Zabbix 4.0支持的监控方式如下：·

• Zabbix agent check
• SNMP agent check
• SNMP trap
• IPMI check
• Simple check
• VMware monitoring
• Log file monitoring
• Calculated item
• Zabbix internal check
• SSH check
• Telnet check
• External check
• Aggregate check
• Trapper item
• JMX monitoring
• ODBC check
• Dependent items
• HTTP check

一、Zabbix-Agent监控方式

Agent用于从Zabbix-Agent采集数据，其工作方式分为被动模式和主动模式两种，如下图所示。在默认的模板中，使用的是被动模式的工作方式。在实际的应用场景中，应尽量使用主动模式，因为主动模式对Zabbix-Server的性能开销相对较小，能够让Zabbix-Server在同一时刻处理更多的数据。

关于Zabbix-Agent支持的Item key，请参考官方文档，地址为：https://www.zabbix.com/documentation/4.0/manual/config/items/itemtypes/zabbix_agent

下面对Linux系统下Agent key的各种用法进行说明，并对常用的key进行分类。

1. 网卡流量监控的key

net.if.in[if, <mode>]

其中，if表示网卡接口，mode表示想要取值的类型。通过查看文档可知，mode的可选参数为bytes（默认）、packets、errors、dropped、overruns、frame、compressed、multicast。

注意：凡是文档中所提及的默认参数，当有多个参数时，不填写参数，用逗号分隔开，即表示使用默认的参数。

例如net.if.in[if, ＜mode>]这个key, mode的默认参数是bytes，所以net.if.in[eth0]表示获取eth0的流量，与net.if.in[eth0, bytes]效果相同。

[root@zabbix ~]# zabbix_get -s 127.0.0.1 -k net.if.in[ens192,bytes]
40929546553
[root@zabbix ~]#

这里获取的值就是网卡的进流量，注意这个值是实时的。如果想要获取网卡流量的速率，则需要在Item存储值时，通过预处理（Preprocessing）选择速率类型（Change per second），如图所示。

如果想获取网卡接收的数据包数量，则用net.if.in[eth0, packets]。

[root@zabbix ~]# zabbix_get -s 127.0.0.1 -k net.if.in[ens192,packets]
296050323
[root@zabbix ~]#

这里的packets其实就是在ifconfig命令中看到的packets。

[root@zabbix ~]# ifconfig
ens192: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 10.0.108.30  netmask 255.255.255.0  broadcast 10.0.108.255inet6 fe80::35ea:bf0b:6cef:b2b1  prefixlen 64  scopeid 0x20<link>ether 00:0c:29:00:3a:ba  txqueuelen 1000  (Ethernet)RX packets 296048295  bytes 40929497568 (38.1 GiB)RX errors 0  dropped 11973330  overruns 0  frame 0TX packets 178913458  bytes 46754429519 (43.5 GiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536inet 127.0.0.1  netmask 255.0.0.0inet6 ::1  prefixlen 128  scopeid 0x10<host>loop  txqueuelen 1000  (Local Loopback)RX packets 46399053  bytes 2826717579 (2.6 GiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 46399053  bytes 2826717579 (2.6 GiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255ether 52:54:00:15:15:13  txqueuelen 1000  (Ethernet)RX packets 0  bytes 0 (0.0 B)RX errors 0  dropped 0  overruns 0  frame 0TX packets 0  bytes 0 (0.0 B)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

另外，关于网卡流量监控的key如下（具体用法见官方文档解释）：

net.if.collisions[if]
net.if.discovery  #网络接口列表 用于低级发现。
net.if.out[if,<mode>] #网卡流出量统计。
net.if.total[if,<mode>] #网卡的进出流量统计信息的总和。

2. 与网络连接相关的key

net.dns[<ip>,name,<type>,<timeout>,<count>,<protocol>] #检查DNS服务是否开启。
net.dns.record[<ip>,name,<type>,<timeout>,<count>,<protocol>]  #执行一个DNS查询
net.tcp.listen[port]      #检查此TCP端口是否处于监听状态。
net.tcp.port[<ip>,port]	 #检查是否可以将TCP连接到指定的端口。
net.tcp.service[service,<ip>,<port>] #检查服务是否正在运行并接受TCP连接。
net.tcp.service.perf[service,<ip>,<port>] #检测TCP服务性能
net.udp.listen[port]  #检测UDP端口是否处于监听状态。
net.udp.service[service,<ip>,<port>] #检查服务是否正在运行并能响应UDP请求。
net.udp.service.perf[service,<ip>,<port>] #	检测UDP服务的性能

3. 监控进程的key

kernel.maxfiles #系统支持的打开文件的最大数量
kernel.maxproc  #系统支持的最大进程数
proc.cpu.util[<name>,<user>,<type>,<cmdline>,<mode>,<zone>] #进程CPU利用率百分比。
proc.mem[<name>,<user>,<mode>,<cmdline>,<memtype>] #用户进程使用的内存
proc.num[<name>,<user>,<state>,<cmdline>] #进程数量。

