5 配置
概述
Zabbix 中的配置包括指定要监控哪些主机和系统、定义要收集哪些数据,以及在出现问题时如何发送通知。
请使用侧边栏导航到相关的配置项。
关键配置任务
- 设置新的主机或主机组 → 主机和主机组
- 定义要从主机收集哪些数据 → 监控项
- 创建用于检测问题的规则 → 使用触发器进行问题检测
- 配置通知的发送方式 → 事件通知
- 通过仪表板、图形和地图显示监控数据 → 可视化
- 在多个主机之间复用配置 → 模板和模板组, 开箱即用的模板
- 控制用户访问和权限 → 用户和用户组
配置最佳实践
配置选择会影响性能和可维护性。 虽然每个 Zabbix 部署都不同,但这些最佳实践可以作为基础,并根据需要进行调整。
每个监控实例使用单独的主机
在 Zabbix 中,主机是一个逻辑实体,而不是物理机器或设备。
请为每个独立实例创建单独的主机,例如虚拟机、数据库、容器或网络交换机。
这种方法可提供以下优势:
-
更清晰的监控数据:为每个主机分别设置监控项、触发器和告警通知。
-
通过 user-roles 实现更精细的用户访问控制,并符合 最小权限原则。
对相似主机使用模板和批量更新
对于类似 Network switch 1 和 Network switch 2 这样的主机,您可以创建一个包含所需监控项的模板(Network switch template),并将这些主机分组到一个主机组(Network switches)中。
在添加新交换机时,您可以在 Data Collection > Hosts 中使用批量更新来关联该模板,而不是手动克隆主机。
配置主监控项和依赖监控项以最小化请求
为了尽量减少对目标实体的请求,请配置一个主监控项,在单次请求中收集数据,然后使用带有预处理的依赖监控项来提取特定值。
例如,主监控项可以收集包含多个指标的 JSON 或 XML 响应,或者执行一个返回多列的数据库查询(例如,打开的连接数、已中止的连接数、允许的最大同时连接数,以及自启动以来的累计连接总数),而依赖监控项将分别解析并存储每个值。
在收集后丢弃主监控项的历史数据,只保留依赖监控项的数据。
在需要时部署 Zabbix proxy
如果你的主机都位于与 Zabbix 服务器相同的本地网络中,并且没有可扩展性或性能方面的顾虑,那么你可能不需要 proxy。
在更大或更复杂的环境中,proxy 可以实现更均衡的负载分配。
在以下情况下添加 Zabbix proxy:
-
在防火墙后监控多个主机,并使用各种指标收集方法。
proxy 从主机收集数据并将其转发到 Zabbix 服务器,从而减少需要开放的防火墙端口数量。 -
监控远程位置、分支机构或网络。
位于远程位置的 Zabbix proxy 会在网络中断期间继续收集数据,并在连接恢复后将数据发送回去。 -
管理大规模部署。
如果你有许多主机和/或每秒收集大量值,请部署 proxy 以减轻服务器负载并提高性能。
配置独立的 secret 宏检索
您可以将 secret 用户宏用作 secret 文本或 secret vault 宏。
默认情况下,secret 宏值由 Zabbix 服务器检索并传播到 proxy。 为了增强 secret vault 宏的安全性,请配置宏值由 Zabbix 服务器和 proxy 独立检索。