文档章节

nagios总结与基本配置模板

perofu
 perofu
发布于 2012/11/05 23:09
字数 10059
阅读 6436
收藏 147
 

目录

一、简介:... 3

1、nagios的功能:... 3

2、监控机(可想象为常见服务的服务器):. 3

3、被监控机(可想象为常见服务的客户端):. 3

4、Nagios定义的监控状态... 3

二、安装软件:... 3

①、nagios. 4

②、nagios-plugins插件... 4

③、修改apache配置(vi httpd.conf... 4

④、增加验证用户... 5

⑤、典型配置:... 5

1)预备知识... 5

2)改配置文件... 5

3)修改CGI脚本控制文件cgi.cfg. 6

4)定义监控时间段,创建配置文件timeperiods.cfg. 6

5)定义联系人,创建配置文件contacts.cfg. 7

6)下面就可以将多个联系人组成一个联系人组contactgroups.cfg. 8

7)定义被监控主机,创建文件hosts.cfg. 8

8)与联系人可以组成联系人组一样,多个主机也可以组成主机组. hostgrops.cfg. 9

9)定义监控的项目,也叫服务,services.cfg. 10

10)在运行nagios之前首先做测试... 10

11)作为守护进程后台启动nagios. 11

12)查看网页... 11

. 使用命令和插件监控更多信息... 11

... 13

1).监控nagios-serverftp. 14

2).监控dbpissh. 15

3).监控yahoonIIS.. 15

4).监控nagios-sever的根分区的使用情况. 16

四. 使用NRPE监控LINUX上的”本地信息”... 16

         在被监控主机上... 18

1)增加用户... 19

2)安装nagios插件... 19

3)安装nrpe. 19

4)编辑这个脚本... 20

5)编辑/etc/services文件,增加NRPE服务... 20

6)重启xinetd服务... 20

7)查看NRPE是否已经启动... 21

8)测试NRPE是否则正常工作... 21

9)查看NRPE的监控命令... 21

10)安装check_nrpe插件... 22

11)测试:... 22

12)在commands.cfg中增加对check_nrpe的定义... 22

13)在被监控机上增加check_swap命令的定义... 24

14)在监控机上增加这个监控项目... 24

五、如何监控windows系统的”本地信息”... 25

1)安装NSClient. 26

①从http://sourceforge.net/projects/nscplus下载NSClient++-0.2.7.zip. 26

②软件安装... 26

2)在运行里面输入services.msc打开”服务”... 27

3)编辑NSClient++下的NSC.ini文件... 27

4)对监控主机的配置... 28

5)定义命令... 28

6)增加监控项目... 29

7)重启nagios服务来生效,等一会就可以查看页面了... 30

附录:. 33

1.重启nagios的方法... 33

2.不以xinetd的方式运行nrpe. 33

3.有关于check_load的用法及意义... 34


总结

一、简介:

1nagios的功能:

监控服务和主机

2、监控机(可想象为常见服务的服务器):

安装了nagios软件的机器,对监控的数据做处理,并且提供web界面查看和管理.当然也可以对本机自身的信息进行监控.

3、被监控机(可想象为常见服务的客户端):

安装了NRPE等客户端,根据监控机的请求执行监控,然后将结果回传给监控机.

4Nagios定义的监控状态

nagios定义了4中监控状态,代表不同的严重级别,除了OK代表正常不用关心外,其余3种都要引起重视.如下表

状态

代码

颜色

正常

OK

绿色,

警告

WARNING

黄色,

严重

CRITICAL

红色,

未知错误

UNKOWN

深黄色

二、安装软件:

监控机需安装的软件有nagiosnagios-pluginsapache(不做介绍)

①、nagios

./configure–prefix=/usr/local/nagios   --enable-embedded-perl --with-httpd-conf=/usr/local/lamp/apache/conf/extra

 (如果apache服务是rpm方式安装 无须指定--with-httpd-conf)

make all

make install

make install-init

make install-config

make install-commandmode

make install-webconf

②、nagios-plugins插件

./configure     --prefix=/usr/local/nagios/     --with-mysql=/usr/local/mysql --with-nagios-user=nagios     --with-nagiosgroup=nagios   --enable-libtap --enable-extra-opts     --enable-perl-modules

make

make install

③、修改apache配置(vi httpd.conf

ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin

<Directory "/usr/local/nagios/sbin">

    Options ExecCGI

    AllowOverride None

    Order allow,deny

    Allow from all

    AuthName "Nagios Access"

    AuthType Basic

AuthUserFile /usr/local/nagios/etc/htpasswd

//用于此目录访问身份验证的文件,htpasswd也可以是htpasswd.user

    Require valid-user

</Directory>

Alias /nagios /usr/local/nagios/share

<Directory "/usr/local/nagios/share">

    Options None

    AllowOverride None

    Order allow,deny

    Allow from all

    AuthName "Nagios Access"

    AuthType Basic

AuthUserFile /usr/local/nagios/etc/htpasswd

//用于此目录访问身份验证的文件,htpasswd也可以是htpasswd.user

    Require valid-user

</Directory>

④、增加验证用户

htpasswd -c /usr/local/nagios/etc/htpasswd 用户名

⑤、典型配置:

1)预备知识

Nagios自己定义了一套规则用于配置文件,其中最重要的概念就是对象”----object.通俗的理解:假定我们首先定义了性别这个对象,它的值只可能是男,,人妖等等,然后定义某人为一个对象,例如张三,定义张三的时候有性别这个属性,它的值就必须来源了之前定义的性别这个对象,要么是男是女,或者是人妖.

