# 一、监控tomcat的java应用

进入 Tomcat 的bin目录

```js
cd /songxuan/tomcat9/bin
```
新建 / 编辑setenv.sh（若不存在则新建）
```js
cat > /songxuan/tomcat9/bin/setenv.sh << EOF
#!/bin/bash
CATALINA_OPTS="-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=12345 -Dcom.sun.management.jmxremote.rmi.port=12345 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=192.168.201.101"
EOF
```

```js
chmod +x setenv.sh
```
然后启动tomcat
```js
./startup.sh
```
查看是否有定义的进程

```js
netstat -tnlp | grep 12345
```

# 二、Zabbix 端配置 JMX 监控
下载zabbix-java-gateway-6.0.32-release1.el7.x86_64.rpm

https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/

```js
# 启动服务
systemctl start zabbix-java-gateway
# 开机自启
systemctl enable zabbix-java-gateway
# 验证状态
systemctl status zabbix-java-gateway
# 验证端口监听
ss -tnlp | grep 10052
```


编辑 zabbix_server.conf，添加 Java Gateway 配置
```js
vim /usr/local/zabbix/etc/zabbix_server.conf
```
在文件中任意空白行（推荐放在配置文件中「### Option: StartPollers」下方）添加以下 3 行配置：
```js
# 关联Java Gateway（同机填127.0.0.1，不同机填Java Gateway的IP）
JavaGateway=127.0.0.1
# Java Gateway默认端口（无需修改，和安装的Java Gateway端口一致）
JavaGatewayPort=10052
# JMX轮询线程数（≥5即可，根据监控的JMX节点数调整）
StartJavaPollers=5
```
重启服务端
```js
systemctl restart  zabbix-server.service 
```
验证重启是否成功：
```js
# 查看Zabbix Server状态
/usr/local/zabbix/sbin/zabbix_server status
# 或查看进程
ps -ef | grep zabbix_server | grep -v grep
```

# 三、web页面配置

![image.png](/static/img/c691d7c402314b3d69d4b8ac3310b614.image.webp)


![image.png](/static/img/eeccc469747ae211d70bb79f203ba5e5.image.webp)


![image.png](/static/img/c559cebb9c55fba6ab9e6e5f2dd2ca87.image.webp)

完成
![image.png](/static/img/3325df5cdda0f6338cb084e58ea351f0.image.webp)


# 四、其它，不是tomcat启动的是用java-jar启动的方式监控

```js
# 示例：原启动命令是 java -jar myapp.jar
# 改造后（替换IP为Java程序所在服务器IP，端口自定义如12345）：
java -Dcom.sun.management.jmxremote \
-Dcom.sun.management.jmxremote.port=12345 \
-Dcom.sun.management.jmxremote.rmi.port=12345 \
-Dcom.sun.management.jmxremote.authenticate=false \
-Dcom.sun.management.jmxremote.ssl=false \
-Djava.rmi.server.hostname=192.168.201.XXX \  # Java程序所在服务器IP
-jar myapp.jar
```

11.zabbix监控java应用

# 一、钉钉告警配置
先在钉钉群添加一个机器人
![image.png](/static/img/0c6527beb53cf534e5112c8bd32365eb.image.webp)

![image.png](/static/img/f9334700c85a0cbe7854b66c766c00cc.image.webp)
然后复制好Webhook

# 二、去zabbix服务端配置脚本
修改配置文件，找到关键字AlertScriptsPath，然后把注释去掉，进行修改路径
```js
vi /usr/local/zabbix/etc/zabbix_server.conf
```
```js
AlertScriptsPath=/usr/local/zabbix/alertscripts
```

![image.png](/static/img/8d1d45622b25bd4351a3f06118883e92.image.webp)

创建 AlertScriptsPath 目录（若不存在）：

```js
mkdir -p /usr/local/zabbix/alertscripts
cd /usr/local/zabbix/alertscripts
```
创建钉钉告警脚本

```js
vi dingtalk_alert.py
```

```python
import json
import requests
import sys

# 替换为你的钉钉Webhook（必须正确）
WEBHOOK = "https://oapi.dingtalk.com/robot/send?access_token=f786de6867f613169ae6ea028fd45bb09157d3cb38863fc5e53c8bed4e8ae197"

if __name__ == "__main__":
    if len(sys.argv) < 2:
        print("缺少消息参数")
        sys.exit(1)
    msg = sys.argv[1]
    headers = {"Content-Type": "application/json"}
    data = {"msgtype":"text", "text":{"content":msg}}
    try:
        resp = requests.post(WEBHOOK, headers=headers, data=json.dumps(data), timeout=10)
        print("钉钉响应：", resp.text)
        if resp.json()["errcode"] != 0:
            print("钉钉返回错误：", resp.text)
            sys.exit(1)
    except Exception as e:
        print("发送失败：", str(e))
        sys.exit(1)

