基於穩定版本Zabbix 4.0，對Zabbix的各項功能進行了詳細而深入的講解，讓讀者真正通過一本書就能夠完全掌握Zabbix監控繫統的核心技術。

本書是一本實戰性很強的工具書，配有大量的真實監控案例，書中所寫內容均可以在生產環境中直接應用。

本書第1版收獲了大量讀者好評，被稱為監控領域的“紅寶書”。本書第2版在第1版的基礎上，增加了作者的新的研究成果，擴充了大量內容，由淺入深、由易到難地介紹了Zabbix的各個知識點。

本書基於穩定版本Zabbix 4.0，對Zabbix的各項功能進行了詳細而深入的講解，包括監控繫統規劃、安裝包定制、架構高可用、性能調優、指標數據采集、自動化處理功能、觸發器使用與原理、告警配置、Zabbix API、數據可視化、網絡拓撲自動發現、內部實現原理以及部分源碼分析等內容，讓讀者真正通過一本書就能夠完全掌握Zabbix監控繫統的核心技術。

本書第1版內容收獲了大量讀者好評，是一本實戰性很強的工具書，讀者將其稱為監控領域的“紅寶書”，書中所寫內容均可以在生產環境中直接應用。

而在第2版中，采納了以往讀者的寶貴意見，增加了作者的新研究成果，擴充了大量內容，但繼續保持由淺入深、由易到難的寫作風格。通過合理的章節編排，本書內容分為初級、中級和高級3個部分，從入門的安裝與配置，到復雜的高級使用，都進行了講解，並配有大量的真實監控案例。書中包含作者參與過的真實企業級監控繫統構建項目的相關經驗，通過閱讀掌握本書的內容，可以讓Zabbix監控繫統的學習和使用從此不再困難。

本書適合想了解、學習和規劃構建監控繫統的人員閱讀，可作為學習入門Zabbix的工具書，也適合想更深入理解Zabbix監控繫統的讀者閱讀。

吳兆松，資深繫統工程師，Zabbix監控繫統“紅寶書”（《Zabbix企業級分布式監控繫統》第1版）的作者，熟悉IT運維領域，對服務器運維、應用運維以及運維（DevOps）平臺的構思、設計、開發等都具有十分豐富的經驗，尤其擅長IT監控繫統的運維和開發，是國內較早一批使用和研究Zabbix的用戶，為幾十個大型企業構建過Zabbix監控平臺體繫。從業經歷相當豐富，對運維、編程、產品都有深入的實踐，被業內人士戲稱為“監控專家”。

