误包吗？

A：目前无法实现，但是如果有配置SNMP trap，zabbix监控可以看到，使用SNMP trap

Q：怎么设置SNMP trap

A：交换机上的SNMP trap设置属于网络设备的设置，创建SNMP trap就这样就可以了

Q：交换机那边需要设置吗

A：需要的

Q：交换机怎么设置

A：这个各个厂家都不太一样建议询问厂家工程师

问题十

Q：我想问问，大家搭zabbix的物理机是什么配置，硬盘都用ssd吗？

A：zabbix-server对资源的需求相对较小，单节点8核16G内存1T机械硬盘能满足500个监控节点原始数据保存15天，趋势数据保存1年

Q：我现在的机器cpu和16G内存还可以，就是4T的sata盘一直是满，我在想是优化mysql io还是说直接改用ssd呢？

A：您那边节点数大概是多少，可用适当调整一下数据保存策略

Q：针对交换机的监控是单节点，其他的一些直接ping监控是用了几个proxy

A：看节点数量，交换机数量多少

Q：51台交换机

A：单节点就行，如果需要高可用或是分布是要根据需求在规划

Q：但是现在disk utilization一直很高

A：您可用在这边优化下存储规则

Q：优化完会即时改善disk utilization么还是需要等待一阵子

A：要等一阵子

问题十一

Q：监控windows，监控不到，绿灯不亮，是什么原因呢？

A：有数据吗？

Q：没数据，zabbix server ip192段 虚拟机装的

A：zabbix-get会用不

Q：我没有这个命令

A：先看下网络，ping能ping通吗？

Q：能得

A：在agent上telnet server的10051端口，在server上telnet agent端的10050端口