zabbix主动、被动检测的详细过程与区别（101）

A+

所属分类：zabbix

zabbix agent检测分为主动（agent active）和被动（agent）两种形式，主动与被动的说法均是相对于agent来讨论的。简单说明一下主动与被动的区别如下：

主动：agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy

被动：server向agent请求获取监控项的数据，agent返回数据。

zabbix agent通信过程中的协议均基于json格式，格式如下：

- "ZBXD\x01" (5 bytes)
 - data length (8 bytes). 1 will be formatted as 01/00/00/00/00/00/00/00 (eight bytes in HEX, 64 bit number)

1 2	- "ZBXD\x01" (5 bytes) - data length (8 bytes). 1 will be formatted as 01/00/00/00/00/00/00/00 (eight bytes in HEX, 64 bit number)

备注：为了避免内存耗尽，server限制每个通信连接最多使用128MB内存。

被动检测

server发起如下请求

 <item key>\n

1	<item key>\n

Aegent返回如下响应数据

<HEADER><DATALEN><DATA>[\0<ERROR>]

1	<HEADER><DATALEN><DATA>[\0<ERROR>]

supported items通信过程

Server打开一个TCP连接
Server发送请求agent.ping\n
Agent接收到请求并且响应<HEADER><DATALEN>1
Server处理接收到的数据1
关闭TCP连接

not supported items通信过程

Server打开一个TCP连接
Server发送请求vfs.fs.size[/nono]\n
Agent接收请求并且返回响应数据 <HEADER><DATALEN>ZBX_NOTSUPPORTED\0Cannot obtain filesystem information: [2] No such file or directory
Server接收并处理数据, 将item的状态改为“ not supported ”
关闭TCP连接

主动检测

如前面所说，zabbix首先向ServerActive配置的IP请求获取active items，获取并提交active tiems数据值server或者proxy。很多同学会提出疑问：zabbix多久获取一次active items？它会根据配置文件中的RefreshActiveChecks的频率进行，如果获取失败，那么将会在60秒之后重试
获取ACTIVE ITEMS列表

Agent请求

<HEADER><DATALEN>{
    "request":"active checks",
    "host":"<hostname>"
}

<HEADER><DATALEN>{

"request":"active checks",

"host":"<hostname>"

}

Server响应列表

<HEADER><DATALEN>{
    "response":"success",
    "data":[
        {
            "key":"log[/home/zabbix/logs/zabbix_agentd.log]",
            "delay":30,
            "lastlogsize":0,
            "mtime":0
        },
        {
            "key":"agent.version",
            "delay":600,
            "lastlogsize":0,
            "mtime":0
        },
        {
            "key":"vfs.fs.size[/nono]",
            "delay":600,
            "lastlogsize":0,
            "mtime":0
        }
    ]
}

<HEADER><DATALEN>{

"response":"success",

"data":[

{

"key":"log[/home/zabbix/logs/zabbix_agentd.log]",

"delay":30,

"lastlogsize":0,

"mtime":0

{

"key":"agent.version",

"delay":600,

"lastlogsize":0,

"mtime":0

{

"key":"vfs.fs.size[/nono]",

"delay":600,

"lastlogsize":0,

"mtime":0

}

]

}

备注：获取到的items列表中的所有item属性key, delay, lastlogsize ,mtime都必须存在，获取列表的通信过程如下：

Agent打开TCP连接（主动检测变成Agent打开）
Agent请求items检测列表
Server返回items列表
Agent 处理响应
关闭TCP连接
Agent开始收集数据

