zabbix如何添加图表显示内容_Zabbix监控TCP连接数

作者：我家小花儿 | 2024-02-28 18:21:59

踩

grafana+zabbix展示进程tcp链接

Zabbix默认模板中是不能监控到TCP各个状态的连接数的，需要我们自定义模板来实现。网上方法很多，并且很多都是一长串的脚本，有点让人望而却步。我个人总结就是先弄清楚TCP有哪些状态，然后在zabbix的agent上新增一条配置即可，具体操作按如下步骤。

1、在zabbix的/etc/zabbix/zabbix_agentd.d目录下新增配置文件tcp_status.conf

# cat > /etc/zabbix/zabbix_agentd.d/tcp_status.conf << EOF

## 下面列出的2条UserParameter，2选1即可.

##1. 使用 netstat 命令来获取TCP状态连接数，需要修改netstat权限，即zabbix用户在执行netstat命令时，需具有与netstat命令所有者相当的权限要先执行chmod 4755 /bin/netstat .

UserParameter=system.netstat[*],netstat -antp |grep -i $1 |grep -v grep|wc -l

##2. 或者使用 ss 命令来获取TCP状态连接数，速度比netstat快，也不需要修改ss命令权限，但需要注意是ss列出来的ESTABLISHED是缩写成ESTAB，且TIME-WAIT、SYN-SENT等状态中间是中横线，netstat用的是下划线TIME_WAIT、SYN_SENT.

UserParameter=system.ss[*], ss -antp |grep -i $1 |grep -v grep |wc -l

EOF

完成添加后，如下图所示

说明：此处为演示，netstat和ss都添加到了配置中。

2、重启zabbix-agent

# systemctl restart zabbix-agent

3、需要监控的TCP状态主要包括如下几种：

LISTEN、ESTABLISHED、TIME_WAIT、CLOSE_WAIT、LAST_ACK、SYN_SENT、SYN_RECV、FIN_WAIT1、FIN_WAIT2等。

然后使用zabbix_get命令先检查一下，确认添加无误且能获取到数据。

使用system.netstat时，若不修改netstat命令权限，则会有如下相关提示，需赋予zabbix用户在执行netstat命令时具有与netstat命令所有者相当的权限，即root权限。

使用system.ss时，不需要修改ss命令权限即可执行，但获取TIME_WAIT时要用中横线

说明：在1台主机上验证获取数据正常后，就可以使用ansible等批量部署工具将配置推送到其它需要监控的节点上。

4、获取数据正常后，接下来是在zabbix中创建模板。通常我们在Zabbix添加项(item)的步骤为：

先创建模板① (Template)-->② 应用(Application)-->③ 监控项(items)-->④触发器(triggers)，⑤将模板应用到对应的主机上(此处创建模板时，将模板加到了Linux servers组中)。

① 在Configuration-->Templates中创建一个名为"Template TCP Connections"的模板，并且归属于"Linux Servers"组中，这样属于Linux Servers组中的主机将自动继承"Template TCP Connections"模板，如下图所示。

创建的Templates状态如下图所示。

② 创建Application，名为"TCP Connections"，创建Application的用途是后续添加的items都归属于该Application，便于分类以及查找，如下图所示。

③ 创建items，如下图所示，点击右上角的"Create item"。

添加TIME_WAIT的监控，相关设置如下图所示，在item的名称"Name"这里，我们用了zabbix的位置变量，每次添加item时，我们只需要修改key中中括号的内容，方便快速添加。

添加完成后，状态如下图所示。

接下来，如果要继续添加其它监控项，我们就可以使用Zabbix的Clone(克隆)功能，如下图所示。

点击"Clone"后，就相当于基于原有的item并重新复制了一个item，我们只需要修改key就可以了。

完成修改后，点击下方的"Add"添加，显示如下。

最后，我们用"Clone"方式添加完其它item项，最终显示如下图所示。

说明：此处均用netstat命令来完成添加，ss也可以，但要注意添加的TCP状态名称是用中横线。

④ 为需要设置阈值的items是添加触发器，点击右上角的"Create trigger"，创建触发器，如下图所示。

触发器的名称最好与对应item相同，然后选择严重等级(Severity)，严重等级为分：Not classified(未分类，需关注)、Information(普通信息，需关注)、Warning(警告)、Average(一般严重)、High(非常严重)、Disaster(灾难)，具体设置如下图所示。