Zabbix之二----Zabbix监控Tomcat服务

Posted 2020-11-26 一叶知秋~~

战一：Zabbix监控Tomcat

1、介绍

Java虚拟机(JVM)具有内置的插装，使您能够使用JMX监视和管理它。您还可以使用JMX监视工具化的应用程序。

监控原理：当Zabbix-Server需要知道java应用程序的某项性能的时候，会启动自身的一个Zabbix-JavaPollers进程去连接Zabbix-JavaGateway请求数据，而ZabbixJavagateway收到请求后使用"JMXmanagementAPI"去查询特定的应用程序，而前提是应用程序这端在开启时需要"-Dcom.sun.management.jmxremote"参数来开启JMX远程查询就行。Java程序会启动自身的一个简单的小程序端口12345向Zabbix-JavaGateway提供请求数据。

 

 从上面的原理图中可以看出，配置Zabbix监控Java应用程序的关键点在于：配置Zabbix-JavaGateway、让Zabbix-Server能够连接Zabbix-JavaGateway、Tomcat开启JVM远程监控功能等。

2、node2主机上（Tomcat服务器）安装JDKrpm包

使用Oracle官网的JDK 8的rpm包

官方下载JDK地址：https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

（1）安装下载下来的JDK 8的rpm包

[root@node2 ~]# yum install jdk-8u211-linux-x64.rpm -y

（2）配置java全局变量

[root@node2 ~]# cat /etc/profile.d/jdk.sh  # 设置环境变量
export JAVA_HOME=/usr/java/default
export PATH=$JAVA_HOME/bin:$PATH

[root@node2 ~]# . /etc/profile.d/jdk.sh  # 使环境变量生效

（3）查看JDK版本

[root@node2 ~]# java -version
java version "1.8.0_211"
Java(TM) SE Runtime Environment (build 1.8.0_211-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.211-b12, mixed mode)

3、下载安装二进制Tomcat包

（1）从官网下载tomcat二进制安装包 http://tomcat.apache.org/

下载路径：https://archive.apache.org/dist/tomcat/

（2）解包，指定解压的目录，并创建软链接

[root@node2 ~]# tar xvf apache-tomcat-8.5.42.tar.gz  -C /usr/local
[root@node2 ~]# ln -sv  /usr/local/apache-tomcat-8.5.42/  /usr/local/tomcat
‘/usr/local/tomcat/apache-tomcat-8.5.42’ -> ‘/usr/local/apache-tomcat-8.5.42/’

（3）配置tomcat参数vim /usr/local/tomcat/bin/catalina.sh

CATALINA_OPTS="$CATALINA_OPTS
-Dcom.sun.management.jmxremote  #启用远程监控JMX
-Dcom.sun.management.jmxremote.port=12345 # 默认启动的JMX端口号，要和zabbix添加主机时候的端口一致即可
-Dcom.sun.management.jmxremote.authenticate=false # 不使用用户名密码
-Dcom.sun.management.jmxremote.ssl=false #不使用ssl认证
-Djava.rmi.server.hostname=192.168.7.102" #tomcat主机自己的IP地址，不要写zabbix服务器的地址

（4）以ROOT身份启动Tomcat服务（不推荐，账号破解后就会被黑客以root身份做其他服务的破坏）

[root@node2 tomcat]# ./bin/catalina.sh start
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr/java/default
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Tomcat started.
[root@node2 tomcat]# ss -nlt
State       Recv-Q Send-Q                           Local Address:Port                                          Peer Address:Port              
LISTEN      0      100                                  127.0.0.1:25                                                       *:*                  
LISTEN      0      128                                          *:22                                                       *:*                  
LISTEN      0      50                                        [::]:12345   # 验证监听了12345端口                                               [::]:*                  
LISTEN      0      100                                      [::1]:25                                                    [::]:*                  
LISTEN      0      1                           [::ffff:127.0.0.1]:8005                                                  [::]:*                  
LISTEN      0      50                                        [::]:22567                                                 [::]:*                  
LISTEN      0      100                                       [::]:8009                                                  [::]:*                  
LISTEN      0      50                                        [::]:35756                                                 [::]:*                  
LISTEN      0      100                                       [::]:8080     # 监听8080的tomcat端口                                             [::]:*                  
LISTEN      0      128                                       [::]:22                                                    [::]:* 

