zabbix数据库简要分析

1、Zabbix数据库分析Zabbix数据库共有108个表，表的名称都是复数的。针对Zabbix中的每一个资源，都hosts表中host 和有一张表与其对应，比如hosts表，items表等。每一张表中都有一个id字段，如的hostid, items中的itemid等。而资源之间的关联关系是通过外键来完成的。比如item的关联关系，就是在items表中使用hostid与hosts表中的资源进行关联。hosts“ hos就是一台被监控的对象。Hosts表结构如下:r A 用 Ju . .i. .u. D 理 r o D Q c o o J H r DOD DNn-ODO旬口口 LLrBrDrrLL

2、口口 口口 占口 口 _ HEHUnnanEnuu 口口 口口 SCI 阳匚匚匚匚匚匚匚匚匚匚匸匚匸匚匚匚匚匚匚匚匚匸匚匸匕匚匚匚匚匚口 闪口口口口口口 列B口口口口口aeanypeh4kbd&LGJhT'Mtp百卜qMg6fiJnT2O)baxfertatJE=4711):HS»blFED:N-：)1朋血0g”:NT： J I)祁帕 AfhfllHi:N'J)k>nii_JU5fnflrie'<nrt1i_dn-abl-=_uHfcl泗点冲sriL口 d" mb «_Lmal:河卯snmo_a-, 9lla=4:河R)

3、m出-妙卵Of d6亦啊，:叮”:m时京站:怕1)ipiiii_erciijrar¥ARCnMfl2B)FnrTTD.CT 口 r召 li 即尹ix_cl占丄ljunti:m訓*_抽ableLN：J)叭】詐)ngr-Wt埠h-llipIrlWdE 血：hF.m)图1 hosts表Hostid :唯一标识 Host在Zabbix及数据库中的id。不同表之间的关联也要用id。Proxy_hostid 。Proxy_hostid :若启用“proxy-server架构；才会出现被监控机器的Host:被监控机器的名字。Dns： DNS的名称。Useip:是否用ip监控。Port：监控的端口。

4、Status：机器目前的状态。“ C为正常监控，"伪disable。Disabled_util、error、available、errors_from :这些值 Zabbix Poiler 回去修改的值。Lastacess 表示 proxy 最后一次工作的时间。Ip mi*、snmp*、jmx*为使用这三种监控方式时的监控记录。hosts_gro upshosts_groups保存了 host （主机）与 host groups （主机组）的关联关系。设备这部分信息可以在我们自己做一些批量查询，例如查询关联到某个主机组的所有的IP、存活状态等，进一步去查询该批量设备的load、10、

5、mem等统计信息。我之前做的一个简单的报表就是例如了这部分的信息去查询某个业务线下所有设备周统计信息，当然了是在同一个主机组或者模版组才可以的。Dlirrr- Mame liasfgDLDd iiosLicI ggjDtdDatEtpe31EINIt2D>3IGINT2C) sicrsnpo)g匚匚匚 一 创ELI兀口ZEfaJt控项、删除监控项、更新监控配置等。Items表结构如下:表 2 表结构 hosts_groupsIn terfaceIn terface表用于存储每一个host的接口信息，此表与hosts表分离，方便了用户修改信息与管理。Cciirtin rj«e i

6、nttffKCld h»3Dd EririWpe UB«lpId dH OftDdtatvfw &ijaNi(：D) BlKLhlM：!fcntii) LMl：l) V-tRCHJkW)剛匚匚匚_1_1匚匚厂 呼匚匸_|_|口匚厂 BEDUUDUn 斤口口 m口 券 nn-nnriiz 阻0口口口口口'了'127J0.0.1'inzTFigure 3 In terface 表结构ItemsItems表记录了 item的所有设置。在 Zabbix中，最多的操作就是对 items的。如添加监3 北5 D'D'O'O'

