黑帽联盟

标题: zabbix管理之监控进出流量 [打印本页]
作者: 定位    时间: 2017-3-23 16:42
标题: zabbix管理之监控进出流量
监控进出流量

作用:
用zabbix监控网卡eth0的进出流量

分析：
zabbix默认有一个监控网卡流量的key值：
分别为：net.if.in[eth0,bytes]
        net.if.out[eth0,bytes]

查看：（server端）
[root@scj ~]# zabbix_get -s 192.168.186.129 -k net.if.in[eth0,bytes]
6627941
注意：
     6627941：这个值是目前经过eth0网卡进来的总流量，单位是bytes（B），10M=10485760bytes
              这个值不是每秒的流量，我们需要每隔一秒执行一次这个命令，然后两个值之间的差值则为每秒的流量

步骤：
1、
创建一个模板：Network incoming or outcoming on eth0：
10.png


2、
创建一个应用集：Network incoming or outcoming on eth0：
11.png


3、
创建两个监控项：
12.png

监控项：Network incoming  on eth0：
13.png
监控项：Network outcoming on eth0：按照上面配置即可


4、
创建触发器：
14.png


触发值：Network incoming on eth0  >10M on {HOST.NAME}：
15.png

注意：
在添加表达式，点击添加时，出现如下图：
16.png

点击选择，出现如下图：
17.png

选完项目名称，出现如下图：
18.png


触发值：Network outcoming on eth0  >10M on {HOST.NAME}：按照上面配置即可

触发器配置完后，如下图：
19.png


测试：
将192.168.186.129这台机器添加该模板：
20.png


查看数据，如下图：
21.png
由上图发现，监控流量正常

为了方便测试，我们先把触发值改小一点，如下图：
22.png
把10485760改为100

一分钟后查看是否报警，如下图：
23.png






欢迎光临 黑帽联盟 (https://bbs.cnblackhat.com/) Powered by Discuz! X2.5