4．监控CPU和内存的key

system.cpu.discovery   # 检测到的CPU/CPU内核列表。用于低级发现。
system.cpu.intr   # 设备中断数
system.cpu.load[<cpu>,<mode>]   # CPU负载
system.cpu.num[<type>]   # CPU的数量
system.cpu.switches    # 上下文交换的数量。
system.cpu.util[<cpu>,<type>,<mode>]   # CPU利用率。
sensor[device,sensor,<mode>]   # 硬件传感器读数。
system.swap.in[<device>,<type>]   # 交换（从设备到内存）统计。
system.swap.out[<device>,<type>]   # 交换（从内存到设备）统计。
system.swap.size[<device>,<type>]   #交换空间大小（以字节为单位）或百分比（total）
vm.memory.size[<mode>]    # 内存大小，以字节为单位，以百分比表示。

5．磁盘I/O监控的key

vfs.dev.read[<device>,<type>,<mode>]    # 磁盘读取统计信息。
vfs.dev.write[<device>,<type>,<mode>]   # 磁盘写入统计信息。
vfs.fs.inode[fs,<mode>]    # inode的数量或百分比。

6．文件监控的key

vfs.file.cksum[file]     # 文件checksum校验，由UNIX cksum算法计算实现。
vfs.file.contents[file,<encoding>]    # 检索文件的内容。 
vfs.file.exists[file]   # 检测文件是否存在。
vfs.file.md5sum[file]   # 文件的MD5 checksum。
vfs.file.regexp[file,regexp,<encoding>,<start line>,<end line>,<output>]   # 查找文件中的字符串。
vfs.file.regmatch[file,regexp,<encoding>,<start line>,<end line>]    # 查找文件中的字符串。
vfs.file.size[file]   # 文件大小(按字节)。
vfs.file.time[file,<mode>]   # 文件时间信息。
vfs.fs.discovery   # 挂载的文件系统列表。用于低级发现。
vfs.fs.size[fs,<mode>]  # 磁盘空间，以字节为单位，用百分比表示。
vfs.dir.count[dir,<regex_incl>,<regex_excl>,<types_incl>,<types_excl>,<max_depth>,<min_size>,<max_size>,<min_age>,<max_age>]    # 目录条目计数.

7．与操作系统相关的key

system.boottime   # 系统启动时间
system.hw.chassis[<info>]  # 机架信息。
system.hw.cpu[<cpu>,<info>]   # CPU信息
system.hw.devices[<type>]   # 列出PCI或者USB设备
system.hw.macaddr[<interface>,<format>]   # 列出MAC地址
system.localtime[<type>]   # 系统时间
system.run[command,<mode>]   # 在主机上运行指定的命令。
system.stat[resource,<type>]   # 系统信息。
system.sw.arch    #	软件架构信息。
system.sw.os[<info>]  # 操作系统信息
system.sw.packages[<package>,<manager>,<format>]  # 列出已安装的软件包。
system.uname    # 系统相关信息
system.uptime   # 系统正常运行时间（以秒为单位）
system.users.num   # 已登录用户数

8．与Web性能相关的key

web.page.get[host,<path>,<port>]  # 获取网页内容。
web.page.perf[host,<path>,<port>]  # 加载完整网页的时间（以秒为单位）。
web.page.regexp[host,<path>,<port>,<regexp>,<length>,<output>]    # 在网页上查找字符串。

9．监控硬件信息的key

sensor[device,sensor,<mode>]   # 硬件传感器读数。

10．日志监控的key

需要主动模式的支持。

log[file,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>]    # 日志文件监控。
log.count[file,<regexp>,<encoding>,<maxproclines>,<mode>,<maxdelay>]   # 日志文件监控中匹配行的数量
logrt[file_regexp,<regexp>,<encoding>,<maxlines>,<mode>,<output>,<maxdelay>]  # 支持监控轮询的日志文件。
logrt.count[file_regexp,<regexp>,<encoding>,<maxproclines>,<mode>,<maxdelay>]  # 支持对循环日志文件监控中匹配的行数。

如需查看详细说明，可参考官方文档。网址如下：
https://www.zabbix.com/documentation/4.0/manual/config/items/itemtypes/zabbix_agent

11.Windows监控的key

eventlog[name,<regexp>,<severity>,<source>,<eventid>,<maxlines>,<mode>]    # 事件日志监控。
net.if.list   #  网卡列表（包括接口类型，状态，IPv4地址，描述）
perf_counter[counter,<interval>]   # Windows性能计数器的值。
proc_info[process,<attribute>,<type>]  # 关于具体进程的各种信息。
service.discovery    # Windows服务列表。 用于 低级别发现.
service.info[service,<param>]    # 有关服务的信息。
services[<type>,<state>,<exclude>]    # 服务列表
wmi.get[<namespace>,<query>]   # 执行WMI查询并返回第一个选定的对象。
vm.vmemory.size[<type>]    # 虚拟空间大小（以字节计）或百分比（总计）。

在上面的key中，perf_counter[counter, ＜interval>]可以用来获取Windows的性能监视器的参数。用这个key可以获取非常多的Windows性能参数值，可以用Windows系统命令typeperf来查看性能监视器的参数。

c:\>typeperf -qx > performance_counters.txt

结果如图所示。在Windows中安装好Zabbix-Agent后，配置zabbix_agentd.conf，即可采集数据。

注意：在Windows中需要更改Windows防火墙，对于Windows 7和Windows 2008以上版本，在开启防火墙的情况下，需要开启入站规则10050端口才能被访问。如果是主动模式，则在出站规则中增加10051端口的访问许可即可。