<think>我们正在讨论
Zabbix监控TCP连接
状态的问题。根据用户提供的引用信息，我们可以总结出以下关键点：1.需要创建一个自定义脚本来获取
TCP连接
状态（如LISTEN,ESTABLISHED等）。2.在
Zabbix agent的配置文件中定义UserParameter，以便
Zabbixserver可以通过agent调用该脚本。3.在
Zabbix server上创建
监控项（Items）、触发器（Triggers）和图形（Graphs）来展示和告警。但是，用户提到的是
Zabbix7，而引用中使用的可能是旧版本。不过，配置方法基本一致。以下步骤适用于
Zabbix7：步骤1：在
Zabbix agent上创建
监控脚本例如，创建一个脚本`/etc/
zabbix/
zabbix_agentd.d/
tcp_status.sh`，用于获取
TCP连接
状态。脚本内容如下：```bash#!/bin/bash#该脚本用于获取指定
TCP连接
状态的数量#使用方式:
tcp_status.sh [
状态名]
if[ $#
-ne1 ];thenecho"Usage: $0 <
TCP_STATUS>"exit1fi
TCP_STATUS=$1ss
-ant |grep
-i "$
TCP_STATUS" |wc
-l```赋予脚本执行权限：```bashchmod +x /etc/
zabbix/
zabbix_agentd.d/
tcp_status.sh```步骤2：配置
Zabbix agent在agent配置目录（通常为`/etc/
zabbix/
zabbix_agentd.d/`）下创建一个配置文件，例如`
tcp_status.conf`，内容如下：```
UserParameter=
tcp_status[*],/bin/bash /etc/
zabbix/
zabbix_agentd.d/
tcp_status.sh "$1"```重启
Zabbixagent使配置生效：
```bashsystemctlrestart
zabbix-agent```步骤3：在
Zabbix server上测试使用`
zabbix_get`命令测试能否获取数据（假设agent的IP是10.2
11.55.10）：
```bash
zabbix_get
-s10.2
11.55.10
-p10050
-k "
tcp_status[LISTEN]"```步骤4：在
Zabbix Web界面配置1.创建模板（Template）：
-进入“配置”
->“模板”
->“创建模板”
-填写模板名称，如“Template
TCP Status”，并添加到群组。2.创建
监控项（Items）：
-在模板中创建
监控项，例如
监控LISTEN
状态的连接数：
-名称：
TCP LISTEN connections
-键值：
tcp_status[LISTEN]
-数据类型：数字（无符号整数）
-更新间隔：1m（或其他合适间隔）
-类似地，可以创建其他
状态的
监控项（如ESTABLISHED,TIME_WAIT等）。3.创建触发器（Triggers）：
-例如，当LISTEN
状态的连接数过高时触发告警：
-名称：Highnumberof
TCPconnections inLISTENstate on{HOST.NAME}
-表达式：{Template
TCPStatus:
tcp_status[LISTEN].last()}>1000#设置合适的阈值4.创建图形（Graphs）：
-将多个
监控项绘制在同一图形中，以便观察不同
状态TCP连接的趋势。5.将模板关联到主机：
-在主机配置中，选择“模板”页签，添加刚创建的模板。注意：以上步骤中的配置名称和阈值需要根据实际情况调整。引用说明：
[^1]提供了测试
监控数据的方法和导入模板的提示。
[^2]展示了如何定义UserParameter和调用脚本。
[^3]描述了在Web界面添加
监控项、触发器和图形的过程。因此，按照上述步骤，用户可以在
Zabbix7上
监控TCP连接
状态。相关问题：1.如何
监控其他
TCP状态（如CLOSE_WAIT, SYN_SENT等）？2.如何优化脚本以减少服务器负载？3.当
TCP连接数异常时，如何设置更智能的告警阈值？</think>###
Zabbix 7
监控 TCP 连接
状态配置指南
在
Zabbix 7 中
监控 TCP 连接
状态，需通过自定义
监控项实现，以下是详细步骤：
#### 第一步：Agent 端配置脚本
1. **创建
监控脚本**
在
Zabbix Agent 服务器上创建脚本 `/etc/
zabbix/scripts/
tcp_status.sh`：
```bash
#!/bin/bash
status=$1
ss
-ant | awk
-v state="$status" '$1 == state {count++} END {print count+0}'
```
2. **设置脚本权限**：
```bash
chmod +x /etc/
zabbix/scripts/
tcp_status.sh
chown
zabbix:
zabbix /etc/
zabbix/scripts/
tcp_status.sh
```
3. **配置 Agent 参数**
在 `/etc/
zabbix/
zabbix_agentd.d/
tcp_status.conf` 中添加：
```ini
UserParameter=
tcp_status[*],/etc/
zabbix/scripts/
tcp_status.sh "$1"
```
4. **重启 Agent**：
```bash
systemctl restart
zabbix-agent
```
#### 第二步：
Zabbix Server 测试
```bash
zabbix_get
-s <agent_ip>
-k "
tcp_status[LISTEN]" # 测试 LISTEN
状态
zabbix_get
-s <agent_ip>
-k "
tcp_status[ESTAB]" # 测试 ESTABLISHED
状态
```
正常应返回数字（如 `8`）[^1]。
#### 第三步：Web 界面配置
1. **创建模板**
- 进入 **配置 → 模板 → 创建模板**
- 名称：`Template OS Linux
TCP Status`
- 群组：`Templates/Operating systems`
2. **添加
监控项**
| 键值 | 名称 | 更新间隔 |
|
---|
---|
---|
| `
tcp_status[LISTEN]` |
TCP LISTEN | 1m |
| `
tcp_status[ESTAB]` |
TCP ESTABLISHED | 1m |
| `
tcp_status[TIME_WAIT]` |
TCP TIME_WAIT | 1m |
> 支持所有 `ss
-ant`
状态（如 SYN_SENT、CLOSE_WAIT 等）[^2]
3. **创建触发器**（示例）
```ini
名称: High TIME_WAIT connections on {HOST.NAME}
表达式: {Template OS Linux
TCP Status:
tcp_status[TIME_WAIT].last()}>1000
严重性: 警告
```
4. **创建图形**
- 添加新图形，包含所有
TCP 状态监控项
- 类型：**堆叠图**（直观显示连接分布）
5. **关联模板到主机**
在主机配置中，选择 **模板** 页签 → 添加 `Template OS Linux
TCP Status`[^3]
#### 关键注意事项
1. 确保 Agent 已安装 `iproute2` 包（提供 `ss` 命令）
2. 防火墙需开放 `10050` 端口
3. 可通过 **
监控 → 最新数据** 验证数据采集
4. 对于高并发场景，建议调整 Agent 的 `StartAgents` 参数
> 配置完成后，可在 **仪表盘** 添加图形组件，实时
监控各
状态连接数变化趋势[^3]。
---
本文详细解析了TCP连接的十一种状态，并介绍了如何通过Zabbix进行自定义TCP监控配置及web界面操作流程。
扫一扫
324
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
