Zabbix 使用小计

国庆前期，想做个小小的总结！

1、Zabbix Active(主动)与Passive(被动)检查的区别：

被动检查，这是最简单的一种方式：zabbix server或者proxy请求被检测数据（比如 cpu load），agent response 这些数据的检查结果；

server: <item key>\n

agent:<HEADER><DATALEN><DATA>

ps：检查中可以没有hostname设置

主动检查：

第一步是agent会向server请求需要检查哪些item lists（如果失败会等待60s），

<HEADER><DATALEN>{
   "request":"active checks",
   "host":"<hostname>"
}

ps：包含hostname；

server的response：

{
    "response":"success",
    "data":[
    {
        "key":"log[\/home\/zabbix\/logs\/zabbix_agentd.log]",
        "delay":"30",
        "lastlogsize":"0"
    },
    {
        "key":"agent.version",
        "delay":"600"
    }
    ]
}

key和delay这几个参数是必须存在的，如果items的type为“log”类型，那lastlogsize必须存在；server返回失败的话， 不做重传机制（已经在agent做啦）

agent再次返回的结果是：

<HEADER><DATALEN>{
   "request":"agent data",
   "data":[
       {
           "host":"<hostname>",
           "key":"log[\/home\/zabbix\/logs\/zabbix_agentd.log]",
           "value":" 13039:20090907:184546.759 zabbix_agentd started. ZABBIX 1.6.6 (revision {7836}).",
           "lastlogsize":80,
           "clock":1252926015
       },
       {
           "host":"<hostname>",
           "key":"agent.version",
           "value":"1.6.6",
           "clock":1252926015
       }
   ],
   "clock":1252926016
}

server再次回复：

<HEADER><DATALEN>{
    "response":"success",
    "info":"Processed 2 Failed 0 Total 2 Seconds spent 0.002070"
}

2、zabbix里面的宏

宏适用的场合：

item keys 或者描述 （这个多用于模板，然后针对个别机器做更改）

比如：

net.tcp.service[ssh,{$SSH_PORT}]

触发器或者对比表达式：

{ca_001:system.cpu.load[,avg1].last(0)}>{$MAX_CPULOAD}

宏使用的查找范围： host-->template