在IT运维使命中，监控的病笃性，念念必毋庸我再多说什么了，毕竟谁皆念念赶早发现故障8万左右丰田suv，有用的监控，总比对着做事器和汇注设立烧香、膜拜来得靠谱吧。

皇冠体育hg86a

而当作一个IT外包做事公司，由于需要监控的做事器和汇注设立比拟多，况兼漫衍在繁密的局域网内，是以漫衍式的监控，细则曲直常必要的，虽然也同样适用于领有多地分公司的集团企业。

咱们的作念法是，在公有云租出一台云主机，部署Zabbix Server，当先监控的设立比拟少的时候，径直在客户的概况路由器上洞开相应的端口，然后Zabbix Server一一添加被监控设立就行了。

然则，跟着需要监控的设立越来越多，这种格式彰着跟不上节律了，是以不得不入手部署漫衍式的Zabbix。

其步伐即是：在内网部署Zabbix Proxy，来代表云表的Zabbix server在土产货网罗数据，然后将数据长入上报给云表的Zabbix server。

这种步伐，有一个相配显赫的上风，即是不再需要被监控的客户领有公网固定IP，只好有平时的宽带就不错了。

还有即是，proxy 只需要一个到达Zabbix server的TCP连结即可，路由器仅需配置一条端口就不错了，防火墙的话，虽然还需要一条放行法例。

Zabbix Server的装置和配置，前边依然有著作写过了，是以就不再雷同了， 底下以Centos系统为例，教悔一下Zabbix Proxy的装置和配置。

1、 装置mysql数据库

yum install mysql-community-server -y

如果报错 则用yum install mysql-community-server --nogpgcheck -y

启动mysql做事并建设开机自启

稽查mysql运转密码

mysql -u root -p ,然后输入运转密码

修改mysql运转密码

alter user 'root'@'localhost' identified by 'password';

至此mysql装置收效。

2、部署Zabbix Proxy

步伐一 Install Zabbix repository

# rpm-Uvh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpm

# yum clean all

步伐二 Install Zabbix proxy

# yum install zabbix-proxy-mysql zabbix-sql-scripts zabbix-selinux-policy

步伐三 创建运转数据库

在数据库主机上运行以下代码。

# mysql -uroot -p

Password

mysql> create database zabbix_proxy character set utf8mb4 collate utf8mb4_bin;

mysql> create user zabbix@localhost identified by 'password';

mysql> grant all privileges on zabbix_proxy.* to zabbix@localhost;

mysql> set global log_bin_trust_function_creators = 1;

mysql> quit;

导入运转架构和数据，系统将教导您输入新创建的密码。

# cat /usr/share/zabbix-sql-scripts/mysql/proxy.sql | mysql --default-character-set=utf8mb4 -uzabbix -p zabbix_proxy

恭候一段技能后，导入数据库收效。

# mysql -uroot -p

password

mysql> set global log_bin_trust_function_creators = 0;

mysql> quit;

步伐四 配置Zabbix proxy的数据库文献

剪辑配置文献 /etc/zabbix/zabbix_proxy.conf

主如果填写云表Zabbix Server的弹性IP，以及Zabbix Proxy数据库对应的密码。

修改竣事后保存退出。

步伐五 启动zabbix-proxy做事，并建设为开机自启动。

# systemctl restart zabbix-proxy

# systemctl enable zabbix-proxy

稽查zabbix-proxy做事

# systemctl status zabbix-proxy

正确情况，此时如下图所示

Zabbix-proxy部署到此收效。

3、端口映射及防火墙安全计谋。

Proxy默许凝听端口是10051，由于Server在云表，是以需要将里面10051端口映射到公网，如果是防火墙的话，虽然还需要匹配的安全计谋，这个在之前依然写过好多教程了，就没必要雷同了，有需要的一又友，不错翻看我之前写的著作。

4、 在zabbix-server做事器上添加proxy和被监控的设立

被监控的内网设立，处于一个拨号上网的宽带下，莫得固定的公网IP，是以聘请主动模式，情理即是proxy主动向云表的server报送数据。

例如，华为防火墙监控参数配置如下图所示：

在云表的Zabbix Server上添加被监控的华为防火墙：

底下这个图片，是云表Zabbix Server通过端口映射的格式径直监控到内网的做事器，以及Proxy模式监控内网做事器的对比，从图片中可能看到，无论采购哪种格式，监控到数据是一样的。

彰着，需要监控的设立分歧在不同的局域网内的话，彰着是漫衍式（即Proxy模式）更便捷、更有上风，也在尽头进度上，减弱了做事器的包袱。