提交active items数据

Agent发送请求

<HEADER><DATALEN>{
    "request":"agent data",
    "data":[
        {
            "host":"<hostname>",
            "key":"agent.version",
            "value":"2.4.0",
            "clock":1400675595,
            "ns":76808644
        },
        {
            "host":"<hostname>",
            "key":"log[/home/zabbix/logs/zabbix_agentd.log]",
            "lastlogsize":112,
            "value":" 19845:20140621:141708.521 Starting Zabbix Agent [<hostname>]. Zabbix 2.4.0 (revision 50000).",
            "clock":1400675595,
            "ns":77053975
        },
        {
            "host":"<hostname>",
            "key":"vfs.fs.size[/nono]",
            "state":1,
            "value":"Cannot obtain filesystem information: [2] No such file or directory",
            "clock":1400675595,
            "ns":78154128
        }
    ],
    "clock": 1400675595,
    "ns": 78211329
}

<HEADER><DATALEN>{

"request":"agent data",

"data":[

{

"host":"<hostname>",

"key":"agent.version",

"value":"2.4.0",

"clock":1400675595,

"ns":76808644

{

"host":"<hostname>",

"key":"log[/home/zabbix/logs/zabbix_agentd.log]",

"lastlogsize":112,

"value":" 19845:20140621:141708.521 Starting Zabbix Agent [<hostname>]. Zabbix 2.4.0 (revision 50000).",

"clock":1400675595,

"ns":77053975

{

"host":"<hostname>",

"key":"vfs.fs.size[/nono]",

"state":1,

"value":"Cannot obtain filesystem information: [2] No such file or directory",

"clock":1400675595,

"ns":78154128

}

"clock": 1400675595,

"ns": 78211329

}

Server响应数据

{
 "response":"success",
 "info":"processed: 3; failed: 0; total: 3; seconds spent: 0.003534"
 }

{

"response":"success",

"info":"processed: 3; failed: 0; total: 3; seconds spent: 0.003534"

}

备注：如果有些数据提交失败，比如host、item被删除或者禁用，agent不会尝试从新提交

主动检测提交数据过程如下：

Agent建立TCP连接
Agent提交items列表收集的数据
Server处理数据，并返回响应状态
关闭TCP连接

微信公众号

扫一扫关注运维生存时间公众号，获取最新技术文章~

版权声明：本站原创文章，于12/05/201501:00:38，由 凉白开 发表，共 1344 字。
转载请注明：zabbix主动、被动检测的详细过程与区别（101） | 运维生存时间

发表评论取消回复

目前评论：21 其中：访客 21 博主 0

扛靶子 1
回复 04/01/2017 下午 8:50 沙发

您好，我想请教一下，在agent端，用zabbix_agentd -p命令，显示log、logrt、eventlog都是Accessible only as active check是什么原因
zyc 9
回复 11/10/2015 下午 12:43 板凳

agent端不在server端的局域网内，怎么设置agent端让server检测得到？
- 凉白开 9
  回复 11/10/2015 下午 5:01 1层
  
  @zyc proxy
运维生存时间网友 9
回复 07/09/2015 上午 11:45 地板

您好，有个问题请教您。
我的server和agent在不同的机房，现在只让在server的防火墙上开一个端口，然后所有agent主动把所有监控项数据发给server。这样可以实现吗？
匿名 0
回复 07/09/2015 上午 11:45 4楼

您好，有个问题请教您。
我的server和agent在不同的机房，现在只让在server的防火墙上开一个端口，然后所有agent主动把所有监控项数据发给server。这样可以实现吗？
- 管理员 6
  回复 07/09/2015 下午 1:09 1层
  
  @匿名 zabbix proxy
  - 大山 0
    回复 14/12/2016 下午 9:39 2层
    
    @管理员必须使用 proxy吗？
gang122100 1
回复 28/07/2015 下午 12:24 5楼

您好。问一下主动和被动模式哪个性能比较好？它们各自的适用场景是？为何我这边有好多监控项是主动模式，在业务比较繁忙的时候，抓的数据不全，或者有时候抓不到数据，而换成被动模式就一切正常了呢？
- 管理员 6
  回复 29/07/2015 上午 9:13 1层
  
