blog.zhuohua.store - Powered by Discuz! Board

标题: Zabbix监控Windows文件是否更改过 [打印本页]

作者: admin 时间: 2020-5-26 14:30 标题: Zabbix监控Windows文件是否更改过

笺注：被监控主机的Agent的安装可参考 Zabbix使用Agent监控Windows2008R2 在Zabbix服务器上使用命令zabbix_get对被监控主机进行文件校验：（每次文件的内容更改后，返回值都会变的；不更改就一直一样） [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 192.168.168.148 -k vfs.file.cksum['C:\Users\Administrator\Desktop\zabbix.conf.php'] 523213832 [root@centos8 ~]# [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 192.168.168.148 -k vfs.file.cksum['C:\Program Files\zabbix.conf.php'] 523213832 [root@centos8 ~]# [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 192.168.168.148 -k vfs.file.cksum["C:\Program Files\zabbix.conf.php"] 523213832 [root@centos8 ~]# [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 192.168.168.148 -k vfs.file.cksum["d:\网站日志.log"] 789692617 [root@centos8 ~]# 键值模板： vfs.file.cksum[file] 文件校验，unix标准算法。返回整数 ##################Zabbix添加被监控主机：配置》主机》创建主机（主机名称无需与被监控主机的真实主机名一致；群组可以随便选；IP地址那里要输入被监控主机的IP地址；端口为10050）图片1.png

页面太长，紧接的是下半部分：图片2.png

主机Win2008添加成功：图片3.png

注释：主机可以使用模板，也可以不使用。 ############ ############ 监控被监控主机的文件d:\a.txt的内容有没有更改过：图片4.png

文件内容修改前，看到的返回值： [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 192.168.168.148 -k vfs.file.cksum[d:\a.txt] 3228362233 [root@centos8 ~]# 在主机Win2008中创建监控项：（监控被监控主机的文件d:\a.txt的内容有没有更改过）自定义名称： Checksum of d:\a.txt 键值： vfs.file.cksum[d:\a.txt] 信息类型：字符更新间隔： 2m （在仪表板告警的持续时间；这是2分钟）图片5.png

本页拖下去：

给主机Win2008的监控项“Checksum of d:\a.txt”创建触发器：（触发器的表达式要用到监控项中的键值）自定义名称： D:\a.txt has been changed 严重性：一般严重表达式： {Win2008:vfs.file.cksum[d:\a.txt].diff()}>0 图片7.png

本页拖下去：

注释：这里的“允许手动关闭”，是指允许在仪表板关闭这个问题（触发器）；修改被监控主机的文件d:\a.txt的内容：图片9.png

文件内容修改后，可以看到返回值变了： [root@centos8 ~]# /usr/local/zabbix/bin/zabbix_get -s 192.168.168.148 -k vfs.file.cksum["d:\a.txt"] 789692617 [root@centos8 ~]# 在仪表板上可以看到如下的告警：（显示对应触发器的名称） D:\a.txt has been changed 图片10.png

备注：按主机Win2008的监控项“Checksum of d:\a.txt”的配置，这个问题的告警信息会在仪表板上持续2分钟后，自动消失。按主机Win2008的触发器“D:\a.txt has been changed”的配置，可以在仪表板上手动关闭这个问题：（点击确认下面的“不”）图片12.png

关闭这个问题：

本页拖下去：

在仪表板上的告警马上消失了，如下图：图片15.png

相关文章： Zabbix监控Linux文件是否更改过

图片附件: 图片1.png (2022-10-8 14:49, 34.06 KB) / 下载次数 45
http://blog.zhuohua.store/attachment.php?aid=21229&k=6497035356aa266a1e12c75dc79cbea8&t=1713967477&sid=TOe54U

图片附件: 图片2.png (2022-10-8 14:49, 15.67 KB) / 下载次数 44
http://blog.zhuohua.store/attachment.php?aid=21230&k=705c05c593f0c20329ecdeaf7d3ad29d&t=1713967477&sid=TOe54U

图片附件: 图片3.png (2022-10-8 14:49, 41.47 KB) / 下载次数 45
http://blog.zhuohua.store/attachment.php?aid=21231&k=7f4155d3dcc6a1af6b1056558337a28d&t=1713967477&sid=TOe54U

图片附件: 图片4.png (2022-10-8 14:50, 24.35 KB) / 下载次数 49
http://blog.zhuohua.store/attachment.php?aid=21232&k=afc164b1c17638879863d1f74c4d5bc6&t=1713967477&sid=TOe54U

图片附件: 图片5.png (2022-10-8 14:51, 63.78 KB) / 下载次数 48
http://blog.zhuohua.store/attachment.php?aid=21233&k=411e35d7ae03c7c5b449f199a7ee5d1b&t=1713967477&sid=TOe54U

图片附件: 图片6.png (2022-10-8 14:51, 49.68 KB) / 下载次数 46
http://blog.zhuohua.store/attachment.php?aid=21234&k=ce287199822b8f3c3a67e0ec64d3edc1&t=1713967477&sid=TOe54U

图片附件: 图片7.png (2022-10-8 14:52, 27.72 KB) / 下载次数 47
http://blog.zhuohua.store/attachment.php?aid=21235&k=97531372fdd933b0206edb75dfd07196&t=1713967477&sid=TOe54U

图片附件: 图片8.png (2022-10-8 14:52, 20.56 KB) / 下载次数 43
http://blog.zhuohua.store/attachment.php?aid=21236&k=963f0dea254eceac26600b75159978bd&t=1713967477&sid=TOe54U

图片附件: 图片9.png (2022-10-8 14:53, 23.52 KB) / 下载次数 47
http://blog.zhuohua.store/attachment.php?aid=21237&k=8929aba40018dda79297dde9c27db9f4&t=1713967477&sid=TOe54U

图片附件: 图片10.png (2022-10-8 14:53, 45.64 KB) / 下载次数 49
http://blog.zhuohua.store/attachment.php?aid=21238&k=980ae75d42873be34ee148ce7584026c&t=1713967477&sid=TOe54U

图片附件: 图片11.png (2022-10-8 14:53, 15.16 KB) / 下载次数 41
http://blog.zhuohua.store/attachment.php?aid=21239&k=3df04342e56d70673afff622d954f8cb&t=1713967477&sid=TOe54U

图片附件: 图片12.png (2022-10-8 14:54, 15.37 KB) / 下载次数 34
http://blog.zhuohua.store/attachment.php?aid=21240&k=103cfd1608333df79b65c2b16236a8f6&t=1713967477&sid=TOe54U

图片附件: 图片13.png (2022-10-8 14:54, 21.76 KB) / 下载次数 39
http://blog.zhuohua.store/attachment.php?aid=21241&k=ed0ba34993147706d66f2a80eae89b35&t=1713967477&sid=TOe54U

图片附件: 图片14.png (2022-10-8 14:54, 21.41 KB) / 下载次数 45
http://blog.zhuohua.store/attachment.php?aid=21242&k=9475121179a6113aab3552998451ad6c&t=1713967477&sid=TOe54U

图片附件: 图片15.png (2022-10-8 14:55, 40.54 KB) / 下载次数 44
http://blog.zhuohua.store/attachment.php?aid=21243&k=e3d41e4b57637277a79888b17834ce27&t=1713967477&sid=TOe54U

欢迎光临 blog.zhuohua.store (http://blog.zhuohua.store/)