Zabbix 6.4 分布式企业级性能监控平台#

1
Zabbix 整体架构
2
官网：https://www.zabbix.com/cn

一、了解Zabbix【扎-比斯】程序组件#

1
针对 Zabbix 性能监控管理平台，我们需要了解一些重要的服务进程，理解它们之间的协作机制，这样有助于我们在构建基础架构的时候，正确的选择并安装服务组件。同时我们也需要了解一些 Zabbix 自带的小工具软件，从而方便我们进行<功能性检测>或<临时性管理>。

1. zabbix【扎-比斯】_server 守护程序#

1
★ 它是：<Zabbix Server 核心服务端>的<守护程序>。
2
★ 功能：(1) 发起<数据采集请求>，主动获取<被监控设备>的<性能指标数据>。
3
        (2) 接收<数据采集汇报>，被动获取<被监控设备>的<性能指标数据>。
4
        (3) 最终保存、展示、处理<收集到的性能指标数据>。

2. zabbix【扎-比斯】_agentd【A 撞特】#

1
★ 它是：<Zabbix 客户端代理>的<守护程序>。
2
★ 功能：针对<本机>执行<数据采集操作>，从而向<Zabbix Server 或 Proxy 服务器>提供<性能指标数据>。

3. zabbix【扎-比斯】_proxy【普洛西】守护程序#

1
★ 它是：<Zabbix Proxy 分布式代理服务端>的<守护程序>，它是实现<分布式监控>的<重要环节>。
2
★ 功能：(1) 代表<Zabbix Server 核心服务端>，对所辖范围内的<被监控设备>，执行<性能监控>。
3
        (2) 代表<被监控设备>，将<收集到的性能指标数据>发送给<Zabbix Server 核心服务端>。

4. zabbix【扎-比斯】_get【脚(白话)特】命令行服务端实用程序#

1
★ 功能：向<Zabbix agent 客户端代理>发出<数据采集请求>。
2
★ 安装：

1
    [root@zabbix-server ~]# dnf install -y zabbix-get     ## 在<Zabbix Server/Proxy 服务端>安装
2
    ★ 语法格式：
3
        zabbix_get -h ## 查看：命令帮助
4
        zabbix_get -V ## 查看：命令版本

1
##
2
## 向<Zabbix Agent 客户端>发出<数据采集请求>，从而获取：指定<监控项>的<性能指标数据>。
3
##
4
    zabbix_get [-I 服务端] -s 客户端 [-p 客户端端口] -k 键名
5
★ 例句：

1
    [root@zabbix-server ~]# zabbix_get -s 192.168.168.19 -k system.hw.macaddr[ens33]
2
    [root@zabbix-server ~]# zabbix_get -I 192.168.168.18 -s 192.168.168.19 -p 10050 -k system.hw.macaddr[ens33]
3
                                            ↑                 ↑                 ↑          ↑
4
                                            ↑                 ↑                 ↑         指定：请求的<Key 键名>和<键参数>
5
                                            ↑                 ↑             指定：请求的<目标 port 端口>
6
                                            ↑             指定：请求的<客户端目标 IP 地址>
7
                                        指定：请求的<服务端源 IP 地址>
8
    [ens33] 00:0c:29:19:82:b4

5. zabbix【扎-比斯】_sender 是一个命令行工具#

1
★ 功能：用于主动将监控数据发送到 Zabbix Server 或 Proxy。它通常在被监控主机上运行，配合脚本使用。
2
★ 安装：

1
    [root@Zabbix_Agent ~]# # 在 CentOS/RHEL 系统上
2
    [root@Zabbix_Agent ~]# yum install zabbix-sender
3
    [root@Zabbix_Agent ~]# # 在 Debian/Ubuntu 系统上
4
    [root@Zabbix_Agent ~]# apt-get install zabbix-sender

1
★ 语法格式：

1
[root@Zabbix_Agent ~]# zabbix_sender -z <server_ip> -p <port> -s <hostname> -k <key> -o <value>