Nagios里面定义了一些基本的对象,一般用到的有:

联系人

contact

出了问题像谁报告?一般当然是系统管理员了

监控时间段

timeperiod

7X24小时不间断还是周一至周五,或是自定义的其他时间段

被监控主机

host

所需要监控的服务器,当然可以是监控机自己

监控命令

command

nagios发出的哪个指令来执行某个监控,这也是自己定义的

被监控的服务

service

例如主机是否存活,80端口是否开,磁盘使用情况或者自定义的服务等

另外,多个被监控主机可以定义为一个主机组,多个联系人可以被定义为一个联系人组,多个服务还能定义成一个服务组呢.

回到上面的例子,定义张三需要之前定义的性别,我们定义一个被监控的服务,当然就要指定被监控的主机,需要监控的时间段,要用哪个命令来完成这个监控操作,出了问题向哪个联系人报告.

所有这些对象绝对多数都是需要我们手动定义的,这就是nagios的安装显得复杂的地方.其实了解了原理,做一遍之后余下的工作就是复制粘贴了.

2)修改配置文件

vi /usr/local/nagios/etc/nagios.cfg

//注意文件的路径

#cfg_file=/usr/local/nagios/etc/objects/localhost.cfg

cfg_file=/usr/local/nagios/etc/objects/hosts.cfg

cfg_file=/usr/local/nagios/etc/objects/hostgroups.cfg

cfg_file=/usr/local/nagios/etc/objects/services.cfg

cfg_file=/usr/local/nagios/etc/objects/contacts.cfg

cfg_file=/usr/local/nagios/etc/objects/contactgroups.cfg

cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg

check_external_commands=1   //允许在web界面下执行重启nagios、停止主机/服务检查等操作

command_check_interval=10s根据自己的情况定这个命令检查时间间隔,不要太长也不要太短)。

3)修改CGI脚本控制文件cgi.cfg

(确保use_authentication=1 //验证)

//多个用户之间用逗号隔开(用户名来自htpasswd,不要添加过多)

authorized_for_system_information=nagiosadmin,用户名

authorized_for_configuration_information=nagiosadmin,用户名

authorized_for_system_commands=用户名 

authorized_for_all_services=nagiosadmin,用户名

authorized_for_all_hosts=nagiosadmin,用户名

authorized_for_all_service_commands=nagiosadmin,用户名

authorized_for_all_host_commands=nagiosadmin,用户名

4)定义监控时间段,创建配置文件timeperiods.cfg

按照下面的方式简单的复制修改timeperiod_name和别名就可以创建多个时间段了.

定义了一个监控时间段,它的名称是24x7,监控的时间是每天全天24小时

define timeperiod{

        timeperiod_name         24x7   //时间段的名称,这个地方不要有空格

        alias                   别名  //24 Hours A Day,7Days A Week

        sunday                   00:00-24:00

        monday                  00:00-24:00

        tuesday                  00:00-24:00

        wednesday               00:00-24:00

        thursday                 00:00-24:00

        friday                    00:00-24:00

        saturday                 00:00-24:00

        }

5)定义联系人,创建配置文件contacts.cfg

(如出现Service notification command ’…’ specified for contact ‘用户名’is not defined anywhere,请查看’…’是否在commands.cfg中定义了)

按照下面的方式简单的复制修改用户名和别名就可以创建多个联系人了.

define contact{

        contact_name                    用户名   //联系人的名称,这个地方不要有空格

        alias                           别名

        service_notification_period     24x7

        host_notification_period        24x7

        service_notification_options    w,u,c,r

        host_notification_options       d,u,r

        service_notification_commands   notify- service -by-email

        host_notification_commands      notify- host--by-email

        email                           yahoon@test.com

        pager                           1338757xxxx

        address1                        xxxxx.xyyy@icq.com

        address2                        555-555-5555

        }

service_notification_period     24x7

服务出了状况通知的时间段,这个时间段就是上面在timeperiods.cfg中定义的.

host_notification_period        24x7

主机出了状况通知的时间段, 这个时间段就是上面在timeperiods.cfg中定义的

service_notification_options    w,u,c,r

当服务出现w—报警(warning),u—未知(unkown),c—严重(critical),或者r—从异常情况恢复正常,在这四种情况下通知联系人.

host_notification_options       d,u,r

当主机出现d­­­­—当机(down),u—返回不可达(unreachable),r—从异常情况恢复正常,在这3种情况下通知联系人

service_notification_commands   notify- service -by-email

服务出问题通知采用的命令notify-by-email,这个命令是在commands.cfg中定义的,作用是给联系人发邮件.至于commands.cfg之后将专门介绍

host_notification_commands      host-notify-by-email notify- host--by-email

同上,主机出问题时采用的也是发邮件的方式通知联系人

email                           yahoon@test.com

很明显,联系的人email地址

pager                           1338757xxxx

联系人的手机,如果支持短信的通知的话,这个就很有用了.

alias是联系人别名,address是地址 意义不大.

