如何根据资源异常情况进行自动化处理？

在 Zabbix 中，针对资源异常情况实现自动化处理主要通过动作（Actions）中的操作（Operations） 配置，结合脚本、远程命令或集成第三方工具（如 Ansible、SaltStack）执行修复操作。以下是详细实现步骤：

一、自动化处理的核心逻辑

当监控项触发触发器（如 CPU 使用率过高、磁盘空间不足），Zabbix 通过动作关联预设的操作（如执行脚本、重启服务），无需人工干预即可解决常见问题。

二、配置自动化处理的前提条件

Zabbix Agent 权限：

若通过 Agent 执行命令，需确保 Agent 以root权限运行（或配置sudo权限），允许执行系统命令（如systemctl restart）。

配置文件（zabbix_agentd.conf）中开启EnableRemoteCommands=1（允许远程命令）。

脚本存放路径：

自定义修复脚本需放在 Zabbix Server/Proxy 的指定目录（默认/usr/lib/zabbix/externalscripts/），并设置执行权限（chmod +x script.sh）。

三、常见资源异常的自动化处理配置

场景 1：CPU 使用率过高（自动杀死占用过高的进程）

创建修复脚本（如kill_high_cpu.sh）：

bash

#!/bin/bash

# 杀死CPU使用率超过80%的进程（排除zabbix自身）

ps -eo %cpu,pid,cmd | awk '$1>80 && $3 !~ /zabbix/ {print $2}' | xargs -r kill -9

echo "Killed high CPU processes at $(date)"

创建触发器（监控 CPU 使用率）：

路径：配置 → 主机 → 监控项 → 触发器 → 创建

表达式：{主机名:system.cpu.util[all,idle].last()} < 20（空闲 CPU<20% 即使用率> 80%）

严重性：设为 “高”。

创建动作（关联触发器和脚本）：

路径：配置 → 动作 → 事件源（触发器） → 创建动作

名称：CPU过高自动处理

条件：触发器名称包含 “CPU 使用率过高”

添加操作：

操作类型：远程命令（针对 Agent）或运行脚本（针对 Server）

命令 / 脚本：

若用远程命令：sudo /usr/lib/zabbix/externalscripts/kill_high_cpu.sh

若用 Server 脚本：kill_high_cpu.sh

执行目标：选择触发告警的主机（{HOST.CONN}）

场景 2：磁盘空间不足（自动清理日志文件）

创建清理脚本（如clean_logs.sh）：

bash

#!/bin/bash

# 清理/var/log/下7天前的日志文件

find /var/log/ -name "*.log" -mtime +7 -delete

# 清理系统缓存

sync && echo 3 > /proc/sys/vm/drop_caches

echo "Cleaned logs at $(date)"

创建触发器（监控磁盘空间）：

表达式：{主机名:vfs.fs.size[/,pfree].last()} < 10（根目录可用空间 < 10%）

严重性：设为 “平均”。

配置动作：

条件：触发器名称包含 “磁盘空间不足”

操作：运行clean_logs.sh脚本（同上步骤）。

场景 3：服务宕机（自动重启服务）

直接执行系统命令（无需脚本，适合简单操作）：

触发器：监控服务端口（如net.tcp.listen[80]为 0 时触发，即 Web 服务宕机）。

动作操作：

操作类型：远程命令

命令：systemctl restart nginx（重启 Nginx 服务）。

四、高级：结合第三方工具实现复杂自动化

对于跨主机、批量操作（如扩容、负载均衡调整），可集成 Ansible 或 API 调用：

通过 Ansible 执行 Playbook：

在 Zabbix 动作中调用 Ansible 命令：

bash

ansible all -i {HOST.IP}, -m shell -a "systemctl restart mysql"

调用云平台 API（如扩容云服务器）：

编写脚本调用 AWS / 阿里云 API，在动作中执行：

bash

# 调用阿里云API扩容磁盘

/usr/lib/zabbix/externalscripts/aliyun_disk_expand.sh {HOST.IP} 100G

五、自动化处理的监控与日志

记录执行结果：

在脚本中输出日志到文件（如>> /var/log/zabbix/auto_fix.log），便于追溯。

通过 Zabbix 监控日志文件，确认脚本是否执行成功。

设置执行频率限制：

在动作的 “操作” 中勾选 “已启用”，并设置 “步骤”（如 “1-1” 表示只执行 1 次，避免重复操作）。

若问题未解决，可配置 “升级操作”（如 10 分钟后重试或通知人工处理）。

六、注意事项

权限控制：严格限制脚本可执行的操作，避免因误操作导致系统故障（如禁止删除关键目录）。

测试验证：先在测试环境执行脚本，确认逻辑正确（如清理日志前备份关键文件）。

分级处理：简单问题（如重启服务）自动处理，复杂问题（如硬件故障）仅触发告警，不执行操作。