参数	说明
`-z`	Zabbix Server 或 Proxy 的 IP 地址
`-p`	Zabbix Server 的端口，默认是 10051（不是 10050！）
`-s`	目标主机在 Zabbix Web 中的 Host name，必须完全一致
`-k`	要发送的 Item 的 Key（必须在 Web 中创建为 “Zabbix trapper” 类型）
`-o`	要发送的数据值（value）

1
★ 例句：

1
#假设你想监控一台服务器的“磁盘空间使用率”，并在脚本中上报：
2
#!/bin/bash
3
# 检查磁盘使用率
4
disk_usage=$(df / | tail -1 | awk '{print $5}' | sed 's/%//')
5

6
# 使用 zabbix_sender 发送
7
zabbix_sender \
8
  -z 192.168.1.100 \
9
  -p 10051 \
10
  -s "web-server-01" \
11
  -k "disk.usage.percent" \
12
  -o "$disk_usage"
13

14
在 Zabbix Web 中需预先创建：
15
主机名：web-server-01
16
Item Key：disk.usage.percent
17
Type：Zabbix trapper
18

19

20

21
#批量发送多个 key-value 对
22
zabbix_sender \
23
  -z 192.168.1.100 \
24
  -p 10051 \
25
  -s "web-server-01" \
26
  -i /tmp/data.txt
27

28
其中 /tmp/data.txt 文件内容如下：
29
disk.usage.percent 85
30
cpu.load.avg 0.3
31
memory.used.mb 1200

与 zabbix_get 的对比#

功能	`zabbix_get`	`zabbix_sender`
方向	Server → Agent	Client → Server
用途	从 Agent 拉取数据	向 Server 推送数据
端口	10050（Agent 端口）	10051（Server 端口）
数据类型	只能获取已配置的 item	可推送任意 key-value
使用场景	测试 Agent 是否正常	自定义监控、脚本上报

二、了解Zabbix【扎-比斯】通讯机制#

1
我们需要了解 Zabbix 性能监控管理平台中各个重要服务进程之间的通讯机制，从而指导我们在确保网络安全性的前提下，正确的配置防火墙规则。
2
本章十分重要，在生产环境中，网络防火墙安全机制是必不可少的，请大家务必理解并牢记 Zabbix 通讯机制，从而掌握正确配置防火墙规则的指导思想。

1. Zabbix【扎-比斯】的两种<监视模式>#

1
★ 被动模式：<数据采集方>主动向<数据提供方>查询<性能指标数据> ◀ 默认：已启动<被动模式>
2
★ 主动模式：<数据提供方>主动向<数据采集方>汇报<性能指标数据> ◀ 默认：未启动<主动模式>
3

4
★ zabbix_server     是：<数据采集方>，其<侦听端口>默认为 10051/tcp（默认：未启用）。
5
★ zabbix_agentd     是：<数据提供方>，其<侦听端口>默认为 10050/tcp。
6
★ zabbix_proxy      是：<数据采集方>和<数据提供方>。
7
                        ♦ 作为<数据采集方>，其<侦听端口>默认为 10051/tcp（默认：未启用）。
8
                        ♦ 作为<数据提供方>，其<侦听端口>默认为 10050/tcp。