第1章 開篇——監控繫統簡介 1

1.1 監控繫統的功能概述 1

1.2 監控繫統的實現原理 2

1.3 監控繫統的開源產品 7

第2章 Zabbix簡介 16

2.1 Zabbix的用戶群體都有誰 16

2.2 使用Zabbix需要具備什麼基礎 17

2.3 Zabbix是一個什麼樣的產品 18

2.4 為何選擇Zabbix作為監控繫統 19

2.5 該選用Zabbix的哪個版本 20

2.6 Zabbix的架構是什麼樣的 21

2.7 Zabbix的功能特性都有哪些 22

第3章 安裝與部署 25

3.1 安裝環境概述 25

3.2 Zabbix-Server服務器端的安裝 30

3.3 Zabbix-Agent客戶端的安裝 51

3.4 SNMP監控配置 52

3.5 在Windows中安裝Zabbix-Agent 53

3.6 在其他平臺安裝Zabbix-Agent 56

3.7 Zabbix-Get的使用 56

3.8 Zabbix相關術語（命令） 57

3.9 Zabbix-Server對數據的存儲 58

3.10 高可用和安全 70

3.11 Zabbix數據庫備份 70

3.12 升級Zabbix 73

第4章 快速配置和使用 77

4.1 配置流程 77

4.2 添加主機組 78

4.3 添加模板 81

4.4 添加主機 82

4.5 配置圖形 86

4.6 配置大屏 92

4.7 配置幻燈片 94

4.8 配置地圖 96

4.9 使用IT服務 102

4.10 使用報表 105

4.11 資產管理 108

4.12 圖形共享 109

4.13 全局搜索 110

4.14 最新數據 111

4.15 故障 112

4.16 數據的導入/導出 112

4.17 用戶權限 113

4.18 調試模式 117

4.19 與LDAP對接 118

4.20 維護模式 119

4.21 故障確認 121

4.22 批量更新 123

第5章 處理監控指標數據 124

5.1 添加新的監控項 124

5.2 監控指標的自定義 130

5.3 Zabbix內置的監控方式 133

5.4 監控項指標數據的預處理 171

5.5 配置宏 177

5.6 配置值映射 183

第6章 精通告警配置 185

6.1 告警流程 185

6.2 告警觸發器的配置 186

6.3 告警處理的配置 200

6.4 郵件告警配置 215

6.5 自定義腳本告警 218

6.6 郵件告警腳本的配置 222

6.7 告警升級機制 227

6.8 觸發器標簽配置 230

6.9 手動關閉告警 233

6.10 如何取消告警發送 235

6.11 如何刪除故障信息 235

6.12 告警聚合 236

6.13 告警配置故障排查 242

第7章 探究告警觸發器 244

7.1 Trigger函數的意義 244

7.2 Trigger函數的分類 244

7.3 Trigger函數——比較與查找 245

7.4 Trigger函數——計算 268

7.5 Trigger函數——時間 286

7.6 Trigger函數——日志 295

7.7 Trigger函數——字符串匹配 299

7.8 Trigger函數——趨勢預測 305

7.9 參考資料 318

第8章 剖析監控方式 319

8.1 Zabbix支持的監控方式 319

8.2 Zabbix監控方式的邏輯 320

8.3 Zabbix-Agent的工作模式 321

8.4 Zabbix-Trapper（zabbix_sender）監控方式 326

8.5 SNMP監控方式 330

8.6 SNMPTraps監控方式 343

8.7 IPMI監控方式 348

8.8 JMX監控方式 354

8.9 HTTP agent監控方式 369

8.10 Web監控方式 372

8.11 Dependent item監控方式 381

8.12 ODBC監控方式 381

8.13 其他監控方式 391

8.14 命令執行的監控方式 391

第9章 分布式監控與自動化 392

9.1 Zabbix-Proxy分布式監控 392

9.2 監控的自動化功能 399

9.3 網絡自動發現 400

9.4 主動方式的自動注冊功能 403

9.4.1 功能概述 403

9.4.2 配置過程 404

9.5 監控項自動發現功能 406

9.6 使用自動化工具SaltStack批量部署Zabbix 428

第10章 監控功能案例 433

10.1 監控TCP連接狀態 433

10.2 監控Nginx 435

10.3 監控PHP-FPM 438

10.4 監控MySQL 442

10.5 監控物理服務器 447

10.6 監控物理機磁盤 451

10.7 監控Cisco路由器 455

10.8 監控VMware 458

10.9 監控RabbitMQ 462

10.10 監控Elasticsearch 465

10.11 監控Kafka 466

10.12 監控Redis 468

10.13 監控Oracle數據庫 470

10.14 監控WebLogic 474

10.15 監控SQL Server 475

10.16 監控HTTPS證書過期 477

第11章 監控數據可視化 482

11.1 Grafana 482

11.2 Graphtrees 492