6)下面就可以将多个联系人组成一个联系人组contactgroups.cfg

按照下面的方式简单的复制修改组名和别名就可以创建多个联系人组了.

define contactgroup{

        contactgroup_name               组名  

//联系人组的名称,同样不能空格

        alias                   别名        //别名

        members                 用户名 

//组的成员,来自于上面定义的contacts.cfg,如果有多个联系人则以逗号相隔

        }

7)定义被监控主机,创建文件hosts.cfg

按照下面的方式简单的复制修改主机名、IP和别名就可以创建多个被监控主机了.

define host{

        host_name                       主机名

//被监控主机的名称,最好别带空格nagios-server

        alias                           别名

        //别名

        address                         IP

        //被监控主机的IP地址

        check_command                   check-host-alive

        //监控的命令check-host-alive,这个命令来自commands.cfg,用来监控主机是否存活

        max_check_attempts              5

        //检查失败后重试的次数

        check_period                    24x7

        //检查的时间段24x7,同样来自于我们之前在timeperiods.cfg中定义的

contact_groups                  组名

        //联系人组,上面在contactgroups.cfg中定义的组名

notification_interval           10

        //提醒的间隔,每隔10秒提醒一次

notification_period             24x7

        //提醒的周期, 24x7,同样来自于我们之前在timeperiods.cfg中定义的

notification_options            d,u,r

//指定什么情况下提醒,具体含义见之前contacts.cfg部分的介绍

        }

8)与联系人可以组成联系人组一样,多个主机也可以组成主机组. hostgrops.cfg

按照下面的方式简单的复制修改主机组名、IP和别名就可以创建多个主机组了.

define hostgroup{

        hostgroup_name          主机组名  //主机组名称

        alias                   别名  //别名

        members                 主机名

//组的成员主机,多个主机以逗号相隔,必须是上面hosts.cfg中定义的

        }

下面是最关键的了,nagios主要是监控一台主机的各种信息,包括本机资源,对外的服务等等.这些在nagios里面都是被定义为一个个的项目(nagios称之为服务,为了与主机提供的服务相区别,我这里用项目这个词),而实现每个监控项目,则需要通过commands.cfg文件中定义的命令.

例如我们现在有一个监控项目是监控一台机器的web服务是否正常, 我们需要哪些元素呢?最重要的有下面三点:首先是监控哪台机,然后是这个监控要用什么命令实现,最后就是出了问题的时候要通知哪个联系人?

9)定义监控的项目,也叫服务,services.cfg

按照下面的方式简单的复制修改主机名、命令和组名就可以创建多个服务了.

#service definition

define service{

        host_name               主机名

        //被监控的主机,hosts.cfg中定义的

        service_description     check-host-alive

        //这个监控项目的描述(也可以说是这个项目的名称),可以空格,我们这里定义的是监控这个主机是不是存活

        check_command           check-host-alive

        //所用的命令,commands.cfg中定义的

        max_check_attempts      5

        normal_check_interval   3

        retry_check_interval    2

        check_period            24x7

        //监控的时间段,timeperiods.cfg中定义的

        notification_interval   10

        notification_period     24x7

        //通知的时间段, ,timeperiods.cfg中定义的

        notification_options    w,u,c,r

        //在监控的结果是wucr时通知联系人,具体含义看前文.

        contact_groups          组名

        //联系人组,contactgroups.cfg中定义的

        }

10)在运行nagios之前首先做测试

/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

看到下面这些信息就说明没问题了

Total Warnings: 0

Total Errors:   0

Things look okay - No serious problems were detected during the pre-flight check

11)作为守护进程后台启动nagios

chkconfig nagios on

etc/init.d/nagios restart

12)查看网页

登陆http://ip/nagios/

. 使用命令和插件监控更多信息

nagios本身并没有监控的功能,所有的监控是由插件完成的,插件将监控的结果返回给nagios,nagios分析这些结果,web的方式展现给我们,同时提供相应的报警功能(这个报警的功能也是由插件完成的)

所有的这些插件是一些实现特定功能的可执行程序,默认安装的路径是/usr/local/nagios/libexec,可以查看

这些程序都是可以独立执行的,使用方法可以通过命令名 –h来查看

例如,我们查看check_disk这个插件的用法则可以使用check_disk –h,如下图

[root@server1 libexec]# ./check_disk -h

check_disk (nagios-plugins 1.4.9) 1.91

This plugin checks the amount of used disk space on a mounted file system

and generates an alert if free space is less than one of the threshold values

Usage: check_disk -w limit -c limit [-p path | -x device] [-t timeout][-m] [-e] [-W limit] [-K limit] [-v] [-q] [-E]

Options:

……以下略

现在来独立执行它,例如查看根分区的使用情况,执行

[root@server1 libexec]# ./check_disk -w 10% -c 5%  /

命令的含义是检查分区/的使用情况,若剩余10%以下,为警告状态(warning),5%以下为严重状态(critical),执行后我们会看到下面这条信息

DISK WARNING - free space: / 487 MB (6% inode=78%);| /=7449MB;7524;7942;0;8361

说明当前是warning的状态,空闲空间只有6%.如果nagios收到这些状态结果就会采取报警等措施了

我们在定义某个监控项目时,所用的监控命令都是来自commands.cfg,这和这些插件有什么关系???想到了吧,commands.cfg中定义的监控命令就是使用的这些插件.举个例子,之前我们已经不止一次用到了check-host-alive这个命令,打开commands.cfg就可以看到这个命令的定义,如下:

################################################################################

#

# SAMPLE HOST CHECK COMMANDS

#

################################################################################

# This command checks to see if a host is "alive" by pinging it

# The check must result in a 100% packet loss or 5 second (5000ms) round trip

# average time to produce a critical error.

# Note: Only one ICMP echo packet is sent (determined by the '-p 1' argument)

# 'check-host-alive' command definition

define command{

        command_name    check-host-alive

        command_line    $USER1$/check_ping -H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 1

        }

command_name    check-host-alive

这句话的意思是定义的命令名是check-host-alive,也就是我们在services.cfg中使用的名称执行的操作是

$USER1$/check_ping -H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 1

其中$USER1$是在resource.cfg文件中定义的,代表插件的安装路径.就如我们上面看到的那样$USER1$=/usr/local/nagios/libexec,至于$HOSTADDRESS$,则默认被定义为监控主机的地址.

