背景
以前做监控的时候，一台机器上就几个重要端口，手动添加一下监控就可以了。这次公司一个新业务上了很多服务器，每台服务器上的业务端口很多，而且还不一样。着手动添加会累死人的。所以想zabbix怎么批量添加端口监控。通过查了资料发现 zabbix可以通过 “自动发现” 的机制来批量添加端口。
一、客户端配置
1.修改agent配置文件
开启自定义key功能
vim /usr/local/zabbix_agent/etc/zabbix_agentd.conf
#添加以下内容
AllowRoot=1
#允许用户创建自定义key
UnsafeUserParameters=1
# 自定义key key的名称为tcpport_list，后边脚本的执行结果赋值给tcpport_list
UserParameter=tcpport_list,/usr/local/zabbix_agent/shell/check_port.py
2.编写脚本
编写脚本，收集agent上的处于listen状态的端口列表
[root@node-2 ~]# cd /usr/local/zabbix_agent/
[root@node-2 zabbix_agent]# mkdir shell
解释：
脚本中{#TCP_PORT}是zabbix的LLD宏。格式就是{#自定义大写变量名}
一般用户宏是{$自定义大写变量名}
[root@node-2 shell]# cat check_port.py
#!/usr/bin/env python
import os,json
port_list = []
zabbix_data = {}
zabbix_data_json = {}
#过滤服务器上所有listen的端口号
cmd = """netstat -anpt |awk '/LISTEN/{print $4}' |awk -F: '{print $NF}' |sort |uniq"""
port_ret = os.popen(cmd).readlines()
for port in port_ret:
#将收集到的每个端口组成字段，然后主机到port_list列表当中
port_list.append( {"{#TCP_PORT}": port.strip()} )
#这一步是必须的，将存 字典 的端口号的 列表 加上 data 的key 重新组成一个字段，用于返回给zabbix使用。
#data关键字也不能变，是固定的
zabbix_data["data"] = port_list
zabbix_data_json = json.dumps(zabbix_data)
#打印结果是必须的，否则值无法赋值给key
print zabbix_data_json
执行结果如下：
[root@node-2 shell]# chmod 777 ./check_port.py
[root@node-2 shell]# ./check_port.py
{"data": [{"{#TCP_PORT}": "10050"}, {"{#TCP_PORT}": "22"}, {"{#TCP_PORT}": "25"}, {"{#TCP_PORT}": "3306"}]}
重启agent
[root@node-2 shell]# cd /etc/init.d/
[root@node-2 init.d]# bash zabbix_agentd restart
3.测试key
在服务端测试刚才自定义的key是否成功,结果如下，我们已经获取到了我摸嗯自定义的key值
[root@node-1 ~]# zabbix_get -s 192.168.1.23 -p 10050 -k tcpport_list
{"data": [{"{#TCP_PORT}": "10050"}, {"{#TCP_PORT}": "22"}, {"{#TCP_PORT}": "25"}, {"{#TCP_PORT}": "3306"}]}
可能报错如下，这个报错必须解决，如果不解决后边会报错。这个报错的原因是 在启动zabbix agent的时候使用的是zabbix用户，zabbix用户对netstat命令没有权限
[root@node-1 ~]# zabbix_get -s 192.168.1.23 -p 10050 -k tcpport_list
(Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see it all.)
{"data": [{"{#TCP_PORT}": "10050"}, {"{#TCP_PORT}": "22"}, {"{#TCP_PORT}": "25"}, {"{#TCP_PORT}": "3306"}]}
解决办法：
在agent端执行以下命令
which netstat
chmod u+s /usr/bin/netstat
ll /usr/bin/netstat
#发现命令变成红色，这是正常的。还有就是属主权限的x 变成了s
-rwsr-xr-x. 1 root root 155008 Aug 8 2019 /usr/bin/netstat
二、服务端配置
1.创建一个新模板
点击 模板 --> 创建模板。
如上图后，点击 添加 完成模板的创建
2.创建自动发现规则
找到刚才创建的模板，点击进去，“自动发现规则” --> “创建发现规则”
创建发现规则
3.创建监控项原型
点击 监控项原型 。创建监控原型其实就是创建监控项
创建 监控项原型
图中1处的名称的值对应{ITEM.NAME}内置变量
图中2处 {#TCP_PORT}就是客户端定义的key(tcpport_list)对的返回值。这里一定对应上
4.创建触发器
创建触发器
5.客户应用模板
6.生效
1.查看策略是否生效,在主机的监控项目中查看，如下图，已经生效
2.最新数据 获取数据成功。如果没有数据，不要做测试，不然触发器会报错
3.获取最新数据时间会比较长，等到有了最新的数据，在测试触发器是否生效。
4.报警信息如下：
故障告警：tcp_port 25 消失
------------------------------
告警医院：xxxxxxx
医院运维：xxxxxx
告警主机：10.xx.xxx.xx--【门诊服务app_Primary】
告警信息：check tcp port 25
当前状态：0
报警信息对应的 自定义信息格式
故障告警：{TRIGGER.NAME} #这是引用的触发器的名称
告警医院：{$PROJECT}
医院运维：{$BPUSER}
告警主机：{HOST.CONN}--【{HOST.NAME}】
告警信息：{ITEM.NAME} #这是引用的监控项名称
当前状态：{ITEM.VALUE1}
