[comment]: # ({48389315-heading}) # 6 Netzwerkverkehr mit Zabbix überwachen [comment]: # ({/48389315-heading}) [comment]: # ({65284d7b-intro}) ### Einführung Diese Seite führt Sie durch die Schritte, die erforderlich sind, um mit der grundlegenden Überwachung Ihres Netzwerkverkehrs mit Zabbix zu beginnen. [comment]: # ({/65284d7b-intro}) [comment]: # ({2e768c47-purpose}) **Für wen diese Anleitung gedacht ist** Diese Anleitung richtet sich an neue Zabbix-Benutzer und enthält die minimale Anzahl an Schritten, die erforderlich sind, um die grundlegende Überwachung Ihres Netzwerkverkehrs zu aktivieren. Wenn Sie nach umfassenden Anpassungsoptionen suchen oder eine erweiterte Konfiguration benötigen, lesen Sie den Abschnitt [Configuration](/manual/config) im Zabbix-Handbuch. [comment]: # ({/2e768c47-purpose}) [comment]: # ({59f10947-require}) **Voraussetzungen** Bevor Sie mit dieser Anleitung fortfahren, müssen Sie Zabbix Server, Zabbix Frontend und Zabbix Agent gemäß den Anweisungen für Ihr Betriebssystem [herunterladen und installieren](https://www.zabbix.com/download). Beachten Sie, dass Sie den Zabbix Agent auf dem Rechner installieren sollten, für den eine Überwachung des Netzwerkverkehrs erforderlich ist. Dies kann entweder derselbe Host sein, auf dem der Zabbix Server installiert ist, oder ein anderer Host. Diese Anleitung enthält Anweisungen zur Konfiguration der Überwachung des Netzwerkverkehrs der Schnittstelle *eth0* auf einem separaten Rechner mit dem Namen *Remote host*. [comment]: # ({/59f10947-require}) [comment]: # ({f8ece309-configure}) ### Zabbix für das Monitoring konfigurieren Der Zabbix Agent kann Metriken im aktiven oder passiven Modus erfassen (gleichzeitig). Weitere Informationen finden Sie unter [Passive und aktive Agent-Prüfungen](/manual/appendix/items/activepassive). In diesem Leitfaden wird das Monitoring mittels passiver Prüfungen beschrieben. [comment]: # ({/f8ece309-configure}) [comment]: # ({3ffcf901-agent}) ##### Zabbix Agent konfigurieren 1\. Öffnen Sie die Agent-Konfigurationsdatei auf dem Rechner, auf dem der Agent installiert ist (standardmäßig ist der Pfad */usr/local/etc/zabbix_agentd.conf*): sudo vi /usr/local/etc/zabbix_agentd.conf 2\. Fügen Sie die IP-Adresse oder den DNS-Namen Ihres Zabbix Server zum Parameter *Server* hinzu. Zum Beispiel: Server=192.0.2.22 3\. Starten Sie den Zabbix Agent neu: systemctl restart zabbix-agent [comment]: # ({/3ffcf901-agent}) [comment]: # ({24c96093-frontend}) ##### Zabbix Frontend 1\. Melden Sie sich im Zabbix Frontend an. 2\. [Erstellen Sie einen Host](/manual/config/hosts/host) in der Zabbix-Weboberfläche und geben Sie die IP-Adresse oder den DNS-Namen des Rechners an, auf dem der Agent installiert ist. ![](../../../assets/en/manual/guides/traffic_host.png){width="600"} [comment]: # ({/24c96093-frontend}) [comment]: # ({9831660c-item}) ### Datenpunkte erstellen Folgen Sie den Anweisungen unter [Erstellen eines Datenpunkts](/manual/config/items/item), um die Datenpunkte für die Verkehrsüberwachung hinzuzufügen, nämlich: - [Eingehender Verkehr](/manual/config/items/itemtypes/zabbix_agent#net.if.in) - [Ausgehender Verkehr](/manual/config/items/itemtypes/zabbix_agent#net.if.out) - [Gesamtverkehr](/manual/config/items/itemtypes/zabbix_agent#net.if.total) Eine einfache Konfiguration für den Datenpunkt zur Überwachung des eingehenden Verkehrs würde wie folgt aussehen: ![](../../../assets/en/manual/guides/traffic_item.png){width="600"} Um die