2. Zabbix【扎-比斯】组件间<通讯机制>#

Zabbix 分布式整体架构 + 全链路通信端口#

Zabbix 分布式整体架构（标准生产级）#

1
┌─────────────────────────────────────────────────────────────────────┐
2
│                        Zabbix Server 集群                           │
3
│  ┌─────────────┐    ┌─────────────┐    ┌─────────────┐             │
4
│  │ Zabbix Server│◄───│ Zabbix Web  │    │  Database   │             │
5
│  │ (10051/tcp)  │───►│ (80/443/tcp)│◄──►│ (3306/5432) │             │
6
│  └─────────────┘    └─────────────┘    └─────────────┘             │
7
└───────────────────────────┬─────────────────────────────────────────┘
8
                            │ (10051/tcp)
9
          ┌─────────────────┴────────────────┬───────────────────────┐
10
          │                                  │                       │
11
┌─────────────────────┐        ┌─────────────────────┐    ┌─────────────────────┐
12
│ Zabbix Proxy 1       │        │ Zabbix Proxy 2       │    │ Zabbix Proxy N      │
13
│ (区域/机房/分支)    │        │ (区域/机房/分支)    │    │ (区域/机房/分支)   │
14
│ (10051/tcp)         │        │ (10051/tcp)         │    │ (10051/tcp)         │
15
└──────────┬───────────┘        └──────────┬───────────┘    └──────────┬───────────┘
16
           │ (10050/10051/tcp)              │ (10050/10051/tcp)        │ (10050/10051/tcp)
17
┌──────────┴───────────┐        ┌──────────┴───────────┐    ┌──────────┴───────────┐
18
│ 被监控主机            │        │ 被监控主机            │    │ 被监控主机            │
19
│ ┌─────────────────┐  │        │ ┌─────────────────┐  │    │ ┌─────────────────┐  │
20
│ │ Zabbix Agent2   │◄─┘        │ │ Zabbix Agent2   │◄─┘    │ │ Zabbix Agent2   │◄─┘
21
│ │ (10050/tcp)     │           │ │ (10050/tcp)     │       │ │ (10050/tcp)     │
22
│ └─────────────────┘           │ └─────────────────┘       │ └─────────────────┘
23
│ SNMP(161/udp)/IPMI(623/udp)   │ SNMP/IPMI/JMX       │    │ JMX(1099)/自定义端口 │
24
└──────────────────────────────┴───────────────────────────┴───────────────────────┘
25
## 核心通信端口说明
26
1. Agent ↔ Server/Proxy：10050/tcp（被动）、10051/tcp（主动）
27
2. Proxy → Server：10051/tcp
28
3. Web ↔ Database：3306/tcp（MySQL）、5432/tcp（PostgreSQL）
29
4. Web 访问：80/tcp（HTTP）、443/tcp（HTTPS）
30
5. 其他监控端口：161/udp（SNMP）、623/udp（IPMI）、1099/tcp（JMX）

1
graph LR
2
subgraph 1开始[Zabbix 分布式整体架构]
3

4
    subgraph a [Zabbix_Server 集群]
5
        direction RL
6
        模块一.一[Zabbix_Server 192.168.88.18:10051] --> 模块一.二[Zabbix_Web 192.168.88.17:80 ]
7
        模块一.二[Zabbix_Web 192.168.88.17:80 ] --> 模块一.一[Zabbix_Server 192.168.88.18:10051]
8
        模块一.三[mysql 192.168.88.16:3306] --> 模块一.二[Zabbix_Web 192.168.88.17:80 ]
9
    end
10

11
    subgraph b [Zabbix_Proxy 192.168.88.20:10051 可选]
12

13
    end
14

15
    subgraph c [Zabbix_Agent 192.168.88.30:10050/51]
16
    end
17

18
    a -->|192.168.88.18:10051 下发配置| b
19
    b -->|192.168.88.20:10051 上传数据| a
20
    b -->|192.168.88.20:10050/TCP 被动拉取| c
21
    c -->|192.168.88.30:10051/TCP 主动推送| b
22

23
end

核心通信端口（必须记住）#

1）Agent【A 撞特】 → Server / Proxy【普洛西】（主动/被动）#

1
- **10050/tcp**：Agent 被动监听（Server/Proxy 主动拉数据）
2
- **10051/tcp**：Agent 主动推送（Agent → Server/Proxy）

2）Proxy → Server#

1
- **10051/tcp**：Proxy 上报数据到 Server

3）Web → Database#

1
- **3306/tcp**：MySQL（默认）
2
- **5432/tcp**：PostgreSQL

4）Web 访问#

1
- **80/tcp**、**443/tcp**：HTTP/HTTPS

5）其他常用监控端口#

1
- **161/udp**：SNMP
2
- **623/udp**：IPMI
3
- **123/udp**：NTP（时间同步）
4
- **JMX 端口**：通常 1099、自定义

一句话总结通信流向#

1
- **被监控机** →(10051)→ **Proxy** →(10051)→ **Server**
2
- **Server** →(10050)→ **Agent**（被动模式）
3
- **Web** ←→ **DB**、**Web** ←→ 用户

