一、环境准备

注意：避免一些问题，可以把防火墙，selinux都关闭
安装zabbix-sever：https://blog.csdn.net/qq_62331653/article/details/140504743
可以去看我上次的博客。
其他linux主机的zabbix-agent2安装也非常的简单：

zabbix的官网链接：https://www.zabbix.com/cn/download?

选择好后根据自己的系统需求安装，下面也会给你命令，非常的快。

二、选择监控的数据

示例：我们来监控linux主机的登录情况，查看是否有异地登录。

[root@aly ~]# lastlog | grep root
root             pts/0    111.19.99.44     Fri Aug  2 20:38:35 +0800 2024

lastlog | grep -w root | awk '{print $3}'  #查看root登录的情况

[root@redhat9 zabbix]# cat /etc/zabbix/zabbix_agent2.d/www.conf 
UserParameter=user.login.check[*],lastlog | grep -w "$1" | awk '{print $$3}'
#UserParameter是必须的
#user.login.check[*] 定义的一个键，*表示后面会传的参数，因为登录的情况可以是其他的用户
[root@redhat9 zabbix]# systemctl restart zabbix-agent2.service

注意：如果使用自定义键值传参的话：awk取值的话要用$$

三、在zabbix_server主机测试

zabbix_get -s 172.25.254.128 -k user.login.check[root]

如果有数据证明成功。

四、在web界面上配置监控项

五、在web界面上添加触发器

zabbix的官方表达式：https://www.zabbix.com/documentation/6.0/zh/manual/config/triggers/expression

最后用其他终端去登陆，制造问题 ，实验成功。