在IT运维使命中，监控的蹙迫性，思必无谓我再多说什么了，毕竟谁王人思趁早发现故障，有用的监控，总比对着处事器和汇注建立烧香、膜拜来得靠谱吧。

而当作一个IT外包处事公司，由于需要监控的处事器和汇注建立相比多，何况区分在繁密的局域网内，是以区分式的监控，详情短长常必要的，虽然也一样适用于领有多地分公司的集团企业。

咱们的作念法是，在公有云租借一台云主机，部署Zabbix Server，率先监控的建立相比少的时候，平直在客户的大略路由器上盛开相应的端口，然后Zabbix Server逐个添加被监控建立就行了。

然则，跟着需要监控的建立越来越多，这种样式昭彰跟不上节拍了，是以不得不入手部署区分式的Zabbix。

其步伐即是：在内网部署Zabbix Proxy，来代表云表的Zabbix server在腹地采集数据，然后将数据调和上报给云表的Zabbix server。

这种步伐，有一个格外权贵的上风，即是不再需要被监控的客户领有公网固定IP，唯一有鄙俗的宽带就不错了。

还有即是，proxy 只需要一个到达Zabbix server的TCP流畅即可，路由器仅需确立一条端口就不错了，防火墙的话，虽然还需要一条放行限定。

Zabbix Server的安设和确立，前边仍是有著作写过了，是以就不再重迭了， 底下以Centos系统为例，西席一下Zabbix Proxy的安设和确立。

1、 安设mysql数据库

yum install mysql-community-server -y

如果报错 则用yum install mysql-community-server --nogpgcheck -y

启动mysql处事并确立开机自启

稽查mysql开动密码

mysql -u root -p ,然后输入开动密码

修改mysql开动密码

alter user 'root'@'localhost' identified by 'password';

至此mysql安设见效。

2、部署Zabbix Proxy

门径一 Install Zabbix repository

# rpm-Uvh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpm

# yum clean all

门径二 Install Zabbix proxy

# yum install zabbix-proxy-mysql zabbix-sql-scripts zabbix-selinux-policy

门径三 创建开动数据库

在数据库主机上运行以下代码。

# mysql -uroot -p

Password

mysql> create database zabbix_proxy character set utf8mb4 collate utf8mb4_bin;

mysql> create user zabbix@localhost identified by 'password';

mysql> grant all privileges on zabbix_proxy.* to zabbix@localhost;

mysql> set global log_bin_trust_function_creators = 1;

mysql> quit;

导入开动架构和数据，系统将领导您输入新创建的密码。

# cat /usr/share/zabbix-sql-scripts/mysql/proxy.sql | mysql --default-character-set=utf8mb4 -uzabbix -p zabbix_proxy

恭候一段工夫后，导入数据库见效。

山西省应急管理厅、山西省地方煤矿安全监督管理局发布通知，责令上述两家煤矿，即日起停止生产，按规定进行整顿。分别由当地煤矿安全监管部门负责落实，并派驻2名以上人员现场盯守，负责监督上述煤矿进行整顿，整顿期间严禁其从事井下采掘作业。

# mysql -uroot -p

password

mysql> set global log_bin_trust_function_creators = 0;

mysql> quit;

门径四 确立Zabbix proxy的数据库文献

裁剪确立文献 /etc/zabbix/zabbix_proxy.conf

主如若填写云表Zabbix Server的弹性IP，以及Zabbix Proxy数据库对应的密码。

修改终了后保存退出。

门径五 启动zabbix-proxy处事，并确立为开机自启动。

# systemctl restart zabbix-proxy

# systemctl enable zabbix-proxy

稽查zabbix-proxy处事

# systemctl status zabbix-proxy

皇冠hg86a

正确情况，此时如下图所示

Zabbix-proxy部署到此见效。

3、端口映射及防火墙安全计谋。

Proxy默许凝听端口是10051，由于Server在云表，是以需要将里面10051端口映射到公网，如果是防火墙的话，虽然还需要匹配的安全计谋，这个在之前仍是写过好多教程了，就没必要重迭了，有需要的一又友，不错翻看我之前写的著作。

4、 在zabbix-server处事器上添加proxy和被监控的建立

被监控的内网建立，处于一个拨号上网的宽带下，莫得固定的公网IP，是以聘任主动形状，意旨道理即是proxy主动向云表的server报送数据。

例如，华为防火墙监控参数确立如下图所示：

在云表的Zabbix Server上添加被监控的华为防火墙：

底下这个图片，是云表Zabbix Server通过端口映射的样式平直监控到内网的处事器，以及Proxy形状监控内网处事器的对比，从图片中可能看到，不管采购哪种样式，监控到数据是一样的。

昭彰，需要监控的建立区分在不同的局域网内的话，昭彰是区分式（即Proxy形状）更便捷、更有上风，也在极渡过程上，放松了处事器的包袱。