简单的说,我们在services.cfg中定义了对dbpi执行check-host-alive命令,实际上就是执行了

/usr/local/nagios/libexec/ check_ping -H dbpiip地址 -w 3000.0,80% -c 5000.0,100% -p 1

实际上check-host-alive只是这一长串命令的简称而已,而在services.cfg中都是使用简称的.

commands.cfg中定义了很多这样的命令简称.基本上我们常用的监控项目都包含了,例如ftp,http,本地的磁盘,负载等等.

我们再看一个命令,check_local_disk定义如下

# 'check_local_disk' command definition

define command{

        command_name    check_local_disk

        command_line    $USER1$/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$

        }

check_local_disk实际上是执行的check_disk插件.这里的$ARG1$, $ARG2$, $ARG3$是什么意思呢?在之前我们已经提到了这个check_disk这个插件的用法,-w的参数指定磁盘剩了多少是警告状态,-c的参数指定剩多少是严重状态,-p用来指定监控路径.

在使用check-host-alive的时候,只需要在services.cfg中直接写上这个命令名check-host-alive.后面没任何的参数.而使用check_local_disk则不同,services.cfg中这要这么写

check_local_disk!10%!5%!/

在命令名后面用!分隔出了3个参数,10%$ARG1$的值,5%$ARG2$的值,/ $ARG3$的值,

我不知道讲的是否清楚,头晕的就在后面提问哈.简单的一句话就是

services.cfg定义监控项目用某个命令

这个命令必须在commands.cfg中定义

定义这个命令时使用了libexec下的插件

如果命令不带$ARG1$就可以在services.cfg中直接使用,如果带了使用时就带上参数,!将参数进行

在上篇文章里面,我们已经增加了三个监控项目,分别监控nagios-server,dbpi,yahoon这三台主机是否存活.现在我对这三台机器分别做了如下设置

开放nagios-serverftp

开放dbpissh

开放yahoonIIS

这篇文章里面所做的就是对这些服务进行监控,另外我们还要监控nagios-sever的根分区的使用情况.

1).监控nagios-serverftp

编辑services.cfg 增加下面的内容,基本上就是copy上节我们定义监控主机存活的代码.略做修改.

define service{

        host_name               nagios-server

        要监控的机器,给出机器名,注意必须是hosts.cfg中定义的

        service_description     check ftp

        给这个监控项目起个名字吧,任意起,你自己懂就行

        check_command           check_ftp

        所用的命令,当然必须是commands.cfg中定义了的

        max_check_attempts      5

        normal_check_interval   3

        retry_check_interval    2

        check_period            24x7

        notification_interval   10

        notification_period     24x7

        notification_options    w,u,c,r

        contact_groups          sagroup

        }

2).监控dbpissh

define service{

        host_name               dbpi

        意义同上

service_description     check-ssh

        意义同上

check_command           check_tcp!22

        ssh所用的tcp22号端口,我就用commands中定义的check_tcp命令.至于!22的意思不用我说了吧.

        max_check_attempts      5

        normal_check_interval   3

        retry_check_interval    2

        check_period            24x7

        notification_interval   10

        notification_period     24x7

        notification_options    w,u,c,r

        contact_groups          sagroup

        }

3).监控yahoonIIS

define service{

        host_name               yahoon

        service_description     check-http

        check_command           check_http

        max_check_attempts      5

        normal_check_interval   3

        retry_check_interval    2

        check_period            24x7

        notification_interval   10

        notification_period     24x7

        notification_options    w,u,c,r

        contact_groups          sagroup

        }

4).监控nagios-sever的根分区的使用情况.

define service{

        host_name               nagios-server

        service_description     check disk

        check_command           check_local_disk!10%!5%!/

        max_check_attempts      5

        normal_check_interval   3

        retry_check_interval    2

        check_period            24x7

        notification_interval   10

        notification_period     24x7

        notification_options    w,u,c,r

        contact_groups          sagroup

        }

修改了配置文件,当然就要重新启动了,简单的方法杀掉nagios进程,然后重新启动

/usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg

等几分钟,你会看到下面这张图

可以看到我的nagios-seerver上磁盘空间已经不足了,warning.

. 使用NRPE监控LINUX上的本地信息

本部分主要参考了NRPE的官方手册

对系统为linux的主机dbpi进行如下监控:CPU负载,磁盘容量,登陆用户数,总进程数,僵尸进程数,swap分区使用情况

书接前文,对于像磁盘容量,cpu负载这样的本地信息”,nagios只能监测自己所在的主机,而对其他的机器则显得有点无能为力.毕竟没得到被控主机的适当权限是不可能得到这些信息的.为了解决这个问题,nagios有这样一个附加组件----NRPE.用它就可以完成对linux类型主机本地信息的监控.

NRPE的原理如下图

NRPE总共由两部分组成:

check_nrpe 插件,位于在监控主机上

NRPE daemon,运行在远程的linux主机上(通常就是被监控机)

按照上图,整个的监控过程如下:

nagios需要监控某个远程linux主机的服务或者资源情况时

1.nagios会运行check_nrpe这个插件,告诉它要检查什么.

2.check_nrpe插件会连接到远程的NRPE daemon,所用的方式是SSL

3.NRPE daemon会运行相应的nagios插件来执行检查

4.NRPE daemon将检查的结果返回给check_nrpe插件,插件将其递交给nagios做处理.

注意:NRPE daemon需要nagios插件安装在远程的linux主机上,否则,daemon不能做任何的监控.