```


```js
# 赋予执行权限
chmod +x dingtalk_alert.py
# 归属zabbix用户/组（编译安装的zabbix用户通常是zabbix）
chown zabbix:zabbix dingtalk_alert.py
```

重启 Zabbix Server

```js
# 编译安装的Zabbix Server重启命令（根据实际启动脚本调整）
/usr/local/zabbix/sbin/zabbix_server restart
# 或用systemd（若配置了服务）
systemctl restart zabbix-server
```

# 三、配置告警媒介
安装好python环境
```js
# CentOS 7
yum install -y python3 python3-pip
# CentOS 8/RHEL 8
dnf install -y python3 python3-pip
# Ubuntu/Debian
apt install -y python3 python3-pip
```

```js
/usr/bin/python3 -m pip install requests --upgrade
```


![image.png](/static/img/ee5b677d6cfc50b662acca26c51df65c.image.webp)


![image.png](/static/img/46fbfd721962923cf10cd394a49328f3.image.webp)

测试

![image.png](/static/img/117b82f20ad9feecc324e9eec81bee5a.image.webp)

然后配置他告警的消息
![image.png](/static/img/06eccbf8285a2a26f595c17a8f502c2f.image.webp)

![image.png](/static/img/d1bb583dc5093cab2a13f7b136e3513c.image.webp)

```js
告警问题: {EVENT.NAME}
问题发生时间：{EVENT.TIME} {EVENT.DATE}
问题名称：{EVENT.NAME}
主机：{HOST.NAME}
告警级别：{EVENT.SEVERITY}
业务数据：{EVENT.OPDATA}
原始问题ID：{EVENT.ID}
{TRIGGER.URL}
```

```js
告警问题恢复：{EVENT.DURATION}: {EVENT.NAME}
问题恢复时间：{EVENT.RECOVERY.TIME} {EVENT.RECOVERY.DATE}
问题名称：{EVENT.NAME}
主机：{HOST.NAME}
告警级别：{EVENT.SEVERITY}
业务数据：{EVENT.OPDATA}
原始问题ID：{EVENT.ID}
{TRIGGER.URL}
```

# 四、配置告警通知
添加钉钉告警的媒介

![image.png](/static/img/5c2aeabc90a171b9823f9e0cea7e9625.image.webp)

![image.png](/static/img/294e7cba6f4ddc388fc4a995f64b27cc.image.webp)

创建钉钉告警动作

![image.png](/static/img/5b7b220311a9758d58d57c2ff4b4b4b0.image.webp)

![image.png](/static/img/b9b24cbad2cf7eff0204a9fad8107191.image.webp)

![image.png](/static/img/cff391f6fc2231bae81e4d788d1f7ea8.image.webp)
**记得都点更新**
# 五、测试
关了tomcat服务器测试验证是否发送
![image.png](/static/img/a1006d2c0a2d21c0db01d9b1b3a2631e.image.webp)

10.zabbix-钉钉告警

# 一、zabbix报警媒介配置


![image.png](/static/img/46c43c487c9939c191720497c97863ae.image.webp)

## 配置好告警要通过什么方式发送：如邮件
![image.png](/static/img/f54d1872b585c384c18e952dec76a2bb.image.webp)

## 配置要发送的告警消息

![image.png](/static/img/df6f3159f4f22547da8394ae0471cc8a.image.webp)

问题模版
```js
问题发生时间：{EVENT.TIME} {EVENT.DATE}
问题名称：{EVENT.NAME}
主机：{HOST.NAME}
告警级别：{EVENT.SEVERITY}
业务数据：{EVENT.OPDATA}
原始问题ID：{EVENT.ID}
{TRIGGER.URL}
```

![image.png](/static/img/3a43fbe5570baec2e8182dfdd4f215f4.image.webp)
问题恢复模版

```js
问题恢复时间：{EVENT.RECOVERY.TIME} {EVENT.RECOVERY.DATE}
问题名称：{EVENT.NAME}
主机：{HOST.NAME}
告警级别：{EVENT.SEVERITY}
业务数据：{EVENT.OPDATA}
原始问题ID：{EVENT.ID}
{TRIGGER.URL}
```

![image.png](/static/img/1dbae5b04cb5936bddcdd8c6a909589a.image.webp)

然后进行测试看看

![image.png](/static/img/0f5532cdccd9e7bdedd2f87bf44b3373.image.webp)

![image.png](/static/img/81de77965cc327d2ca6b47a852a46435.image.webp)



![image.png](/static/img/b0ee76a051df0d88a358458ada3c300b.image.webp)

