0
0

Zabbix 配置端口监控

Zabbix 端口监控简介

在Zabbix中配置端口监控，可以帮助你实时监控服务器或网络设备上的特定端口是否开放和可访问。Zabbix提供了多种方式来监控端口，主要包括简单的端口可用性检查和更复杂的服务监控。
在这里插入图片描述
在Zabbix中进行端口监控时，不一定需要Zabbix Agent参与。可以选择使用Zabbix的内置“简单检查”（Simple check）功能来实现端口监控，这种方式不依赖于Zabbix Agent。

如果需要更复杂的监控，或者在监控过程中需要进行一些自定义处理，可以使用Zabbix Agent和自定义用户参数来实现端口监控。

安装了Zabbix Agent后，登录Zabbix Server的Web界面添加新主机，通过配置相应的监控项（Item）和触发器来监控特定端口的状态。

以下是Zabbix进程标准检测器的列表：

# 检查 TCP 端口 是否处于侦听状态。返回 0 - 未侦听；1 - 正在侦听
net.tcp.listen[port]# 检查是否能建立 TCP 连接到指定端口。返回 0 - 不能连接；1 - 可以连接
net.tcp.port[<ip>,port]# 检查 TCP 服务的性能。返回 0 - 服务已关闭；或连接到服务所用的秒数    
net.tcp.service.perf[service,<ip>,<port>]# 检查服务是否运行并接受 TCP 连接。返回 0 - 服务关闭；1 - 服务运行
net.tcp.service[service,<ip>,<port>]# 返回与参数匹配的 TCP 套接字数量。返回整数
net.tcp.socket.count[<laddr>,<lport>,<raddr>,<rport>,<state>]# 检查 UDP 端口 是否处于侦听状态。返回 0 - 未侦听；1 - 正在侦听
net.udp.listen[port]# 检查 UDP 服务的性能。返回 0 - 服务已关闭； 或等待服务响应的秒数
net.udp.service.perf[service,<ip>,<port>]# 检查服务是否运行并响应 UDP 请求。返回 0 - 服务关闭；1 - 服务运行
net.udp.service[service,<ip>,<port>]# 返回匹配参数的 UDP 套接字数量。返回整数
net.udp.socket.count[<laddr>,<lport>,<raddr>,<rport>,<state>]

Zabbix 端口监控配置

zabbix环境信息：
节点IPOSRolezabbix-server192.168.72.31Ubuntu 22.04zabbix-serverweb-server192.168.72.33Ubuntu 22.04web-server/zabbix-agent
zabbix 版本： v7.0.0

前置要求：已在web-server上安装zabbix-agent，并且在zabbix-server上添加web-server主机。

在web-server上安装nginx服务作为示例应用端口。

aptinstall-y nginx

查看nginx 监听的80端口

root@web-server:~# ss -antulp |grep ':80 '
tcp   LISTEN 05110.0.0.0:80         0.0.0.0:*    users:(("nginx",pid=49839,fd=6),("nginx",pid=49838,fd=6),("nginx",pid=49837,fd=6))                                                                                                                                                                                                                                                                                                                                                                  
tcp   LISTEN 0511[::]:80            [::]:*    users:(("nginx",pid=49839,fd=7),("nginx",pid=49838,fd=7),("nginx",pid=49837,fd=7))

在zabbix web控制台上，导航到数据采集 -> 主机，选择web-server节点
在这里插入图片描述
选择监控项，新建监控项
在这里插入图片描述

配置参数说明：

  • 名称：Check Port 80 Status
  • 类型：Zabbix 客户端
  • 键值：net.tcp.service[tcp,,80]

选择触发器，创建触发器，在表达式中选择

Check Port 80 Status

在这里插入图片描述

配置参数说明：

  • 名称：Port 80 Down
  • 表达式：点击添加，监控项选择Check Port 80 Status，插入后表达式为：last(/web-server/net.tcp.service[tcp,,80])=0，当80端口不存在时进行告警。

选择告警->动作->创建动作，在触发器中选择

Port 80 Down

在这里插入图片描述配置参数说明：

  • 名称：Notify on Port 80 Down
  • 条件：点击添加，触发器选择 Port 80 Down

配置操作
在这里插入图片描述
自定义消息内容如下：

Problem: {EVENT.NAME}

-=【告警】=-
告警组：{TRIGGER.HOSTGROUP.NAME}
告警主机：{HOSTNAME1} 
告警主机别名：{HOST.NAME}
主机IP：{HOST.IP}
主机描述：{HOST.DESCRIPTION}
告警时间：{EVENT.DATE}{EVENT.TIME}
告警等级：{TRIGGER.SEVERITY}
警报类别：{TRIGGER.NAME}
当前状态：{ITEM.LASTVALUE}
告警平台：http://192.168.72.31/zabbix