7、;Q-閃-1口门口 JN-n_lnunnnJn_lun-nnsnnJJnn_lu_Jnn 刖厨口口圄口 anIunncDU 口 时匚匕匚匚_|匚匚一_匚匚匚匚匚_j_j匚1_匸匕匚匚匚匚匚匚匚匸匚匚匚匸匚匚！_!： 创 aa 刁 033 叼 0 创回lya 也 0005133 刁回 ds口 ri 创 111二口口1口1口口口-0口口二口口口口口口口口口 QuannIMTtlL)G-mp-tnemwnlhSimtoU卜 DStdmn出VABTW範引测亦cvnu)Kl血号titnizbIM TUI jintUl)WuMj讣rvTi)L"HaiJAfbChtgsjRutTipliHiNTl

8、ll)Mtf阿:LJ科 nx 和二 RWtV emtJARfHA 如 Ds-mp r3_a ccL.-ibw- =vciwnii.;-1 巾 mp¥3_±JAfiCl-tiatKJnip疽-HFi怕以苫闻hrsKV4RCH*吐円&rrnJhJARW 璋55eror.ARC K： LisIst-UcgsKSJGl-iltJa)k>gt 辑hMttripdzlGTJ-IiZi)jddlniVAfiCHA 诈司TDTi”FTnr尹FttHM匹酊digtVMIVUll)Eg UGrjTiLi?kicr-nttl-节曲TMROUl 咛 fHjbl吵序WJ式He祗汽l,

9、.r rij e YW «L匚 Mjnn-la-eiim 二印 GITTC刁IjU'FULL'«'fl' 匚匚口匚匚口 _LLC _口 口回口匚口匚口匚 :! 口 nu口 mnE00sssd0ss0bJR 0厨口 三一一 5 一n- 3 _一一二D死射乃rc申尺氐t*PLOlitlkjetyiE 知 4ipm上gH收HAft；旳rH HIEET壮 JflgsIV中6ZrInlerliLeiJD-1典EMEjrunpricriDfrirErrory_ink叭V*RtwAR£t4>聞L】tMiBTD ivnnobwdUE 口IZf

10、liEgEmpTl_r*nCioinzritUWCHAR(aS5)图4 items表结构Key_: items的key，可以理解为在triggers中的进行判断的变量。App licati onsAppIication表用于存储监控像所属于的应用，applicationid为主键编号，hostid对应与host的id, name用于存储application的名称，flag用于存储application的状态。CcteOt占口口口口 序口口口 叭0Eun口 -耶口 口 _氏口 阳伺00刁口 期之口口吕tnCoypc z'KjJtdTtXD P'lCJWlOIVTflllnixT

11、riggersTriggers表是Zabbix中关于触发警报时记录的表。Triggers的表结构如下:图5 application表结构Lolunn 中TTPiCflCrddEEcr pton rl ildLllE 胡1 sriarlty da'xlid'ig: rnnnriTs trrjr TCnloTcid :5Tat-& agzQetaJtBDM UMZFHULL r'B'"3'ft' a '&'B'图6 triggers表结构MappingsMappings表用于存储的应用状态映射信息，存

12、储数据时会将不同的值、不同的范围对应不同的状态,而用户关心的正是这些状态。CHijrrn WmurlpinaidAE-vu-LeOolatipc 肛LINIQIJ DIClNTOCl)ViPCHAP間H : "匚匚匚匚匸 拧 W00ng 血匚厂匚L 阴00同0口Exp ressi ons断。图7 mapping表结构Expressions表用于判断triggers时需要用到的正则表达式，助于合理的进行triggers 判gjTTiWfT cT?r 務 rorid rtOtKiiC uOicklon Kprf5Rion_rnrpt H? : ehnitr cjitDpramDcElGJ

13、HTtJ) hJtJhlCJ)WWCHg(lH)WCHARtnLg)各 400口口口 泗 弘000冋冋0口 印 imni-nnnDjjTmedia图 8 expressions表结构media保存了某个用户的 media配置项，即对应的告警方式，如邮件等方式。itatvpF BI6：NnZ3) VflR CLAP 加a VaRCI-AR(25E VflftCH.R(2Ssi INTllt)IMUll) INTfll) NTT 111TTT VAHCI-JiE(121)INUll)iHltlL图11 action表结构E凹me u日mEL- itpp-c tVT dk- afTrf EETlh