erfassten Daten für die praktische Nutzung geeignet zu machen, können Sie beim Erstellen der Datenpunkte einige Schritte der [Vorverarbeitung](/manual/config/items/preprocessing) festlegen. Im vorliegenden Fall wären das die Multiplikation mit 8 (um Bytes in Bits umzuwandeln) und die Darstellung als Änderung pro Sekunde. ![](../../../assets/en/manual/guides/traffic_item_prepr.png){width="600"} [comment]: # ({/9831660c-item}) [comment]: # ({1ea8f44e-data}) ### Erfasste Daten anzeigen Herzlichen Glückwunsch! Zu diesem Zeitpunkt überwacht Zabbix bereits Ihren Netzwerkverkehr. Um die erfassten Metriken anzuzeigen, öffnen Sie den Menüabschnitt [*Monitoring → Hosts*](/manual/web_interface/frontend_sections/monitoring/hosts) und klicken Sie in der Zeile des Hosts auf *Latest data*. ![](../../../assets/en/manual/guides/traffic_latest.png){width="600"} Sie sehen die Verkehrsdaten. ![](../../../assets/en/manual/guides/traffic_graph.png){width="600"} [comment]: # ({/1ea8f44e-data}) [comment]: # ({69a95af7-graph}) ### Graphen anzeigen Die gesammelten Daten können als [Graphen](/manual/web_interface/frontend_sections/monitoring/hosts/graphs) angezeigt werden. Um diese anzuzeigen, klicken Sie im Abschnitt *Letzte Daten* in der Zeile des Datenpunkts auf *Graph* oder wählen Sie die gewünschten Datenpunkte aus und klicken Sie unten auf *Graph anzeigen*. ![](../../../assets/en/manual/guides/traffic_graph2.png){width="600"} [comment]: # ({/69a95af7-graph}) [comment]: # ({8fa0173e-trigger}) ### Auslöser konfigurieren Sie können [Auslöser](/manual/config/triggers) einrichten, um ungewöhnlichen Netzwerkverkehr zu erkennen. Lesen Sie die Anweisungen zum [Konfigurieren eines Auslösers](/manual/config/triggers/trigger) und fügen Sie beispielsweise einen Auslöser hinzu, der signalisiert, dass der Gesamtverkehr zu hoch ist: ![](../../../assets/en/manual/guides/traffic_trigger.png){width="600"} Lassen Sie nun den Datenverkehr den Schwellenwert überschreiten, den Sie im Auslöser-Ausdruck festgelegt haben, und wechseln Sie zu *Monitoring → Probleme*, um zu prüfen, dass das Problem dort aufgeführt ist. ![](../../../assets/en/manual/guides/traffic_problem.png){width="600"} [comment]: # ({/8fa0173e-trigger}) [comment]: # ({8a627649-problem}) ### Problembenachrichtigungen einrichten Es gibt mehrere Möglichkeiten, Benachrichtigungen über das Problem zu erhalten. E-Mail ist die beliebteste davon. Folgen Sie den Anweisungen zum Einrichten einer [Problembenachrichtigung](/manual/quickstart/notification) per E-Mail. Sie können auch andere [Medientypen](/manual/config/notifications/media) für die Zustellung der Benachrichtigung auswählen. [comment]: # ({/8a627649-problem}) [comment]: # ({1f0933d7-further}) **Siehe auch:** - [Problemeskalationen](/manual/config/notifications/action/escalations) – wie mehrstufige Warnszenarien erstellt werden (z. B. zuerst eine Nachricht an den Systemadministrator senden und dann, wenn ein Problem nicht innerhalb von 45 Minuten behoben wird, eine Nachricht an den Rechenzentrumsleiter senden). - [Problembestätigung](/manual/acknowledgment) – wie angegeben wird, dass das Problem bekannt ist, wie Kommentare zu seiner Behebung hinzugefügt und das Problem unterdrückt oder geschlossen werden kann. - [Linux mit Zabbix Agent überwachen](/manual/guides/monitor_linux) – wie die grundlegende Überwachung der wichtigsten Datenpunkte durch Verknüpfen einer vorkonfigurierten Vorlage gestartet wird. [comment]: # ({/1f0933d7-further})