# 二、配置告警媒介
配置要发送给哪些人员的邮箱
![image.png](/static/img/28054a4ea628746d342aa9cb954e3e38.image.webp)


![image.png](/static/img/579de8e548e1b6d3c9967d9a789f6b06.image.webp)


![image.png](/static/img/7534574d9ee9de5557397804fe083369.image.webp)

# 三、配置触发器动作（触发了就告警发邮件）

![image.png](/static/img/d2d3243ac83d62405693ec5248e8fc46.image.webp)


![image.png](/static/img/28061212f1c9df9e681c132677c40bf4.image.webp)

配置动作
![image.png](/static/img/547339ff1b867b2fc216304ac1e3d7d7.image.webp)

添加条件
![image.png](/static/img/17b1e50c4bb6c868aeac7bde6560159c.image.webp)


![image.png](/static/img/c76dd22568f3a2391afe92502f110853.image.webp)

## 记得点更新
![image.png](/static/img/3d72efcecb3633722b642f632c574fb5.image.webp)

![image.png](/static/img/8a0bc3fed9e49a68565f354342583851.image.webp)
最后更改一下恢复后通知点更新

![image.png](/static/img/ed06b11e99c9b4f4fa3c9c2f34045f19.image.webp)

然后启用

![image.png](/static/img/a354cf923137ce7ce3cabc639f3a14c7.image.webp)

# 四、验证告警的发送通知
直接把K8s-node01主机的tomcat关了，问题告警就出现了，触发了动作进行邮件告警。

（之前出现的问题就不会触发，因为在配置告警通知前发生的）

![image.png](/static/img/4e322f3c201cd247b53c77de52d27163.image.webp)


![image.png](/static/img/604d20b2d2ec80feba74f2eca90afe26.image.webp)


问题恢复后

![image.png](/static/img/242bfe856679b406b333118eb64e6505.image.webp)

9.zabbix-告警通知

# 一、模版的介绍
在 Zabbix 中，模板（Template） 是一组可复用的监控配置集合，用于快速为多个相同类型的主机批量配置监控项、触发器、图形、告警媒介等内容，避免重复配置，提升监控部署效率。

模板的核心作用

配置复用
- 一台服务器（如 Linux 主机）需要监控 CPU、内存、磁盘、网络等指标，如果每台主机都手动添加这些监控项，工作量巨大。将这些通用配置打包成模板（如 Template OS Linux），直接链接（Link） 到所有 Linux 主机，即可一键完成监控配置。

统一管理
- 当需要修改监控规则（如调整触发器阈值），只需修改模板，所有链接该模板的主机配置会自动同步，无需逐台修改。

分层与继承
- 模板支持链接其他模板，实现配置的分层继承。例如：
- 基础模板：监控通用系统指标（CPU、内存）
- 应用模板：监控特定服务（如 Nginx、MySQL）
- 主机可以同时链接基础模板 + 应用模板，获得完整监控能力。


# 二、模版的创建

![image.png](/static/img/043751f0148eeaccc2abf84a70a3ea13.image.webp)




![image.png](/static/img/97faa68a73016c24cfbcd40f19cf1cba.image.webp)


宏就是变量名的意思。
![image.png](/static/img/68487c70f1ff11b5caec24a2e32c5e19.image.webp)

然后找到自己创建好的模版进行添加监控项和触发器

![image.png](/static/img/91bfaa74eae14e7f3a93caeeb8ddd070.image.webp)

把之前那两个案例监控项目复制过来

![image.png](/static/img/1bc61120ec438a08dc1c222c8aa6a589.image.webp)


![image.png](/static/img/9a238e9cb6b48e4469b61fc05e43a691.image.webp)

刷新查看自己的模版已经多了3个监控项

![image.png](/static/img/17bd32c9f72e7bab62c2ebe39c567844.image.webp)


触发器也是一样的操作复制

![image.png](/static/img/11f87670b002f96b07163f11f1dd75b7.image.webp)


![image.png](/static/img/a15c87fd5af11a38f0fce273c71e980d.image.webp)

刷新已经多了2个
![image.png](/static/img/211572491add85eacf06404f5dd242c1.image.webp)


# 三、主机关联模版

elk02这台主机是没有之前的那3个监控项和2个触发器的，现在直接用模版关联
![image.png](/static/img/dc7fe2c6cee13add9df1c4df91940c2d.image.webp)


![image.png](/static/img/a73ba8386dd8def61b677889a3198258.image.webp)


![image.png](/static/img/b4c5fd03e8672df5ad465bbd9ccd1a4b.image.webp)

![image.png](/static/img/eee4152be2d9118ec958005c4e3bf9ed.image.webp)


![image.png](/static/img/ba32819a963fb200b7187e6d32a3f3fe.image.webp)

