【zabbix】自动注册，实现自动发现agent并添加监控（agent不需要任何配置）

更新：

后来在实际使用中发现，与其使用zabbix自动注册，不如直接调用zabbix的api主动发起添加服务器的请求，这样就不需要在zabbixserver上配置host信息了。实现全自动。具体调用方式见

https://www.zabbix.com/documentation/3.2/manual/api/reference/host/create

前言：

　　zabbix监控在小规模的时候，可以使用手动一台台添加服务器，到了大规模以后，就不合适了，这时候需要使用zabbix的自动发现或者自动注册，自动发现可以自动发现一个网段内的agent机器，而我们公司使用的aws，所有服务器都不在一个网段内，故这里采用自动注册，自动注册是由agent主动想server发起注册请求。

　　自动注册的一个难点在于agent的配置文件修改，云服务器通常是通过使用模板克隆出来的，如果需要手动去服务器上修改agent的hostname，那么自动注册就没有意义了。这里我们采用ansible，根据agent主动注册上来的消息特征，将特定的agent配置文件发送给agent使用，实现无需连接agent就可以实现修改agent配置文件。

实现思路：

windows服务器使用zabbixagent模板配置文件（设置hostname=new）——添加自动注册事件，发现有叫做hostname=new的客户端链接——调用ansible，根据对应策略，将正确的agent配置文件发送给agent，并重启zabbix_agentd——zabbixagent重新上报注册事件——zabbix发现新的名字的agent注册——根据名字添加模板，添加监控。

环境准备：

　　1，zabbixserver+ansible

　　2，windows支持ansible，windows7和windows server 2008r2，需要升级到sp1才能安装powershell3.0，powershell版本在powershell中通过get-host查看。

　　3，修改zabbixserver的hosts文件，添加ip与主机名的对应（原因为，zabbix默认使用DNS作为监控对象名，如果没有就使用ip地址）

ansible说明：

　　server端必须是linux服务器，搭建在zabbixserver上正好。

　　虽然ansible不需要angent，但是在windows上，ansible是通过powershell实现的控制，故对windows操作系统有一定的要求，如下：

• 安装Framework 3.0+
• 更改powershell策略为remotesigned
• 升级PowerShell至3.0+
• 设置Windows远端管理，英文全称WS-Management（WinRM）

　　（1）安装Framework 3.0+

　　下载链接为：http://download.microsoft.com/download/B/A/4/BA4A7E71-2906-4B2D-A0E1-80CF16844F5F/dotNetFx45_Full_x86_x64.exe。 下载至本地后双击左键安装即可，期间可能会多次重启，电脑需正常连接Internet。

　　（2）更改powershell策略为remotesigned

    set-executionpolicy remotesigned

（3）升级powershel3.0

　　用powershell运行附件脚本。upgrade_to_ps3.ps1，这个脚本是ansible官方提供的。

（4）设置远端管理

　　用powershell运行附件脚本，ConfigureRemotingForAnsible.ps1，这个脚本也是ansible官方提供。

设置完成以后，看看ansible能不能正常和windows通讯

添加服务器：

(5) 开启防火墙

如果服务器防火墙是开启的，需要手动添加针对winrm的访问，开放5985（http）和5986（https）端口，也可以根据实际情况选择开启其中一个。（记得选择允许所有来源ip访问，默认是只允许本地访问这两个端口）

vim /etc/ansible/hosts

[windows]
192.168.53.133 ansible_ssh_user="Administrator" ansible_ssh_pass="123456" ansible_ssh_port=5985 ansible_connection="winrm" ansible_winrm_server_cert_validation=ignore

添加完成之后，用ansible测试一下

ansible服务端需要安装pywinrm模块

ansible windows -m win_ping

图是偷来的，我自己的虚拟机已经关了，凑合看吧。看到这个表示ansible准备好了。

zabbixserver端配置

1，创建一个自动注册的动作，叫做自动修改客户端配置文件

2，设置触发条件如图（这里说明，这里所有云主机模板里的agent配置文件中，hostname=new，就是说，云服务器创建以后，自动有一个zabbixagent启动，并且hostname=new）

3，创建动作，动作是在zabbixserver上执行一个脚本，这个脚本用来更改自动注册上来的agent修改配置文件，这个根据自动注册上报的ip匹配这个服务器应该叫什么名字，这个脚本要执行成功，必须加sudo，并且在sudoers文件里给zabbix添加免密sudo设置。要不然命令执行成功，但是不生效。

4，这个self-find脚本的内容如下：

 #!/bin/bash
 js_path="/usr/local/zabbix/ansible"
 #设置脚本目录
 clientip=$
 #获取第一个参数，也就是自动注册client的ip地址
 clientname=`cat $js_path/ip-name.txt|grep $clientip|awk '{print $2}'`
 #根据client的ip地址，去ip-name.txt这个文件里查找对应的名字
 sed -i "s/Hostname=new/Hostname=$clientname/g" $js_path/zabbix_agentd.win.conf
 #生成这个client专用的配置文件
 /usr/bin/ansible windows -m win_file -a "path=C:\\zabbix\\zabbix_agentd.win.conf state=absent"
 #删除client上现有的配置文件
 /usr/bin/ansible windows -m win_copy -a "src=$js_path/zabbix_agentd.win.conf dest=C:\\zabbix\\zabbix_agentd.win.conf"
 #将新的配置文件复制到client
 /usr/bin/ansible windows -m win_service -a "name='Zabbix Agent' state=restarted"
 #重启client的zabbix_agentd服务
 sed -i "s/Hostname=$clientname/Hostname=new/g" $js_path/zabbix_agentd.win.conf
 #将修改过的配置文件再修改回去，方便下次使用

ip-name.txt这个文件内容如下

192.168.58.133 windows_test

5，这个动作创建以后，zabbix每2分钟检测一次自动注册，如果发现有agent用new这个hostname上报到zabbixserver，zabbixserve就执行这个脚本，把新的配置文件发给agent并重启agent，

6，接着创建第二个自动注册动作，用于将使用新配置文件的agent自动添加监控

7，设置触发条件为主机名windows_test，这个主机名是ip-name哪里来的，根据实际情况填写。

8，添加操作如下

9，到此，已经可以实现自动发现windows服务器了。

原创作品，转载请说明出处，谢谢