该表提供了Zabbix Windows Agent可用的监控项键值的详细描述.
也可参考: 最低权限级别的Windows agent 监控项
Key | |||
---|---|---|---|
描述 | 返回值 | 参数 | 注释 |
eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>] | |||
事件日志监控 | 日志 | name - 事件日志名称 regexp - 所需匹配的正则表达式 severity - 正则表达式的严重级别 此参数接受以下值: "Information", "Warning", "Error", "Critical", "Verbose" (从Zabbix 2.2.0开始支持,在Windows Vista或更高版本上运行) source - 描述源标识符的正则表达式(自 Zabbix 2.2.0 起支持正则表达式) eventid - 描述事件标识符的正则表达式 maxlines - 代理每秒发送到 Zabbix 服务器或代理的最大新行数。此参数覆盖zabbix_agentd.win.conf 中 'MaxLinesPerSecond' 的值. mode - 可能的值: all (默认), skip - 跳过处理旧数据(仅影响新创建的监控项)。 |
此监控项必须配置为 主动模式. 例如: => eventlog[Application] => eventlog[Security,,"Failure Audit",,^(529|680)$] => eventlog[System,,"Warning|Error"] => eventlog[System,,,,^1$] => eventlog[System,,,,@TWOSHORT] - 这里引用了 自定义正则表达式 名为 TWOSHORT (定义了 结果为真 的类型, 正则表达式本身为 ^1$\|^70$ )。请注意 代理无法从“转发事件”日志中发送事件。 mode 参数从 Zabbix 2.0.0后开始支持。"Windows Eventing 6.0" 从 Zabbix 2.2.0后开始支持。 请注意选择的监控项非日志类型 信息类型 将导致丢失本地时间戳, 源信息和日志级别也会丢失。 同样也可参考 日志监控有关信息。 |
net.if.list | |||
网络接口列表 (包含接口类型,状态,IPv4地址,描述)。 | 文本 | 从Zabbix agent 版本1.8.1后支持多字节网卡名称,从 Zabbix agent 版本 1.8.6后,禁用的网卡列表并不显示 需要注意的是,开启/关闭一些组件可能会更改windows界面的显示顺序. 某些windows版本 (如, Server 2008) 可能需要安装最新更新以支持接口名称中的非 ASCII 字符。 |
|
perf_counter[counter,<interval>] | |||
任意Windows性能计数值。 | 整型, 浮点型, 字符串或文本 (取决于请求) | counter - 计数器的路径 interval - 用于存储平均值的最后N秒。 interval 必须在1~900秒 (包含) 默认值为1。 |
性能监视器可以用于获取可用的计数器列表。 在 1.6 之前,计数器使用一个是简单的样本(如 )并返回返回正确的值。对于需要多个样本的计数器(例如 CPU 利用率),它不会按预期工作, 1.6之后,使用了interval ,因此每次检查返回最后“间隔”秒的平均值。另请参阅: Windows 性能计数器。 |
perf_counter_en[counter,<interval>] | |||
任意Windows性能计数英文值 | 整型, 浮点型, 字符串或文本 (取决于请求) | counter - 以英文表示的计数器路径 interval - 用于存储平均值的最后N秒。 The interval 必须在1~900秒 (包含) 默认值为1。 |
此监控项仅支持 Windows Server 2008/Vista 或以上版本。 你可以通过以下注册表信息找到英文列表: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009 。从 Zabbix agent 版本 4.0.13 和 4.2.7后开始支持 |
perf_instance.discovery[object] | |||
Windows性能计数器的对象实例列表,用于 底层自动发现. | JSON对象 | object - 对象名称 (本地化) | 自Zabbix agent版本5.0.1后开始支持 |
perf_instance_en.discovery[object] | |||
Windows性能计数器的对象实例列表, 使用英文对象名称发现时, 用于 底层自动发现。 | JSON 对象 | object - 对象名称 (英文) | 自Zabbix agent版本5.0.1后开始支持。 |
proc_info[process,<attribute>,<type>] | |||
有关特定进程的各种信息 | 浮点型 | process - 进程名 attribute - 请求的进程属性 type - 表示类型(当存在多个同名进程时有意义) |
以下 attributes 被支持:vmsize (默认) - 进程占用的虚拟内存大小,单位为千字节 wkset - 进程工作集大小 (进程使用的物理内存量) ,以千字节为单位 pf - 页面错误数 ktime - 以毫秒为单位的进程内核时间 utime - 以毫秒为单位的进程用户时间 io_read_b - 在I/O 操作中进程读取的字节数 io_read_op - 进程读操作数量 io_write_b - 在I/O 操作中进程写入的字节数 io_write_op - 进程写操作数量 io_other_b - 操作期间,在读操作和写操作之外由进程传送的字节数 io_other_op - 通过进程执行的I/O操作数量,而不是读取和写入操作 gdiobj - 进程使用的GDI对象数 userobj - 进程使用的USER对象数 有效的 types 是:avg (默认) - 所有进程名为 <process>的平均值 min - 所有进程名为 <process>中的最小值 max - 所有进程名为 <process>中的最大值 sum - 所有进程名为 <process>的求和 例如: => proc_info[iexplore.exe,wkset,sum] - 获取所有 Internet Explorer 进程占用的物理内存总量 => proc_info[iexplore.exe,pf,avg] - 获取 Internet Explorer 进程的平均页面错误数 请注意,在64位系统上,需要64位Zabbix代理才能正常工作。 注意: io_*, gdiobj 和userobj 属性仅在Windows 2000及更高版本的Windows上可用,不支持Windows NT 4.0。 |