11.3 谷歌瀏覽器告警插件 493

11.4 Mac App的使用 495

11.5 手機App的使用 495

11.6 導出實時監控數據 496

11.7 網絡拓撲自動發現 502

11.8 監控數據可視化的意義 509

11.9 總結 509

第12章 監控性能優化 510

12.1 Zabbix性能優化概述 510

12.2 Zabbix性能優化依據 511

12.3 Zabbix配置文件參數的優化 515

12.4 Zabbix架構的優化 517

12.5 Item的工作模式及Trigger的優化 517

12.6 Zabbix數據庫的優化 517

12.7 Zabbix運行硬件的優化 518

12.8 Zabbix壓力測試 518

12.9 Zabbix-Server內部實現原理 522

12.10 Zabbix-Server配置參數 526

12.11 Zabbix-Server性能優化總結 528

第13章 Zabbix API的使用 530

13.1 Zabbix API簡介 530

13.2 JSON-RPC 530

13.3 Zabbix API的使用流程 532

13.4 第三方Zabbix API模塊 544

13.5 編寫命令行管理工具zbx-tool 547

第14章 安裝與部署的擴展 549

14.1 源碼安裝Zabbix-Server 549

14.2 源碼安裝Zabbix-Agent 552

14.3 定制安裝包 552

14.4 使用RPMbuild定制RPM包 553

14.5 使用Elasticsearch作為數據庫 557

第15章 分布式監控項目實踐 567

15.1 監控繫統項目概述 567

15.2 監控繫統項目的背景 568

15.3 監控繫統項目的步驟 570

15.4 監控繫統項目的規劃——工作計劃 570

15.5 監控繫統項目的啟動——需求調研 572

15.6 監控繫統架構的設計——架構設計圖 572

15.7 監控繫統項目的推進——軟硬件環境配置 573

15.8 監控繫統項目的實施——安裝與部署 574

15.9 監控功能的實現——配置與定制開發 580

15.10 監控繫統與其他繫統的集成 582

15.11 監控繫統項目的總結 583

第16章 後記—探究監控繫統 584

16.1 監控繫統的使用場景 584

16.2 如何設置監控指標 585

16.3 如何度量設置告警指標 586

16.4 如何發送告警與處理告警風暴 587

16.5 告警輪班機制 588

16.6 DevOps與監控 588

16.7 ITIL與監控 589

16.8 參考資料 598

篇幅限制，三級標題請見本書

本書由來

“運籌帷幄之中，決勝千裡之外。”在IT運維中，監控占據著重要的地位，按比例來算，說占30%一點也不為過。對IT運維工程師來說，構建一個真正可用的監控告警繫統是一項艱巨的任務。在監控繫統的開源軟件中，可供選擇的工具眾多，然而真正符合需求，能夠真正解決業務問題的監控繫統軟件卻鳳毛麟角。

筆者在自己的運維從業生涯中用過的監控繫統有Cacti、Nagios等，以及筆者公司開發的監控告警繫統，直到接觸了Zabbix，纔發現這個靈活而強大的自動化監控工具正是筆者所尋找的。隨著近年來雲計算、容器技術的大規模普及，軟件架構已經從單體架構走向微服務架構，對監控的靈活性和可靠性的要求越來越高，出現了更多有趣的監控軟件，如Prometheus、Influx家族，這些監控軟件解決了在當前環境中面臨的一些問題，提供了非常優秀的監控解決方案，但這並不妨礙Zabbix的繼續流行。從2012年開始，國內Zabbix的用戶群體在逐步擴大，當前Zabbix已經成為運維人員必須掌握的技能之一。究其原因，得益於Zabbix靈活的架構設計、極強的擴展能力、豐富的監控能力、易於與外部集成的能力，從硬件監控，到操作繫統，再到服務進程，以及網絡設備，其無所不能的監控功能令人嘆為觀止，相信這也是大多數Zabbix愛好者選擇它的主要原因。

當然，在Zabbix的使用過程中，會面臨上手容易、精通較難的問題，原因在於Zabbix過於靈活，其配置的顆粒度非常細致，這也會讓大多數用戶剛接觸學習它的時候一頭霧水，所以查看官方文檔和閱讀一本相關書籍的學習方式都是明智的選擇。

筆者從2012年開始使用Zabbix，曾公開自己的使用文檔，很高興文檔對不少初學Zabbix的朋友有所幫助，但隨著向筆者咨詢問題的人數增多，其中多數問題是重復的，且筆者解答問題的精力有限，於是萌生出書的想法，在其後的2014年，正式出版了《Zabbix企業級分布式監控繫統》一書，並被廣大Zabbix愛好者喜愛。時光荏苒，2018年，Zabbix 4.0版本正式發布，所以本書也需要升級換代，在此情況下，筆者對書籍內容進行了大幅度的重構，並對書籍的內容和深度進行了擴展，讓本書可以真正成為Zabbix用戶的案頭首選參考書。本書得以改版，我們的編輯付睿老師功不可沒，在2016—2017年的時候，她一直催促筆者更新內容。由於筆者當時是被動更新的，並沒有想好新加什麼內容，並且筆者基於原有書稿做了一些更新，但內容無法令自己滿意，於是就沒有繼續下去，當時Zabbix是3.0版本。直到2018年，筆者覺得是時候更新內容了。

如何閱讀本書

本書共分3部分內容，筆者按照從零基礎開始學習的路線進行章節編排，從易到難逐步深入，直到讀者深入掌握，並且本書對相關的內容和思想進行了拓展，讓讀者學習到的不僅是Zabbix，而且是一個監控體繫。