核心端口总结#

通信方向	端口	协议	说明
Agent ↔ Server/Proxy	10050	TCP	Agent 被动监听
Agent → Server/Proxy	10051	TCP	Agent 主动推送
Proxy → Server	10051	TCP	Proxy 上报数据
Web → MySQL	3306	TCP	数据库通信
Web → PostgreSQL	5432	TCP	数据库通信
用户 → Web	80/443	TCP	HTTP/HTTPS 访问
监控 → 网络设备	161	UDP	SNMP 监控

★ 作业#

请问：zabbix_get 命令的功能是什么？是在 Zabbix Server 端使用？还是在 Zabbix Agent 端使用？答：功能：向<Zabbix agent 客户端代理>发出<数据采集请求>。在Zabbix Server 端使用。
请问：zabbix_sender 命令的功能是什么？是在 Zabbix Server 端使用？还是在 Zabbix Agent 端使用？答：功能：主动向 Zabbix Server（或 Proxy）发送监控数据（item values）。在 Zabbix Agent 端使用。
请画出：Zabbix 分布式整体架构图与通信端口

1
graph LR
2
subgraph 1开始[Zabbix 分布式整体架构]
3

4
    subgraph a [Zabbix_Server 集群]
5
        direction RL
6
        模块一.一[Zabbix_Server 192.168.88.18:10051] --> 模块一.二[Zabbix_Web 192.168.88.17:80 ]
7
        模块一.二[Zabbix_Web 192.168.88.17:80 ] --> 模块一.一[Zabbix_Server 192.168.88.18:10051]
8
        模块一.三[mysql 192.168.88.16:3306] --> 模块一.二[Zabbix_Web 192.168.88.17:80 ]
9
    end
10

11
    subgraph b [Zabbix_Proxy 192.168.88.20:10051 可选]
12

13
    end
14

15
    subgraph c [Zabbix_Agent 192.168.88.30:10050/51]
16
    end
17

18
    a -->|192.168.88.18:10051 下发配置| b
19
    b -->|192.168.88.20:10051 上传数据| a
20
    b -->|192.168.88.20:10050/TCP 被动拉取| c
21
    c -->|192.168.88.30:10051/TCP 主动推送| b
22

23
end

Zabbix 6.4 分布式企业级性能监控平台#

一、了解Zabbix【扎-比斯】 程序组件#

1. zabbix【扎-比斯】_server 守护程序#

2. zabbix【扎-比斯】_agentd【A 撞 特】#

3. zabbix【扎-比斯】_proxy【普洛西】 守护程序#

4. zabbix【扎-比斯】_get【脚(白话)特】 命令行 服务端实用程序#

5. zabbix【扎-比斯】_sender 是一个命令行工具#

与 zabbix_get 的对比#

二、了解Zabbix【扎-比斯】 通讯机制#

1. Zabbix【扎-比斯】 的两种<监视模式>#

2. Zabbix【扎-比斯】 组件间<通讯机制>#

Zabbix 分布式整体架构 + 全链路通信端口#

Zabbix 分布式整体架构（标准生产级）#

核心通信端口（必须记住）#

1）Agent【A 撞 特】 → Server / Proxy【普洛西】（主动/被动）#

2）Proxy → Server#

3）Web → Database#

4）Web 访问#

5）其他常用监控端口#

一句话总结通信流向#

核心端口总结#

★ 作业#

一、了解Zabbix【扎-比斯】程序组件#

2. zabbix【扎-比斯】_agentd【A 撞特】#

3. zabbix【扎-比斯】_proxy【普洛西】守护程序#

4. zabbix【扎-比斯】_get【脚(白话)特】命令行服务端实用程序#

二、了解Zabbix【扎-比斯】通讯机制#

1. Zabbix【扎-比斯】的两种<监视模式>#

2. Zabbix【扎-比斯】组件间<通讯机制>#

1）Agent【A 撞特】 → Server / Proxy【普洛西】（主动/被动）#