  @gang122100 主动是server到客户端检索数据，默认3秒超时。如果获取数据时间太长，就会出现你说的问题。
  被动是客户端主动提交数据给server，自己检索数据时间再久都没关系，提交给server一般都是毫秒级的。
  所以说，如果获取一个数据时间比较长，那就用主动。否则使用被动。
  - ahren007 1
    回复 24/08/2015 下午 11:41 2层
    
    @管理员你确认你没有将主动和被动的概念搞反？
    - 管理员 6
      回复 25/08/2015 上午 9:56 3层
      
      @ahren007 没有
      - 匿名 9
        29/08/2015 下午 4:22 4层
        
        @管理员你搞反了
      - 运维生存时间网友 9
        29/08/2015 下午 4:22 4层
        
        @管理员你搞反了
  - qingnian 0
    回复 18/01/2017 下午 12:11 2层
    
    @管理员主动：agent请求server获取主动的监控项列表，并主动将监控项内需要检测的数据提交给server/proxy
    被动：server向agent请求获取监控项的数据，agent返回数据。
    文章开头写的跟管理员现在回复的意思怎么相反了？我要蒙了
gang122100 1
回复 28/07/2015 下午 12:10 6楼

楼主，问一下主动模式和被动模式哪个性能比较好？它们各自的适用场景是如何的？为什么我用主动模式的时候好多监控项都会出现业务繁忙的时候监控不到数据?
游客 9
回复 18/05/2015 上午 10:21 7楼

你好，主动、被动相关的配置能稍微介绍一下吗。是否可以只启用主动模式，关闭被动模式。
另外，我发现，zabbix server对于连接上来的主机都有一个周期检测的机制，如果server主动检测失败，因为我们的agent是部署在NAT下的路由器的，这时候server主动监测机制肯定会失败，所以就会host下线。这个检测机制跟上面提到的被动模式是一回事吗？

谢谢
- TTLSA 9
  回复 18/05/2015 上午 10:26 1层
  
  @游客请看zabbix server和agent的配置文件，前面两篇文章有详细介绍
  1. 是否可以只启用主动模式，关闭被动模式?
  当然可以
  2. 我发现，zabbix server对于连接上来的主机都有一个周期检测的机制
  是的，既然你只用主动模式，那么zabbix自带的模板你一个都不要link，因为他们都是被动模式的，否则肯定报错~
  - 游客 9
    回复 18/05/2015 上午 11:03 2层
    
    @TTLSA 感谢您的回复，如您所说，已解决
    - 游客 9
      回复 18/05/2015 下午 4:44 3层
      
      @游客楼主，您好。
      在关闭被动模式，只开主动模式的情况下，agent能向server上报item，这时候server也不会向agent主动去发送什么数据。
      但是在这种情况下，我对某一个item的值进行trigger判断，如果符合某个条件就要执行一个action。该action要求上报该item的agent执行一个远程命令，这时候问题就出现了，依我的判断，【这个远程命令是server通过去主动连接agent，并通过该连接让agent执行该远程命令的】。但是在我的环境中，server是没法去主动连接agent的，这也是前面我只开启主动模式，关闭被动模式的原因。
      请问楼主，我的理解对吗？
      - 运维生存时间 7
        18/05/2015 下午 8:31 4层
        
        @游客 action中的type选择ssh或者telnet
      - 游客 9
        19/05/2015 上午 9:21 4层
        
        @运维生存时间感谢您的回复
        我的意思是我的agent完全在局域网中，而server在公网中，这种情况也行吗？有没有关于action执行时机方面的资料，比如是agent上报一个item，只要trigger触发，就立马执行对应的action吗，这个action的执行可以沿用agent上报item给server时的那个套接字来发送远程命令吗，不用另外建立。
        谢谢

主动检测

发表评论取消回复

目前评论：21 其中：访客 21 博主 0

登录 注册 找回密码

微信

登录注册找回密码