这时已经关联上了这个模版
![image.png](/static/img/b7c086930fa008f77e20d21f6e72450f.image.webp)

最后去该主机客户端把配置文件的监控项键值配置好（直接去之前客户端机器scp命令复制过去）

8.zabbix-模版

# 一、用shell脚本的方式监控linux用户是否异地登录
创建一个脚本目录
```js
mkdir -p /etc/zabbix/scripts
```
创建一个脚本
```js
vi /etc/zabbix/scripts/check_login_ip.sh
```
脚本内容
```js
#!/bin/bash
# 基于lastlog命令检测用户异地登录（适配root用户，可扩展其他用户）

# ========== 配置项 ==========
TARGET_USER="root"          
WHITELIST_IPS=( "192.168.201.101" "192.168.201.1" "192.168.201.0/24" )  
TMP_DETAIL="/tmp/login_ip_detail.log"  
# ===========================

# 初始化临时文件
> $TMP_DETAIL

# 步骤1：提取登录IP
LOGIN_IP=$(lastlog | grep "^${TARGET_USER}" | awk '{print $3}')

# 步骤2：处理特殊情况
if [ -z "$LOGIN_IP" ] || [ "$LOGIN_IP" = "*" ] || [ "$LOGIN_IP" = "localhost" ]; then
    echo "0"
    echo "用户${TARGET_USER}无有效登录IP：IP=${LOGIN_IP}" > $TMP_DETAIL
    exit 0
fi

# 步骤3：对比白名单（核心修复：区分单个IP和网段）
ABNORMAL_FLAG=1  # 默认异常
for WHITELIST_IP in "${WHITELIST_IPS[@]}"; do
    # 判定是否是网段（包含/）
    if echo "$WHITELIST_IP" | grep -q "/"; then
        # 网段：用ipcalc匹配
        if ipcalc -s "$LOGIN_IP" "$WHITELIST_IP" >/dev/null 2>&1; then
            ABNORMAL_FLAG=0
            break
        fi
    else
        # 单个IP：直接字符串精准匹配（避开ipcalc坑）
        if [ "$LOGIN_IP" = "$WHITELIST_IP" ]; then
            ABNORMAL_FLAG=0
            break
        fi
    fi
done

# 步骤4：记录详细信息
if [ $ABNORMAL_FLAG -eq 1 ]; then
    DETAIL_MSG="【异地登录告警】用户=${TARGET_USER}, 登录IP=${LOGIN_IP}, 白名单IP=${WHITELIST_IPS[*]}"
else
    DETAIL_MSG="【正常】用户=${TARGET_USER}, 登录IP=${LOGIN_IP}（在白名单内）"
fi
echo "$DETAIL_MSG" > $TMP_DETAIL

# 步骤5：返回状态
echo $ABNORMAL_FLAG

```

```js
# 1. 脚本赋权
chmod +x /etc/zabbix/scripts/check_login_ip.sh
chown zabbix:zabbix /etc/zabbix/scripts/check_login_ip.sh
# 2. 测试脚本（切换zabbix用户，验证输出）
su - zabbix -s /bin/bash -c "/etc/zabbix/scripts/check_login_ip.sh"
# 预期输出：
# 情况1（IP在白名单）：0
# 情况2（IP异地）：1
```

创建一个配置文件
```js
vi /etc/zabbix/zabbix_agent2.d/login_ip_monitor.conf
```

```js
# 监控项1：异地登录状态（0=正常，1=异常）- 数值型，用于触发器
UserParameter=system.login.ip.abnormal,/etc/zabbix/scripts/check_login_ip.sh

# 监控项2：登录IP详细信息 - 字符型，用于告警文案
UserParameter=system.login.ip.detail,cat /tmp/login_ip_detail.log 2>/dev/null || echo "无登录信息"
```
重启 Agent 生效
```js
systemctl restart zabbix-agent

# 验证监控项（Agent本地测试）
zabbix_agentd -t system.login.ip.abnormal  # 应返回0/1
zabbix_agentd -t system.login.ip.detail    # 应返回详细信息
```
web页面进行配置

![image.png](/static/img/fb134898d4dc53795685852975cb5c17.image.webp)

第一个监控项
![image.png](/static/img/eabea332fa4ef27db7b88c216558a1eb.image.webp)
第二个监控项

![image.png](/static/img/625aaddc5bc8f8dc66134c03da020897.image.webp)

创建触发器

![image.png](/static/img/e89b2852b62eff4052e4d6758cbdb829.image.webp)

验证是否触发，把脚本的网段改别的ip

改了后立马触发，异常为1，正常为0
![image.png](/static/img/04c3ef39aa1d5dad43d03df94bae610a.image.webp)