如何使用Zabbix Agent启动Windows进程及排查远程脚本执行故障

针对你提出的两个Zabbix相关问题，我整理了具体的解决方法和排查步骤：

一、如何通过Zabbix Agent启动Windows系统中的notepad.exe或java.exe进程？ #

有两种常用的实现方式，你可以根据场景选择：

方式1：通过自定义UserParameter调用 #

1. 找到Windows主机上的Zabbix Agent配置文件（默认路径是C:\Program Files\Zabbix Agent\zabbix_agentd.conf），打开编辑。
2. 添加自定义参数：
   • 启动记事本的参数：

     UserParameter=start.notepad,powershell -Command "Start-Process notepad.exe"
     

   • 启动Java进程（比如运行jar包）的参数：

     UserParameter=start.java,powershell -Command "Start-Process java.exe -ArgumentList '-jar D:\apps\your-app.jar'"
     

   注意：如果Java路径不在系统环境变量里，最好写绝对路径，比如C:\Program Files\Java\jdk1.8.0_301\bin\java.exe。
3. 保存配置后，重启Zabbix Agent服务。
4. 之后你可以在Zabbix Server的监控项中调用这个自定义键（比如start.notepad），或者在动作的远程命令中触发执行。

方式2：直接在Zabbix动作中执行远程命令 #

在Zabbix控制台的动作操作步骤里，选择「远程命令」：

• 目标主机选择你的Windows机器
• 命令类型选「Windows命令」或「自定义脚本」
• 输入命令：

  powershell -Command "Start-Process notepad.exe"
  

  同样，Java进程可以调整为对应的启动命令。

二、Zabbix动作中Windows Shell脚本未执行（notepad未启动）的排查步骤 #

遇到这种情况，你可以按以下步骤逐一排查：

• 检查Zabbix Agent的运行权限
  Windows上Zabbix Agent默认用Local System账户运行，这个账户没有桌面交互权限——也就是说，即使notepad进程真的启动了，你在当前用户的桌面上也看不到。你可以把Agent的运行账户改成有桌面权限的本地管理员账户，重启Agent后再测试。

• 手动验证命令的有效性
  用和Zabbix Agent相同的账户手动执行命令：

  • 如果是Local System账户，可以用psexec工具（微软Sysinternals套件里的）执行：

    psexec -s powershell -Command "Start-Process notepad.exe"
    

  要是手动执行都没反应，那肯定是命令本身的问题，比如路径写错、参数不对。

• 确认Agent允许远程命令
  打开zabbix_agentd.conf，检查两个配置项：

  EnableRemoteCommands=1
  LogRemoteCommands=1
  

  确保EnableRemoteCommands设为1（允许执行远程命令），LogRemoteCommands设为1可以帮你记录命令执行日志，方便排查。修改后记得重启Agent。

• 查看Zabbix Agent日志
  日志文件默认在C:\Program Files\Zabbix Agent\logs\zabbix_agentd.log，搜索和远程命令相关的条目，比如能看到命令是否被接收、执行时有没有报错（比如权限不足、找不到程序路径等）。

• 检查动作的触发条件和目标
  确认动作的触发器是否真的触发了（可以看Zabbix的事件日志），另外检查操作的目标主机是否正确——有没有把命令发送到你要测试的Windows机器上。

• 规范命令写法
  尽量用绝对路径，比如把notepad.exe写成C:\Windows\notepad.exe，避免环境变量问题导致找不到程序；另外优先用PowerShell的Start-Process命令，比cmd的start更可靠，尤其是在系统账户下执行时。

内容的提问来源于stack exchange，提问作者blue