说明：告警平台地址为zabbix-server地址。

配置恢复操作
在这里插入图片描述
自定义消息内容如下：

Resolved:{EVENT.NAME}

-=【告警取消啦】=-
恢复主机:{HOSTNAME1}
恢复时间:{EVENT.DATE}{EVENT.TIME}
主机IP：{HOST.IP}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}

在监测->最新数据中，选择web-server，查看监控数据图形：在这里插入图片描述
在Zabbix-server服务端执行。
如果192.168.1.100的8080端口正常可达，此时应该返回1，如果不通则返回0

root@zabbix-server:~# apt install -y zabbix-get
root@zabbix-server:~# zabbix_get -s 192.168.72.33 -k net.tcp.service[tcp,,80]1

在web-server上停止nginx服务

root@web-server:~# systemctl stop nginx

查看收到的钉钉告警消息
在这里插入图片描述

自定义脚本配置文件

通过在Zabbix客户端配置文件中添加自定义用户参数（UserParameter），可以实现对特定端口的监控。这是一种灵活的监控方法，可以根据需求定制化监控项。以下是具体步骤和示例：

通过为zabbix设计脚本文件加端口列表文件，

port_alert.sh

为端口自发现脚本，

port.conf

为指定的监控端口号，然后结合UserParameter来批量监控端口。可以轻松地批量监控多个端口，并且可以通过简单修改配置文件来更新监控列表，无需频繁修改Zabbix配置。

在web-server节点创建脚本文件

root@web-server:~# cat /etc/zabbix/port_alert.sh #!/bin/bash# 端口自发现脚本discover_ports(){ports=$(cat /etc/zabbix/port.conf |grep-v'^#'|tr'\n'' ')printf'{"data":['comma=""forportin$portsdoprintf'%s{"{#PORT}":"%s"}'"$comma""$port"comma=","doneprintf']}\n'}# 检查端口是否开放check_port(){port=$1timeout1bash-c"echo >/dev/tcp/localhost/$port"2>/dev/null
    if[$?-eq0];thenecho1elseecho0fi}# 主逻辑case"$1"in
    discover)
        discover_ports
        ;;
    check)
        check_port $2;;
    *)echo"Usage: $0 {discover|check port}"exit1;;esacexit0

修改脚本执行权限

chmod +x /etc/zabbix/port_alert.sh

创建要监控的端口列表

root@web-server:~# cat /etc/zabbix/port.conf# 要监控的端口列表8044333068080

新建

zabbix_agentd.conf

配置文件

cat>/etc/zabbix/zabbix_agentd.d/zabbix_agentd.conf<<'EOF'
UserParameter=custom.port.discovery,/etc/zabbix/port_alert.sh discover
UserParameter=custom.port.check[*],/etc/zabbix/port_alert.sh check $1
EOF

重启zabbix-agent服务

systemctl restart zabbix-agent.service

Zabbix Web界面配置，选择数据采集->主机->web-server->自动发现->创建自动发现。
在这里插入图片描述

创建自动发现规则

  • Name: Port Discovery
  • Type: Zabbix agent
  • Key: custom.port.discovery
  • Update interval: 1h (或根据需要调整)在这里插入图片描述

创建监控项原型

  • Name: Port {#PORT} status
  • Type: Zabbix agent
  • Key: custom.port.check[{#PORT}]
  • Type of information: Numeric (unsigned)
  • Update interval: 1m (或根据需要调整)在这里插入图片描述

创建触发器类型

  • Name: Port {#PORT} is down on {HOST.NAME}
  • Expression: last(/web-server/custom.port.check[{#PORT}])=0
  • Severity: High (或根据需要调整)

在这里插入图片描述

查看最新数据
在这里插入图片描述

创建告警动作
在这里插入图片描述
查看告警信息
在这里插入图片描述

标签： zabbix 网络
本文转载自: https://blog.csdn.net/networken/article/details/140152195
版权归原作者 willops 所有， 如有侵权，请联系我们删除。
登录后发布评论

“Zabbix 配置端口监控”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

Windows系统安装git教程

毕设 大数据共享单车数据分析与可视化(源码分享)

IDEA 一键远程部署docker服务

[CTF夺旗赛] CTFshow Web1-12 详细过程保姆级教程~

【MSSQL】因为数据库正在使用，所以无法获得对数据库的独占访问权” 解决方案汇总

京东广告投放平台整洁架构演进之路

20240912 每日AI必读资讯

文章导航