14、pewdWah-pcKGMJa.15：riKraii aUGIhTHjOJWTTllJDm 11) /LRC'iiHiiaa：&口口 #匚匚匚厂 加匚口匚口厂 曲口吕 限0000000口 Mrarn-lmrlnl-图9 media表结构Events每当zabbix server获取一个数据，它就会检查跟这个items相关的trigger，然后无论是否触发action，都会生成一个 eve nt。Eatdiypc SIG IN K； QJ irjltti) irncti) 01 右 irniii irncii) ipjKii) irjTtii)Cdlinn Hanc senTid

15、 J ail rc sbjedt objeribd lIolK 闱呕 til表10 events表结构Source:Event可能由多种源头生成，source就记录了 Event是由什么事件而生成的。Object :这个字段记录了和 eve nt相关的Zabbix对象。Objected :根据前面 object里的定义，这里可能为triggerid，也可能是discovered hosted。timesta mp,那么这个ns：这个字段是在 2.0.0版本加入这个记录的。因为如果只有ITEM.VALUE 会发生错乱。Value:和object字段类似，根据source的不同，这里的值有不同的意

16、义。Actionsactio ns表记录了当触发器触发时，需要采用的动作。CddihF" hklTbK W iJQ 卧斟郢 41 Cv/faJ：l-rtii-iid|CT3IN(TJ9JIdSiwt丫冲科0GfZmOLlOEMtILf0口BiTjftBikTllJ口叼lftr p*- 3d S df.£hQftd£aV*fiCH4R；：55'；i0kfjon 匚 dataTtXTllMlF 1*H0-(ry_ni*5Mil：J口B1爾"d电Mw诚Cn&RV网Br.l 口 qdjljTC 订1 1111 111 1 n O' D&#

17、39; 0 fl11 111 1 D11 111 1alerts门、alerts表保存了历史的告警事件，可以从这个表里面去做一些统计分析，例如某个部某人、某类时间的告警统计，以及更深入的故障发生、恢复时间，看你想怎么用了。Gel un-i Harr#3aUt/3»ncUQjicnicdClI'Dld fMenhd ti3crid <lKkE那iarpmd seadtDbbjcrt n£33cqereeiefierroi tscsinj ulbThpeI EIGHT BIGTSITfSa) nTG'PJTGOi) BIGlWOi) 平山 9：GlT20)

18、 VARCHfiR.(lCtJ ViFCM£>R'(?5?； -£3a:will q V4RChiR(J3fll：| liK'Afa图12 alerts表结构NLL't>NJLL'faconfigconfig表保存了全局的参数，前端包括后端也是，很多情况下会查询改表的参数的，例如用户的自定义主题、登陆认证类型等，非常重要。fnnf pd烦口陀®；;研些忙卯询TN-；!'.taDrt_penQ(±VAArK*RlflQ>ii 诅 r_u 骷 ypdetuMiO 巧N'llllr“_«

19、;q3i2脚ID""Crt_inTiaNTf L)derijKJIir EFAR匚rdtr«llhbL Cfl_tvplNiTiimVAC4tR755)'IJd.pcAEpl：Idjz_he5-t_«l-诬址Hijya乩Idae.hiqdq诬毗mRtK和Id匚_ 5凹飞 jd也ribiEzdfc-pdmn_t fstertwtNin;.<(ropdO*nJ 竹口 errgmtMf【帆】|：，dbsv颂工皿 d9ir2a:ipfliintjhl fhlVi；?C-3r：*i_tmlCNlll)it*ilLT_CJOtal_C吕卄岷1忡etoi

20、vA；cniR(t于fvcrff.aotoL?V>l5CHftRftVALHARfe)ac-¥initY_dGk>r_/-叫 triftRl*；VA=L*tARC13)1 « F <ri tv _门 H E 亡 _ 1WAWCHiRp 耳StLDTtY_rtHm«_2VA?xrt*nCJ2)VACrtiptjj)ermtv _ri ame.S如 CxRgok_rpr<ri1111J Jbllfk<_plDdiNHir灿匚匸匚匚口匚口匚口 _!匚匚匸匚匚匚匚口口匚匚匚匚匚匚n匚口匚 即匚匚匚匚匚匚匚匚匚口匚匚匚匚匚匚匚匚匚匚匚口匚匚匚匚