通过NRPE的检测分为两种:

1).直接检测:检测的对象是运行NRPE的那台linux主机的本地资源,原理如下图

2).间接检测:当运行nagios的监控主机无法访问到某台被监控机,但是运行NRPE的机器可以访问到时,NRPE就可以充当一个代理,将监控请求发送到被监控机

必须要说明的是,通常被监控机与监控机在同一网络内,所以这样的情况很少.下面我讲的都是直接检测.所以我们按照图示在监控主机(nagios-server)和被监控主机(dbpi,也就是图中运行NRPEremote linux host)上安装相应的软件

    在被监控主机上

在被监控主机上

1)增加用户

[root@dbpi root]# useradd nagios

设置密码

[root@dbpi root]# passwd nagios

2)安装nagios插件

tar -zxvf nagios-plugins-1.4.9.tar.gz

cd nagios-plugins-1.4.9

./configure

make

make install

chown nagios.nagios /usr/local/nagios

chown -R nagios.nagios /usr/local/nagios/libexec

3)安装nrpe

tar -zxvf nrpe-2.8.1.tar.gz

cd nrpe-2.8.1

./configure

输出如下

*** Configuration summary for nrpe 2.8.1 05-10-2007 ***:

 General Options:

 -------------------------

 NRPE port:    5666

 NRPE user:    nagios

 NRPE group:   nagios

 Nagios user:  nagios

 Nagios group: nagios

Review the options above for accuracy.  If they look okay,

type 'make all' to compile the NRPE daemon and client.

可以看到NRPE的端口是5666,下一步是make all

make all

输出如下

*** Compile finished ***

If the NRPE daemon and client compiled without any errors, you

can continue with the installation or upgrade process.

Read the PDF documentation (NRPE.pdf) for information on the next

steps you should take to complete the installation or upgrade.

接下来安装NPRE插件,daemon和示例配置文件

安装check_nrpe这个插件

make install-plugin

之前说过监控机需要安装check_nrpe这个插件,被监控机并不需要,我们在这里安装它是为了测试的目的

make install-daemon         #安装deamon

make install-daemon-config #安装配置文件

make install-xinetd      #安装xinetd脚本

4)编辑这个脚本

vi /etc/xinetd.d/nrpe

# default: on

# description: NRPE (Nagios Remote Plugin Executor)

service nrpe

{

        flags           = REUSE

        socket_type     = stream

        port            = 5666

        wait            = no

        user            = nagios

        group           = nagios

        server          = /usr/local/nagios/bin/nrpe

        server_args     = -c /usr/local/nagios/etc/nrpe.cfg --inetd

        log_on_failure  += USERID

        disable         = no

        only_from       = 127.0.0.1在后面增加监控主机的地址0.111,以空格间隔

}

改后

     only_from       = 127.0.0.1 192.168.0.111

5)编辑/etc/services文件,增加NRPE服务

vi /etc/services

增加如下

# Local services

nrpe            5666/tcp                        # nrpe

6)重启xinetd服务

[root@dbpi nrpe-2.8.1]# service xinetd restart

7)查看NRPE是否已经启动

[root@dbpi nrpe-2.8.1]# netstat -at|grep nrpe

tcp        0      0 *:nrpe                  *:*                     LISTEN   

[root@dbpi nrpe-2.8.1]# netstat -an|grep 5666

tcp        0      0 0.0.0.0:5666            0.0.0.0:*               LISTEN  

可以看到5666端口已经在监听了

8)测试NRPE是否则正常工作

之前我们在安装了check_nrpe这个插件用于测试,现在就是用的时候.执行

/usr/local/nagios/libexec/check_nrpe -H localhost会返回当前NRPE的版本

[root@dbpi nrpe-2.8.1]# /usr/local/nagios/libexec/check_nrpe -H localhost

NRPE v2.8.1

也就是在本地用check_nrpe连接nrpe daemon是正常的

:为了后面工作的顺利进行,注意本地防火墙要打开5666能让外部的监控机访问

/usr/local/nagios/libexec/check_nrpe h查看这个命令的用法

可以看到用法是check_nrpe H 被监控的主机 -c要执行的监控命令

注意:-c后面接的监控命令必须是nrpe.cfg文件中定义的.也就是NRPE daemon只运行nrpe.cfg中所定义的命令

9)查看NRPE的监控命令

cd /usr/local/nagios/etc

vi nrpe.cfg

找到下面这段话

# The following examples use hardcoded command arguments...

command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10

command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20

command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20 -c 10 -p /dev/hda1  #注,可以是任意一块设备(sda1 …

command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z

command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200

红色部分是命令名,也就是check_nrpe -c参数可以接的内容,等号=后面是实际执行的插件程序(这与commands.cfg中定义命令的形式十分相似,只不过是写在了一行).也就是说check_users就是等号后面/usr/local/nagios/libexec/check_users -w 5 -c 10的简称.

上面这5行定义的命令分别是检测登陆用户数,cpu负载,hda1的容量,僵尸进程,总进程数.各条命令具体的含义见插件用法(执行”插件程序名 –h)

由于-c后面只能接nrpe.cfg中定义的命令,也就是说现在我们只能用上面定义的这五条命令.我们可以在本机实验一下.执行

/usr/local/nagios/libexec/check_nrpe  -H localhost -c check_users

/usr/local/nagios/libexec/check_nrpe  -H localhost -c check_load

/usr/local/nagios/libexec/check_nrpe  -H localhost -c check_hda1

/usr/local/nagios/libexec/ check_nrpe -H localhost -c check_zombie_procs

/usr/local/nagios/libexec/ check_nrpe -H localhost -c check_total_procs

上表被标记的部分,将是用于nagios监控机上的services.cfg中的 check_command部分,格式为:

check_nrpecheck_users| check_load| check_hda1| check_zombie_procs| check_total_procs

nagios的监控主机上

之前已经将nagios运行起来了,现在要做的事情是:

– 安装check_nrpe插件

– 在commands.cfg中创建check_nrpe的命令定义,因为只有在commands.cfg中定义过的命令才能在services.cfg中使用

      创建对被监控主机的监控项目

10)安装check_nrpe插件

tar -zxvf nrpe-2.8.1.tar.gz

cd nrpe-2.8.1

./configure

make all

make install-plugin

只运行这一步就行了,因为只需要check_nrpe插件

11)测试:

监控机使用check_nrpe被监控机(192.168.0.100)运行的nrpedaemon之间的通信.

