Zabbix监控告警系统部署
Zabbix是企业级监控的老牌选择，功能全面、成熟稳定。支持主机监控、网络监控、应用监控、日志监控等多种场景。虽然Prometheus在云原生场景更受欢迎，但Zabbix在传统IT基础设施监控中仍然有很强的优势。
运维与安全工作的价值，常常体现在「什么都没发生」上。「Zabbix监控告警系统部署」所涉及的监控告警与可观测体系，正是这种隐性价值的来源：体系健全时风平浪静，体系缺失时一次小问题就可能演变成大事故。
架构设计
Zabbix采用Server-Agent架构：Zabbix Server负责数据处理和告警判断，Zabbix Agent部署在被监控主机上采集数据。大规模部署可以加入Zabbix Proxy做分布式采集（每个机房部署一个Proxy，汇总数据到中心Server）。
部署步骤
使用MySQL/PostgreSQL作为后端数据库。安装Zabbix Server和Web前端（PHP）。在被监控主机上安装Zabbix Agent。通过Web界面配置监控项、触发器、图形。
常用监控项
Zabbix内置了大量模板：Linux by Zabbix agent（CPU/内存/磁盘/网络）、MySQL by Zabbix agent（QPS/连接数/复制延迟）、Nginx by Zabbix agent（请求量/连接数）等。使用模板可以快速添加监控。
自定义监控项：通过UserParameter定义自定义采集项。如监控PHP-FPM活跃进程数：UserParameter=php-fpm.active,curl -s http://127.0.0.1/status | grep 'active processes' | awk '{print $3}'。
告警配置
触发器（Trigger）定义告警条件。支持表达式：如 {host:system.cpu.util.avg(5m)}>90（CPU 5分钟平均超过90%）。告警级别分5级：信息、警告、一般严重、严重、灾难。
告警动作（Action）：发送邮件、短信、钉钉通知。支持告警升级（超时未处理升级通知）、告警依赖（依赖项告警时抑制下级告警）。
性能优化
大数据量场景：调整Housekeeper清理历史数据、使用分区表、配置Zabbix Proxy分担Server压力。Zabbix 6.0+支持TimescaleDB作为历史数据存储，查询性能大幅提升。
监控告警与可观测体系的体系化思路
与其追求单点工具的极致配置，不如先保证覆盖面：关键资产是否都在监控之内、重要操作是否都有审计、对外暴露面是否都经过评估。覆盖面完整之后，再谈深度优化才有意义。
体系化的另一个好处是可传承：不依赖某个人的记忆，而是依赖流程与清单，团队整体水位才会稳定提升。
一份可执行的日常清单
- 暴露面盘点：定期梳理对外端口与服务，关闭不必要的开放。
- 权限最小化：账号与密钥按最小权限分配，定期回收闲置权限。
- 告警治理：清理长期无人响应的告警，保证留下的告警都值得处理。
- 预案演练：对高频故障场景准备处置预案并定期演练。
清单不复杂，难在坚持；而监控告警与可观测体系的差距，恰恰体现在坚持上。