service.discovery | |||
Windows服务列表,用于 底层自动发现. | JSON 对象 | 自Zabbix agent 版本3.0开始支持 | |
service.info[service,<param>] | |||
关于服务的信息。 | 整型- param 为 state, startup字符串 - param 为 displayname, path, user文本 - param 为 description关于 state: 0 - 运行, 1 - 暂停, 2 - 开始等待, 3 - 暂停等待, 4 - 继续等待, 5 - 停止等待, 6 - 停止, 7 - 位置, 255 - 没有这样的服务 关于 startup: 0 - 自动的, 1 - 自动延迟, 2 - 手动, 3 - 关闭, 4 - 位置, 5 - 自动触发启动, 6 - 自动延迟触发启动, 7 - 手动触发启动 |
service - 真实的服务名称或在MMC中显示的名称 param - state (默认), displayname, path, user, startup or description |
例如: => service.info[SNMPTRAP] - SNMPTRAP 服务的状态 => service.info[SNMP Trap] - 同一的服务状态,但是指定了显示的名称 => service.info[EventLog,startup] - EventLog 服务的启动类型 监控项service.info[service,state] 和service.info[service] 将返回相同的信息 注意的是仅当参数为state时,监控项才返回不存在的服务(255) 该监控项自 Zabbix 3.0.0后开始支持,它将用于替代废弃的 service_state[service] 监控项。 |
services[<type>,<state>,<exclude>] | |||
服务列表。 | 0 - 如果为空 文本- 以换行符分隔的服务列表 |
type - all (默认), automatic, manual 或disabled state - all (默认), stopped, started, start_pending, stop_pending, running, continue_pending, pause_pending 或paused exclude - 从结果中排除服务。 排除的服务应该在双引号中列出,用逗号分隔,没有空格 |
例如: => services[,started] - 列出启动的服务 => services[automatic, stopped] - 应该运行但停止的服务 => services[automatic, stopped, "service1,service2,service3"] - 应该运行但停止的服务,除了服务 service1, service2 and service3以外 exclude 参数自Zabbix 1.8.1后开始支持. |
wmi.get[<namespace>,<query>] | |||
执行WMI查询返回的第一个对象 | 整型, 浮点型, 字符串和文本 (取决于请求) | namespace - WMI命名空间 query - WMI 查询返回单个的对象 |
WMI 查询使用 WQL执行。 例如: => wmi.get[root\cimv2,select status from Win32_DiskDrive where Name like '%PHYSICALDRIVE0%'] - 返回第一个物理磁盘的状态信息 这个监控键值自 Zabbix 2.2.0后开始支持. |
wmi.getall[<namespace>,<query>] | |||
执行 WMI 查询并返回全部的响应内容。 可以用于 低级别自动发现。 |
JSON 对象 | namespace - WMI 命名空间 query - WMI 查询 |
WMI 查询使用 WQL执行。 例如: => wmi.getall[root\cimv2,select * from Win32_DiskDrive where Name like '%PHYSICALDRIVE%'] - 返回物理磁盘状态信息 JSON路径预处理 用于指向返回的JSON串中更具体的值 该监控项自 Zabbix 4.4.0开始支持。 |
vm.vmemory.size[<type>] | |||
虚拟内存大小(以字节为单位)或占总数的百分比 | 整型- 字节数 浮点数- 百分比 |
type - 可能的值: available (可用的虚拟内存), pavailable (可用的虚拟内存百分比), pused (使用到虚拟内存百分比), total (总虚拟内存大小, 默认), used (使用的虚拟内存大小) |
例如: => vm.vmemory.size[pavailable] → 可用的虚拟内存百分比 虚拟的内存统计监控基于: * Windows 虚拟内存总大小 (物理内存总大小 + 分页文件大小); * Zabbix agent 可以提交的最大内存量; * 系统或Zabbix agent当前的提交内存限制,以较小者为准。 该键值自 Zabbix 3.0.7 和 3.2.3后开始支持。 |
本教程提供了设置 Windows 服务监控的分步说明。假设 Zabbix server 和 agent 已经配置好并且可以运行。
获取服务名称
您可以通过转到 MMC 服务管理单元并调出服务的属性来获得该名称。在“常规”选项卡中,您应该会看到一个名为“服务名称”的字段。后面的值是您在设置监控项时将使用的名称。
例如,如果您想监控“工作站”服务,那么您的服务可能是:lanmanworkstation。
为监控服务配置监控项 。
该监控项 service.info[service,<param>] 检索有关特定服务的信息。根据您需要的信息, 指定接受以下的param选项: displayname, state, path, user, startup or description.。如果 param 未指定(service.info[service]),则默认的值为state
返回值的类型取决于选择的param:对于state和startup是整型,displayname,path和user为字符串类型,description为文本型
例子:
两个值映射可用_Windows service state_和 Windows service startup type 将数值映射到前端中的文本表示。
低级别自动发现 提供了一种在计算机上为不同实体自动创建项目、触发器和图形的方法。 Zabbix可以自动开始监控机器上的Windows服务,无需知道服务的确切名称,也可以手动创建每个服务的项目。过滤器可用于仅为感兴趣的服务生成实际监控项、触发器和图形。