[root@server1 nrpe-2.8.1]# /usr/local/nagios/libexec/check_nrpe -H 192.168.0.100

NRPE v2.8.1

看到已经正确返回了NRPE的版本信息,说明一切正常.

12)commands.cfg中增加对check_nrpe的定义

vi /usr/local/nagios/etc/commands.cfg(确定是在nagios.cfg定义的)

在最后面增加如下内容

########################################################################

#

# NRPE COMMAND

#

########################################################################

# 'check_nrpe ' command definition

define command{

        command_name check_nrpe

        command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$

        }

意义如下

command_name check_nrpe

定义命令名称为check_nrpe,services.cfg中要使用这个名称.

command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$

这是定义实际运行的插件程序.这个命令行的书写要完全按照check_nrpe这个命令的用法.不知道用法的就用check_nrpe h查看

-c后面带的$ARG1$参数是传给nrpe daemon执行的检测命令,之前说过了它必须是nrpe.cfg中所定义的那5条命令中的其中一条.services.cfg中使用check_nrpe的时候要用!带上这个参数

下面就可以在services.cfg中定义对dbpi主机cpu负载的监控

define service{

        host_name               dbpi

被监控的主机名,这里注意必须是linux且运行着nrpe,而且必须是hosts.cfg中定义的

        service_description     check-load

        监控项目的名称

        check_command           check_nrpe!${9中的红色部分}check_load

        监控命令是check_nrpe,是在commands.cfg中定义的,带的参数是check_load,是在nrpe.cfg中定义的

        max_check_attempts      5

        normal_check_interval   3

        retry_check_interval    2

        check_period            24x7

        notification_interval   10

        notification_period     24x7

        notification_options    w,u,c,r

        contact_groups          sagroup

        }

像这样将其余四个监控项目加进来.

之前我们说过了,今天还有一个任务是要监控dbpiswap使用情况.但是很遗憾,nrpe.cfg中默认没有定义这个监控功能的命令.怎么办?手动在nrpe.cfg中添加,也就是自定义NRPE命令.

现在我们要监控swap分区,如果空闲空间小于20%则为警告状态—warning;如果小于10%则为严重状态—critical.我们可以查得需要使用check_swap插件,完整的命令行应该是下面这样.

/usr/local/nagios/libexec/check_swap -w 20% -c 10%

13在被监控机上增加check_swap命令的定义

被监控机上增加check_swap命令的定义

vi /usr/local/nagios/etc/nrpe.cfg

增加下面这一行

command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%

我们知道check_swap现在就可以作为check_nrpe-c的参数使用了

修改了配置文件,当然要重启.但是

如果你是以独立的daemon运行的nrpe,那么需要手动重启.

如果你是在xinetd或者inetd下面运行的,则不需要.

由于我们是xinetd下运行的,所以不需要重启服务

14)在监控机上增加这个监控项目

define service{

        host_name               dbpi

        service_description     check-swap

        check_command           check_nrpe!check_swap

        max_check_attempts      5

        normal_check_interval   3

        retry_check_interval    2

        check_period            24x7

        notification_interval   10

        notification_period     24x7

        notification_options    w,u,c,r

        contact_groups          sagroup

        }

所有的配置文件已经修改好了,现在重启nagios.杀掉nagios进程,然后再重启.等上一会你就可以看到下面这个画面了

基本上nagios的主要功能就有这些,nagios的使用关键在于如何活用那些丰富的插件.nagios可以说是一个对于linux/unix环境支持十分好的程序.对于被监控主机是windows系列相关的文章比较少.我就专门花一章来讲述.

有了下一篇,大家就可以功德圆满了.

写到这里,有几个我在安装和使用的几个小知识点,也可以说是小问题附在此处,欢迎大家批评指教.一般的附录都是在文章最后,可下一篇是windows相关了,与我要说的这几个问题没什么联系正所谓打铁趁热,我就在这里一气呵成,大家也容易看.

五、如何监控windows系统的”本地信息”

细心的朋友可能注意到了,nagioslibexec下有check_nt这个插件,它就是用来检查windows机器的服务的,其功能类似于上一章讲的check_nrpe.不过还需要搭配另外一个软件NSClient,它则类似于NRPE

NSClient的原理如下图

可以看到,NSClientnrpe最大的区别就是:

被监控机上安装有nrpe,并且还有插件,最终的监控是由这些插件来进行的.当监控主机将监控请求发给nrpe,nrpe调用插件来完成监控.

NSClient则不同,被监控机上只安装NSClient,没有任何的插件.当监控主机将监控请求发给NSClient,NSClient直接完成监控,所有的监控是由NSClient完成的.

这也说明了NSClient的一个很大的问题,不灵活,没有可扩展性.它只能完成自己本身包含的监控操作,不能由一些插件来扩展.好在NSClient已经做的不错了,基本上可以完全满足我们的监控需要.

