往期投稿Top3
田川
CentOS7x64上yum安装Zabbix 3.0，一次全部搞定，100%成功
刘思奇
ZABBIX用DBforbix监控数据库
何星
Zabbix通过自动发现监控端口
本期精彩
关于 thinkc（社区川总）
某大型企业云计算架构师，多年Zabbix，Python，Linux使用经验，社区群活跃核心成员之一
Zabbix版本：3.0.19
有人询问zbx端口监控的原理是什么，是通过netstat -an还是Telnet或者TCP的方式？下面简单分析一下。
想了解zbx端口监控，就是分析net.tcp.port这个键值的实现原理。net.tcp.port所在的文件是zabbix-3.0.19\src\libs\zbxsysinfo\common\common.c
非常熟悉的ZBX_METRICparameters_xxxx[] =格式，具体分析请参见zbx源码分析 -- agent.ping
net.tcp.port对应的NET_TCP_PORT函数所在的文件是zabbix-3.0.19\src\libs\zbxsysinfo\common\net.c
NET_TCP_PORT函数中最主要的就是调用tcp_expect函数，tcp_expect函数的实现就在NET_TCP_PORT函数的上方。
tcp_expect函数中又调用了zbx_tcp_connect函数，由此我们已基本确认zbx端口监控是通过TCP方式实现的。
再往下深挖一些。zbx_tcp_connect函数所在的文件是zabbix-3.0.19\src\libs\zbxcomms\comms.c
zbx_tcp_connect函数中又调用了zbx_socket_create函数，此函数也在comms.c中
在zbx_socket_create函数中有servaddr_in.sin_port = htons(port);等几行代码，写过C socket编程的，对此比较熟悉。
再往下，在此函数接近结束处又调用了zbx_socket_connect函数，此函数也在comms.c中
在zbx_socket_connect函数中可以看到，无论是Windows还是非Windows，都是调用socket函数connect()，终于脱离了zbx的函数封装，到此代码追踪和分析结束。
结论：确认zbx端口监控是通过TCP方式实现的。
不过Windows的实现代码接近70行，而非Windows的实现代码只有5行，心里有点嘀咕，不知道是否会存在漏洞之类的问题？希望这方面的大神予以指教。
zbx对功能函数进行了大量二次封装，再加上迭代调用，导致我们这些初学者刚开始看会很挠头，但只要稍微耐心一点，还是可以分析清楚的。
欢迎投稿
Z投稿专栏为大家提供一个展现自己的平台，作者观点不等同社区观点，欢迎读者在评论区留言讨论
文章内容
与运维、Zabbix相关即可
投稿方式
私信Z小秘（微信&电话 13817720274）
小福利
投稿可以获得Z积分*5
每月评选，阅读量TOP3可获得积分10/5/3分
ps：公众号回复【签到】查看积分小惊喜~
什么是Z积分？
Zabbix U盘正式上线啦，点击公众号菜单栏【社区群】-【Zabbix店铺】访问Z-shop，It's just for you!
一键关注
关注公众号
加入社区群
Zabbix社区，因你而更美好