第1部分為基礎部分，包括第1~6章。首先介紹監控繫統的原理，讓初次接觸監控的讀者了解監控繫統的組成部分，從宏觀上認識監控繫統。接下來講解了Zabbix的架構、Zabbix的安裝、監控配置、自定義監控項、告警配置、告警腳本等功能。這部分內容適合從零基礎開始繫統地學習Zabbix監控繫統，對稍有經驗的使用者來說，重點掌握Zabbix對數據存儲的處理（第3章），以及第5章和第6章的內容。

第2部分為中級部分，包括第7~11章。首先對Zabbix的觸發器使用以及內部源碼實現進行了深入講解，對Zabbix的多種監控方式進行了詳述（如IPMI、SNMP、JMX、ODBC等）。接著，對自動化功能進行了深入講解，介紹了分布式監控繫統，配有大量自定義腳本的監控案例，並對監控項自動發現（LLD）功能進行了深入講解，其後對Zabbix的數據可視化方案和拓展實現進行了研究，適合對Zabbix有一定基礎的讀者深入學習。通過對這部分內容的學習，讀者將會深入理解Zabbix的整體功能。

第3部分為高級部分，包括第12~16章。首先介紹Zabbix的性能調優，從底層實現機制講解，從而理解Zabbix在使用過程中遇到性能瓶頸的問題，以及如何解決這些問題，並讓讀者學會使用Zabbix API來擴展Zabbix，從而為構建運維平臺提供了更多的擴展性。同時，這部分也講解了如何定制RPM包，源碼構建安裝，使用Elasticsearch作為後端數據存儲，以及如何使用SaltStack來自動化部署和配置，通過一個實例來講解如何構建企業級分布式監控繫統。最後一章，探討了監控繫統的整體實現與使用場景，與DevOps、ITIL的整合使用，以及告警輪班等深度場景，讓讀者在更豐富的場景中使用Zabbix，並理解IT運維中的關鍵思想，將監控用於更廣泛的場景，適合對Zabbix非常熟悉的讀者進行深入應用。通過對這部分內容的學習，讀者能夠深入理解Zabbix，並從更多的角度考慮監控問題。

配套代碼

書中包含的相關代碼，筆者已將其放到GitHub上，地址為https://github.com/zabbix-book，讀者可以在生產環境中直接使用相關代碼。

讀者對像

? Linux繫統管理員 ? 運維監控繫統工程師

? 繫統運維工程師 ? 監控繫統軟件開發（設計）人員

? 運維開發工程師 ? IT管理人員

? 繫統集成商 ? 架構設計人員

勘誤支持

盡管筆者和編輯都努力地對書稿進行再三校對，但因筆者水平和時間所限，書中可能存在少許的錯誤或不妥之處，如讀者遇到，還懇請批評、指正。讀者若有任何寶貴的意見或建議，可以發送郵件至本書的專題郵箱zabbix_v2@itnihao.com，筆者將盡快給予反饋解答。本書的勘誤也會在隨書項目中得到反饋。

內容聲明

本書采用的Zabbix為4.0版本，隨著Zabbix版本的更新，本書講解的大部分使用功能與新版本相比會稍有不同。本書采用的操作繫統以Linux（CentOS 7）、Windows為主，對於其他版本的操作繫統並未做過多講解。本書能保證對Zabbix幾乎96%以上的功能都有細致講解，但少許筆者認為不重要的內容並未講解（也許對部分讀者來說卻非常重要），如涉及加密證書傳輸數據的內容，關於這部分內容讀者可參考學習官方文檔。另外，與本書第1版相比，第2版去掉了Zabbix協議的相關章節。本書在編寫過程中，參考了大量官方文檔和社區的內容，書中都給出了相關鏈接，如不慎遺漏，重印、改版的時候會進行增補。

本書並不能完全代替Zabbix的官方文檔，讀者在讀完本書後，建議也閱讀Zabbix的官方文檔，因為在官方文檔中還有更多的細節值得去研究，如將兩者結合，效果會更好。

示例規範

（1）在shell環境中使用，shell命令會加粗顯示。

shell# vim /etc/php.ini

（2）在MySQL環境中使用，SQL命令會加粗顯示。

mysql> flush privileges;

（3）在本書中，Zabbix-Server表示zabbix_server服務或進程，其他Zabbix-Agent、Zabbix-Get、Zabbix-Proxy的情況類似。

聯繫方式

微博：http://weibo.com/itnihao

郵件：zabbix_v2@itnihao.com