1)安装NSClient

http://sourceforge.net/projects/nscplus下载NSClient++-0.2.7.zip

解压为C:\NSClient++

打开cmd 切换到C:\NSClient++

执行nsclient++ /install进行安装

执行nsclient++ SysTray 注意大小写,这一步是安装系统托盘,时间稍微有点长

②软件安装

NSCP-0.4.0.183-Win32.msi,按一般windows软件进行安装,即可

2)在运行里面输入services.msc打开服务

看到下图就说明NSClient服务已经安装上了

双击打开,登录标签,允许服务与桌面交互前打勾

3)编辑NSClient++下的NSC.ini文件

[modules]部分的所有模块前面的注释都去掉,除了CheckWMI.dllRemoteConfiguration.dll这两个

[Settings]部分设置'password'选项来设置密码,作用是在nagios连接过来时要求提供密码.这一步是可选的。

[Settings]部分'allowed_hosts'选项的注释去掉,并且加上运行nagios监控主机的IP.我改为如下这样allowed_hosts=127.0.0.1/32,192.168.0.111 以逗号相隔.这个地方是支持子网的,如果写成192.168.0.0/24则表示该子网内的所有机器都可以访问.如果这个地方是空白则表示所有的主机都可以连接上来.注意是[Settings]部分的,因为[NSClient]部分也有这个选项.

必须保证[NSClient]'port'选项并没有被注释,并且它的值是'12489',这是NSClient的默认监听端口

CMD中执行nsclient++ /start启动服务,注意所在目录是C:\NSClient++

这时在桌面右下角的系统托盘处会出现一个黄色的M字样的图标(有的没有)

查看服务

已经正常启动了.注意服务默认设的是”自动”,也就是说是开机自动启动的.

cmd里面执行netstat an可以看到已经开始监听tcp12489端口了

这样外部就可以访问了吗?!防火墙也要打开tcp12489端口,否则nagios检查此服务的时候会报socket 超时错误.critical!后果很十分严重啊.我就犯了这个错误,所以特别强调一下.

这样被监控机的配置就搞定了,它就等待nagios发出某个监控请求,然后它执行请求将监控的结果发回到nagios监控主机上.

4)对监控主机的配置

接下来就是要配置监控主机了.与之前的nrpe的过程类似,在监控主机上做的就3件事情

1.安装监控windows的插件(已经默认安装了,check_nt)

2.定义命令

3.定义要监控的项目

5)定义命令

vi /usr/local/nagios/etc/commands.cfg

增加下面的内容(注意:可能已有了,有就修改)

########################################################################

#

# 2007.9.6 add by yahoon

# CHECK_NT

# check windows hosts info

#

########################################################################

define command{

        command_name    check_nt

        command_line    $USER1$/check_nt -H $HOSTADDRESS$ -p 12489  -v $ARG1$ $ARG2$

        }

如果NSClient设置了连接需要密码,则应写成如下格式

$USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -s PASSWORD -v $ARG1$ $ARG2$

具体含义参考check_nt命令的用法

6)增加监控项目

vi /usr/local/nagios/etc/services.cfg

下面这个服务是监控NSClient的版本

define service{

        host_name               yahoon

        service_description     check-version

        check_command           check_nt!CLIENTVERSION

        max_check_attempts      5

        normal_check_interval   3

        retry_check_interval    2

        check_period            24x7

        notification_interval   10

        notification_period     24x7

        notification_options    w,u,c,r

        contact_groups          sagroup

        }

同样的可以增加如下服务(为了篇幅,我只给出最关键的check_command这一项)

1)监控windows服务器运行的时间

check_command           check_nt!UPTIME

2)监控Windows服务器的CPU负载,如果5分钟超过80%则是warning,如果5分钟超过90%则是critical

check_command           check_nt!CPULOAD!-l 5,80,90

3)监控Windows服务器的内存使用情况,如果超过了80%则是warning,如果超过90%则是critical.

check_command           check_nt!MEMUSE!-w 80 -c 90

4)监控Windows服务器C:\盘的使用情况,如果超过80%已经使用则是warning,超过90%则是critical

check_command           check_nt!USEDDISKSPACE!-l c -w 80 -c 90

:-l后面接的参数用来指定盘符

5)监控Windows服务器D:\盘的使用情况,如果超过80%已经使用则是warning,超过90%则是critical

check_command           check_nt!USEDDISKSPACE!-l d -w 80 -c 90

6)监控Windows服务器的W3SVC服务的状态,如果服务停止了,则是critical

check_command           check_nt!SERVICESTATE!-d SHOWALL -l W3SVC

7)监控Windows服务器的Explorer.exe进程的状态,如果进程停止了,则是critical

check_command           check_nt!PROCSTATE!-d SHOWALL -l Explorer.exe

7)重启nagios服务来生效,等一会就可以查看页面了

(红色的错误是因为我刚把ftp给关了,等会启动就好了)发现有三个服务的颜色是深黄色,状态是UNKNOWN,后面的信息是NSClient - ERROR: PDH Collection thread not running

这问题有点莫明其妙,因为大部分的新增服务都已经可以正常运行了,不要紧,把这句话放到goole里面一看,原来是由于操作系统语言的问题,好像NSClient默认支持的语言并不多.具体信息参考下面这两个页面

http://trac.nakednuns.org/nscp/ticket/54

http://www.meulie.net/portal_plugins/forum/forum_viewtopic.php?8636

查看NSClient的日志C:\NSClient++下的nsclient.log,里面信息如下

2007-09-06 10:38:35: error:.\PDHCollector.cpp:69: Getting counter info...

2007-09-06 10:38:35: error:.\PDHCollector.cpp:97: Detected language: 0x0804 but it could not be found in: counters.defs

2007-09-06 10:38:35: error:.\PDHCollector.cpp:98: You need to manually configure performance counters!

