Zabbix“专家坐诊”第188期问答汇总

news2024/12/23 23:05:13

问题一
Q：zabbix能监控waf日志针对告警么？

A：可以通过snmp trap的方式。

Q：snmp trap在zabbix端怎么配置呢？我配置的不生效，zabbix服务器端。

A：trap要先在设备开启，设备有告警会主动推到服务器端。

Q：设备已经开启了，华为的服务器BMC界面。

A：可以通过这个筛选trap的信息。
在这里插入图片描述
问题二
Q：Zabbix怎么监控Windows系统网卡链接状态，有键值或其他办法么？

A：zabbix有自带这一个指标的，就是内置键值有这一个指标。
在这里插入图片描述
问题三
Q：zabbix监控WMI，

wmi.getall[root\cimv2,"select Name,Description,NetConnectionID，这些键值能分开么，怎么创建图形。

A：内置的键值要按照官网提供的格式，创建图形取值是浮点、数字就行，网卡状态可以用这一个键值net.if.list，常规监控项。

Q：这个需求好难实现，这个键值是不能带参数的吧？

A：是的，需要对取值进行二次处理。

问题四
Q：这些键值怎么分开监控。在zabbix server 我怎么通过zabbix get获取到该键值数据？

wmi.getall[root\cimv2,“select Name,Description,NetConnectionID,Speed,AdapterTypeId,NetConnectionStatus from win32_networkadapter where PhysicalAdapter=True and NetConnectionStatus>0”]

A：zabbix_get -s <客户端IP> -k <键值>，键值可以这样，
wmi.getall[root\cimv2,“select Name from win32_networkadapter where PhysicalAdapter=True and NetConnectionStatus>0”]，这样就只取到Name的值

Q：能get name值的内容么？

A：可以的，

zabbix_get -s <客户端IP> -k wmi.getall[root\cimv2,“select Name from win32_networkadapter where PhysicalAdapter=True and NetConnectionStatus>0”]

问题五
Q：乐维监控网络拓扑这个是基于啥？LLDP？
在这里插入图片描述
A：网络拓扑自动发现华为、华三类设备，是基于LLDP。

问题六
Q：大佬们，配置好一个模版后，添加到多个主机上有没有便捷的方式，大概有几十个主机？

A：有的，如图
在这里插入图片描述

问题七
Q：老师，请教一下，我们用官方的pl脚本，接了snmptrap，但是获取的数据根本看不懂，请问这个要怎么调整一下呢？

A1：理论上就6步
在这里插入图片描述
A2：这个可以用snmptrap的一个正则去筛取关键字段。

问题八
Q：请问开启自动发现后，监控项很多，这个有办法优化吗？
A：可以在监控项生成前吧不需要的指标discover停用。

Q：可以整体停用吗？
A：可以的，比如一个磁盘，在生成前把discover停用，就不会新生成磁盘相关的监控项了。