（5）为了tomcat服务安全起见，最好不要用root用户登录，防止被破解之后存在安全隐患，建议自己新建一个普通用户进行登录　　

[root@node2 tomcat]# useradd -r java # #创建一个系统账号，此时就没有家目录
[root@node2 tomcat]# chown -R java.java /usr/local/tomcat/  #将tomcat目录下的文件所有者和所属组都进行修改
[root@node2 tomcat]# su - java -c /usr/local/tomcat/bin/startup.sh  #以java用户形式进行启动tomcat服务

（6）查看此时启动的服务是以java用户进行启动的

 （7）网页验证此时的tomcat服务已经可以访问

 （8）在oracle jdk download官网下载windows版本的JDK，安装并验证此时tomcat安装结果。

     官网下载地址：https://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html

 （9）在安装好的windows版本的JDK后，打开指定的执行程序进行验证：

 （10）远程登录连接（远程此时tomcat主机的IP地址）

 （11）连接进去之后有tomcat服务的信息即可，说明安装正确。

 4、在zabbix-server服务端机器上安装对应的zabbix-java-gateway包

 （1）在zabbix-server服务器上安装zabbix-java-gateway包。

[root@zabbix ~]# yum install zabbix-java-gateway -y

（2）修改/etc/zabbix/zabbix_java_gateway.conf 配置文件

LISTEN_IP="0.0.0.0"  # 默认监控0.0.0.0的IP地址
LISTEN_PORT=10052 # 默认监控10052端口
START_POLLERS=5  # 启动多少个进程轮询java，要和java 应用保持一定关系
TIMEOUT=30   # 超时时间30s，最大时间也就是30s，尽量超时时长改大点，否则后端服务器还未响应，当大于超时时长才进行响应，此时java-gateway已经显示超时。

核对配置的信息：

[root@zabbix ~]# grep "^[a-Z]" /etc/zabbix/zabbix_java_gateway.conf 
LISTEN_IP="0.0.0.0"
LISTEN_PORT=10052
PID_FILE="/var/run/zabbix/zabbix_java.pid"
START_POLLERS=5
TIMEOUT=30

重启zabbix-java-gateway服务：systemctl restart zabbix-java-gateway

（3）修改vim /etc/zabbix/zabbix_server.conf 配置文件

JavaGateway=192.168.7.100 # 数据库的IP地址，此时的数据库IP地址和zabbix-server在同一机器，也可以分开配置
JavaGatewayPort=10052 # 默认监听的是10052端口
StartJavaPollers=5  #启动多少个进程去轮询java gateway，要和java gateway的配置一致

重启zabbix-server服务：systemctl restart zabbix-server

（4）查看此时的进程数，就会看到有5个进程

 5、登陆zabbix网页：192.168.7.100/zabbix/index.html，添加JMX接口

 （1）在原有的主机上进行选择，然后将之前配置好的机器进行克隆。

（2）克隆一个新的模板，不需要自己手动新建，节约时间。

 （3）添加JMX接口：tomcat服务对应的IP地址

 （4）node2上添加Tomcat JMX模板（最好添加自定义的模板，此模板显示不是很全面）

 注意：以下是导入个人自定义的模板：先点击导入（推荐导入个人自定义模板）

  选择自定义模板，并导入

 （5）此时可以看到zabbix-web界面已经显示JMX变绿色的图标，说明配置正确。

 （6）在安装了tomcat服务的基础上安装zabbix-agent包，将agent也监控上

[root@node2 ~]# yum install zabbix-agent  -y  # 安装zabbix-agent包

（7）配置zabbix-agent文件：vim /etc/zabbix/zabbix_agentd.conf

Server=192.168.7.100   # zabbix服务端的IP地址
Hostname=192.168.7.102 # 本机node2主机的IP地址，或者起一个与zabbix服务器端不重名的名称
ListenPort=10050    # 本机监听的端口
ListenIP=0.0.0.0   # 允许监听在本机的地址，0.0.0.0 是监听所有

（8）重启zabbix-agent服务

# systemctl restart zabbix-agent　

（9）在zabbix-server服务端进行测试验证此时的zabbix-agent是否正常

[root@zabbix ~]# zabbix_get -s 192.168.7.102 -p 10050 -k "agent.ping"  # 显示结果是1，说明配置正常
1

（10）在zabbix网页上配置zabbix-agent

　添加zabbix-agent

 添加Template OS Linux模板，然后点击更新即可。

查看此时监控的agent和tomcat都显示绿色，说明监控正常。