2.3 分散監視環境 ​

#!/bin/bash
# プロキシ自動スケーリングスクリプト

CURRENT_LOAD=$(zabbix_get -s proxy-monitor -k system.cpu.util)
THRESHOLD=80

if [ "$CURRENT_LOAD" -gt "$THRESHOLD" ]; then
    # 新しいプロキシインスタンス起動
    docker run -d --name proxy-scale-$(date +%s) \
        -e ZBX_HOSTNAME=proxy-scale-$(date +%s) \
        -e ZBX_SERVER_HOST=zabbix.company.com \
        zabbix/zabbix-proxy-mysql
        
    # ロードバランサー設定更新
    echo "server proxy-scale-$(date +%s) new-proxy-ip:10051 check" >> /etc/haproxy/haproxy.cfg
    systemctl reload haproxy
fi

# iptables設定例
# プロキシからの接続許可
iptables -A INPUT -p tcp --dport 10051 -s 192.168.100.0/24 -j ACCEPT

# Web管理画面
iptables -A INPUT -p tcp --dport 80 -s 192.168.0.0/16 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -s 192.168.0.0/16 -j ACCEPT

# データベースアクセス（ローカルのみ）
iptables -A INPUT -p tcp --dport 3306 -s 127.0.0.1 -j ACCEPT

# エージェントからの接続許可
iptables -A INPUT -p tcp --dport 10051 -s 10.0.0.0/8 -j ACCEPT

# 本社サーバーへの接続許可
iptables -A OUTPUT -p tcp --dport 10051 -d zabbix.company.com -j ACCEPT

# ローカルSNMP監視
iptables -A OUTPUT -p udp --dport 161 -d 10.0.0.0/8 -j ACCEPT

# CA証明書作成
openssl genrsa -out ca.key 4096
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

# プロキシ証明書作成
openssl genrsa -out proxy.key 4096
openssl req -new -key proxy.key -out proxy.csr
openssl x509 -req -days 365 -in proxy.csr -CA ca.crt -CAkey ca.key -out proxy.crt

# PSKキー生成（32バイト）
openssl rand -hex 32 > /etc/zabbix/proxy.psk
echo "proxy001" > /etc/zabbix/proxy.psk.id

#!/bin/bash
# プロキシパフォーマンス監視スクリプト

PROXY_HOST="proxy-tokyo"
LOG_FILE="/var/log/zabbix/proxy_monitor.log"

# 処理キュー確認
QUEUE_SIZE=$(echo "SELECT COUNT(*) FROM proxy_history;" | mysql -N zabbix_proxy)

# データ転送遅延確認  
LAST_DATA=$(echo "SELECT MAX(clock) FROM proxy_history;" | mysql -N zabbix_proxy)
CURRENT_TIME=$(date +%s)
DELAY=$((CURRENT_TIME - LAST_DATA))

# ログ出力
echo "$(date): Queue=$QUEUE_SIZE, Delay=${DELAY}s" >> $LOG_FILE

# アラート条件
if [ $QUEUE_SIZE -gt 10000 ] || [ $DELAY -gt 300 ]; then
    echo "ALERT: Proxy performance issue detected" | \
    mail -s "Proxy Alert: $PROXY_HOST" [email protected]
fi

#!/bin/bash
# プロキシ定期メンテナンススクリプト

# データベース最適化
mysql -uzabbix_proxy -p zabbix_proxy -e "OPTIMIZE TABLE history_uint;"
mysql -uzabbix_proxy -p zabbix_proxy -e "OPTIMIZE TABLE trends_uint;"

# ログローテーション
logrotate /etc/logrotate.d/zabbix-proxy

# 古いデータ削除（90日以前）
OLD_DATE=$(date -d "90 days ago" +%s)
mysql -uzabbix_proxy -p zabbix_proxy -e "
DELETE FROM history_uint WHERE clock < $OLD_DATE;
DELETE FROM history_str WHERE clock < $OLD_DATE;
"

# パフォーマンス統計
echo "$(date): Maintenance completed" >> /var/log/zabbix/maintenance.log

# 診断コマンド
zabbix_get -s proxy-host -p 10051 -k agent.ping

# 対策
1. ネットワーク接続確認
2. ファイアウォール設定確認  
3. プロキシプロセス状態確認
4. ログファイル確認

# メモリ使用状況確認
free -h
ps aux | grep zabbix_proxy | awk '{print $4}' | sort -n

# 対策設定
CacheSize=256M          # 増加
HistoryCacheSize=128M   # 増加
StartPollers=10         # 削減（必要に応じて）

# OS最適化
echo 'net.core.rmem_max = 134217728' >> /etc/sysctl.conf
echo 'net.core.wmem_max = 134217728' >> /etc/sysctl.conf
echo 'vm.swappiness = 10' >> /etc/sysctl.conf
sysctl -p

# ファイルシステム最適化
mount -o remount,noatime /var/lib/mysql