21、匚匚匚匚匚匚 rDurr-G 口 口 口 口口 g口口口口口口口口口口 阵冈031口00003同0団0冈0310013000003回170510030|3 K 眉口口 口 口 口 口 口 口 口二口 UULIn 口hULLT'IDD''s'luidltliiizES'百'1DD5MDSSB l»F土叩 丹 F«5'-=5Stg' r宪？''靶tdas EifliJIrfrnnr-iz an' 'An n- ng'3冰 Hlqh DisjrtEF'：ED5funct

22、ions?rab rmHr =ftciolflr :prat cnr acv. cnbr c-jrt cmUPttk ftvhi qrab cm. J5_st*心心!血汕ffv打却峠护gr5hr_y魅戢TffMl r k .ev tris _ J 占 c c « av "ik_*vrir-a_4jMrt9诽眄miE_>udrl_mcde 4judrl 吟ori.modt%LH茁;叩6 k_NBtCff_niDCIibjkj帖酬 Hjgntg.LEldw *k_l-pzE_r oha-ik rnctyARCi-iiRffi.Ji 曲肚肚纳A"U1 ZNTIL-

23、 :NTlI：汽二山 :N-IL： ZLj :mo 旳川 :NlLl:mu :T：M； INTlL： -NT：ii- :m :NTlU 平 nnuu .耳丈0 :侃 :河 IL)NSSMa03Qa3ss0r513asa0aaaa3 回 nnn ncHnnnn 口 口口i 11- 1310 n 口口口口口口 口口口口口 匚口匚匚口口匚匚匚匚匚匚口口匚口匚匚匚匚匚mom ECUiaD' LOME mu呵图13config表结构function表时非常重要的一个表了，记录了trigger中使用的表达式，例如max、last、nodata等函数。但其实这个表说他重要时因为同时记录了trigge

24、r、itemid，那就可以做一些 API的开发了，例如根据IP茶香改IP的所有trigger，我记得1.8的版本的API是无法实现我说的这个功能的，那只能利用 function表去自己查询了。Courrn UetiefjnCiionid:em dL' d ijnoon 二nelatztpe EKPUrSQ； BlGlSir-ZQj BJGTSrtJOj VfKHARr：2 Vfi?rHARj?55；壯 于匚匚匚厂匚匚 拧0®rn z-lrlrlm* HS0RSU胆匚匚厂匚匸Deultgrap hs_items图14functions表结构grap hs_items保存了属于某

25、个图表的所有的监控项信息。iCaljmnUn-nc-Datctvpcgizerr dEzstsita)叭pbdBrctkit：!； rGtMUJa；P*IMIULljS jrtc rdffrRLijczJciL2ROIA 鯛TlWiJtid*JMUnjCilC_flCINl(Ll)tVDEinKLilW- Z r' 苗口口口口口 口口口 刖 也口口 耶0000冋000冋口profilesprofiles表保存了用户的一些配置项。图 15 graphs_items 表结构TJ匚 ' T T Y - 1 « 子 加口口口口口 W 0 0R-S.00S W-_KO a疋口口

26、匚匚匚匸匚匚lpf：HI*CIBftWDu±£r1dEXElk-pO.1島啓町Hi1竝BTSlhfTipO-r-ll_re_d电詰】hjpn.沖反1(财；汕1Wljt.rtrU*QCi-ARra551viACW 冋INTI LIU图16 profiles表结构sessionssessio ns表很重要，保存了每个用户的sessi ons在登陆、注销的时候均会操作该张表的。Eoltti 2 叫eXESsi 口 radJSE-_dH雜匸ue寸眦tVR2+1Aft(3211WTT；1阿；1尸匚匚匚口 占口 口口 那 g匚匚匚匚匚 命 00013口 !0口口口口Defedt(图17 sessions表结构historyHistory表用于存储监控所得的原始数据，itemid对应与监控项；clock为数据的获取时间，用时间戳表示；value为获取的原始数据；ns表示采集到该数据所用的时间。'OOljnfi N&Tie Hd clo-nrINTXII)