zabbix配置Windows監(jiān)控

環(huán)境

zabbix server

ens192:10.127.0.133
ens256:172.168.0.2

大邑縣網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)建站！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站設(shè)計(jì)等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)建站自2013年起到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專(zhuān)注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)建站。

windows server2012

ens192:172.168.0.3
gateway:172.168.0.2

配置共享上網(wǎng)以及端口轉(zhuǎn)發(fā)

這里的windows server2012環(huán)境使用的是esxi虛擬機(jī)，由于上公網(wǎng)的ip不夠用，這里我做了nat，但esxi不支持nat網(wǎng)絡(luò)，所以我使用iptables在zabbix server上實(shí)現(xiàn)了端口轉(zhuǎn)發(fā)以及共享上網(wǎng)

開(kāi)啟zabbix server的路由轉(zhuǎn)發(fā)功能

echo 1 > /proc/sys/net/ipv4/ip_forward

或者

vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1
sysctl -p

配置iptables

iptables -t nat -A POSTROUTING -s 172.168.0.0/24 -o ens192 -j SNAT --to-source 10.127.0.133
iptables -t nat -A PREROUTING -d 10.127.0.133 -p tcp --dport 3389 -i ens192 -j DNAT --to-destination 172.168.0.3:3389
iptables-save

測(cè)試網(wǎng)絡(luò)連通性

進(jìn)行遠(yuǎn)程連接測(cè)試

由于Windows server2012沒(méi)有開(kāi)啟遠(yuǎn)程連接服務(wù)，需要在服務(wù)器管理器中添加角色和功能，步驟比較簡(jiǎn)單，這里不再贅述，直接連接zabbix server的3389端口就可以連接內(nèi)網(wǎng)Windows server的遠(yuǎn)程桌面了

下載zabbix agent客戶端

下載地址：

開(kāi)始安裝

安裝完成之后，zabbix agent會(huì)添加到服務(wù)中并開(kāi)始運(yùn)行

也可以看到10050端口正處于監(jiān)聽(tīng)狀態(tài)

在zabbix上添加Windows主機(jī)

主機(jī)名稱(chēng)寫(xiě)Windows名稱(chēng)就可以了

創(chuàng)建完主機(jī)之后遇到一個(gè)問(wèn)題，連接agent一直報(bào)104錯(cuò)誤，查看了下agent日志，發(fā)現(xiàn)網(wǎng)絡(luò)走的是內(nèi)網(wǎng)網(wǎng)卡，可能是之前iptables規(guī)則有點(diǎn)多，而且iptables規(guī)則是從上往下匹配的，導(dǎo)致正確的規(guī)則沒(méi)有匹配到

get value from agent failed: ZBX_TCP_READ() failed;[104] connection reset by peer

將正確的iptables規(guī)則放在鏈的最頂端可以解決

iptables -t nat -I POSTROUTING -d 172.168.0.0/24 -p tcp -m tcp --dport 10050 -j SNAT --to-source 10.127.0.133
iptables-save

查看日志可以看到agent的狀態(tài)變?yōu)榭捎?br/>

zabbix提供了一個(gè)Windows監(jiān)控的模板，提供了很多系統(tǒng)上的監(jiān)控，并且可以自動(dòng)發(fā)現(xiàn)并監(jiān)控服務(wù)狀態(tài)

創(chuàng)建Windows監(jiān)控項(xiàng)示例

獲取IIS進(jìn)程狀態(tài)

agent提供了一個(gè)proc.num[]的鍵值用于對(duì)進(jìn)程數(shù)量的監(jiān)控

當(dāng)進(jìn)程數(shù)量為0時(shí)可以配置觸發(fā)器報(bào)警

如果要對(duì)IIS進(jìn)程進(jìn)行詳細(xì)的監(jiān)控，可以使用Windows的性能監(jiān)視器進(jìn)行監(jiān)控

zabbix agent提供了perf_counter[counter,\]鍵值對(duì)性能間試器采集到的值進(jìn)行監(jiān)控，這里以獲取windows可用內(nèi)存為例，首先要添加一個(gè)計(jì)數(shù)器

創(chuàng)建完成之后只需要在zabbix上添加計(jì)數(shù)器的路徑就可以了

當(dāng)然，這些計(jì)數(shù)器的路徑也可以用數(shù)字來(lái)表示，路徑與數(shù)字的映射值存在于注冊(cè)表中，需要運(yùn)行 regedit ，然后找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009這個(gè)注冊(cè)表。

比如上面的監(jiān)控項(xiàng)也可以使用如下方法表示：

如果我們要監(jiān)控web進(jìn)程的詳細(xì)信息，可以在process路徑下添加計(jì)數(shù)器，inetinfo為web運(yùn)行的軟件名稱(chēng)

獲取IIS的并發(fā)連接數(shù)

同樣是使用性能監(jiān)視器，添加一個(gè)IIS連接數(shù)的計(jì)數(shù)器來(lái)對(duì)其進(jìn)行監(jiān)控，存在于Web Service路徑下，如果要對(duì)IIS的其他信息(比如處理的CGI請(qǐng)求數(shù))進(jìn)行獲取，也是在Web Service路徑下添加計(jì)數(shù)器

歡迎各×××陳師傅”