注意红色部分,说是需要我手动配置.按照它的说明打开counters.defs文件,查看一下里面的内容,很容易就知道该怎么改了.结合上面的错误信息知道0x0804是当前系统语言”简体中文”的代码,推测系统文件和变量应该与原始的英文版都一样,复制文件里面"English US"那部分内容,再做修改就行.我在counters.defs的最后加上了如下的内容:

[0x0804]

Description = "Chinese"

NT4_SystemTotalProcessorTime = "\System\% Total Processor Time"

NT4_SystemSystemUpTime = "\System\System Up Time"

NT4_MemoryCommitLimit = "\Memory\Commit Limit"

NT4_MemoryCommitByte = "\Memory\Committed Bytes"

W2K_SystemTotalProcessorTime = "\Processor(_total)\% Processor Time"

W2K_SystemSystemUpTime = "\System\System Up Time"

W2K_MemoryCommitLimit = "\Memory\Commit Limit"

W2K_MemoryCommitByte = "\Memory\Committed Bytes"

OK,再等一会看页面,发现没变化,看来这样依样画葫芦不行啊…不甘心,看看日志,再次打开nsclient.log发现里面的内容没变.新修改的那部分根本就没起作用?至少也应该像之前那样报个ERROR才对啊?修改配置文件之后要干嘛???重启服务!!!!

mmc里面重启NSClient服务,如下图右击对应的服务选”重新启动”

查看日志,内容如下

2007-09-06 12:32:37: error:.\PDHCollector.cpp:69: Getting counter info...

2007-09-06 12:32:37: error:.\PDHCollector.cpp:119: Attempting to open counter...

2007-09-06 12:32:38: error:.\PDHCollector.cpp:122: Counters opend...

看起来没什么问题(里面的error是引导符,开发这个程序的人下次该换换,正确了就不该是erorr了嘛),这边看起来没问题了,可还是要等页面正常才放心.耐心的等一会,得到了下面的页面.

 

后记:

罗唆一句,官方文档是最好的教程.大家可以看到我的所有操作,大部分都是按照官方文档一步步配置的.而且按照它配置出来的也就基本满足需要了.了解了整个过程和原理,就可以自己加加减减做修改满足自己的个性需求,出了问题不要紧,查文档,google,达到活学活用也不是难事.

还是那句话,知道了原理,一切就都简单了.

最后针对nagios提炼几个要点

对于插件要注意使用方法,多用”命令名 –h”看看

修改了配置文件要重启服务生效

碰到问题google一下,别忘记了查看日志

附录:

1.重启nagios的方法

之前我说重启nagios的时候都是用的杀进程的方式,其实也可以不这么做.如果在安装nagios的时候安装了启动脚本就可以使用/etc/init.d/nagios restart 还可以带的参数有stop, start,status

如果报错了,有可能是脚本里面的路径设置错误,解决办法

vi /etc/init.d/nagios

prefix=/usr/local/nagiosaa改为安装的目录/etc/init.d/nagios

:nagios安装的时候说是将脚本安装到了/etc/rc.d/init.d,其实这和/etc/init.d是一个目录

2.不以xinetd的方式运行nrpe

因为我们按照nrpe的安装文档安装下来,nrpe是在xinetd下面运行的,个人比较喜欢像nagios那样以单独的daemon来运行.这样比较好控制.

方法:

编辑 /etc/servicesnrpe注释掉

# Local services

#nrpe           5666/tcp                        # nrpe

编辑 nrpe.cfg,增加监控主机的地址

# NOTE: This option is ignored if NRPE is running under either inetd or xinetd

allowed_hosts=127.0.0.1,192.168.0.111

注意两个地址以逗号隔开

以单独的daemon启动nrpe

[root@dbpi etc]# /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d

查看

[root@dbpi etc]# ps -ef|grep nrpe

nagios   22125     1  0 14:04 ?        00:00:00 [nrpe]

[root@dbpi nagios]# netstat -an|grep 5666

tcp        0      0 0.0.0.0:5666            0.0.0.0:*               LISTEN  

说明已经正常启动了

/etc/rc.d/rc.local里面加入下面一行就实现开机启动nrpe

/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg d

同理要开机运行nagios就在/etc/rc.d/rc.local里面增加下面这行

/usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg

3.有关于check_load的用法及意义

这个插件是用来检测系统当前的cpu负载,使用的方法为

check_load [-r] -w WLOAD1,WLOAD5,WLOAD15 -c CLOAD1,CLOAD5,CLOAD15

unix里面负载的均值通常表示是1分钟,5分钟,15分钟内平均有多少进程处于等待状态.

例如check_load -w 15,10,5 -c 30,25,20这个命令的意义如下

1分钟多于15个进程等待,5分钟多于10,15分钟多于5个则为warning状态

1分钟多于30个进程等待,5分钟多于25,15分钟多于20个则为critical状态

 

© 著作权归作者所有

perofu
粉丝 128
博文 160
码字总数 132009
作品 0
广州
系统管理员
私信 提问
加载中

评论(13)

l
lw1130
请楼主也发给我一份,谢谢,fly20000000001@163.com
h
haibo600
很好的
枫爱若雪
枫爱若雪
给您发邮件了,谢谢楼主
perofu
perofu 博主

引用来自“johnny.feng”的评论

能出个PDF多好。

需要的可以发邮件给我,perofu.com@gmail.com
perofu
perofu 博主
需要的可以发邮件给我,perofu.com@gmail.com
superuser
superuser
感谢楼主分享
葱油拌面
葱油拌面
入门文档,
http://nagios-cn.sourceforge.net/nagios-cn/
wellyao
wellyao
有了hyperic hq,这些都是浮云...
轻舞凋零
轻舞凋零
太全了。
冯继虎
冯继虎
能出个PDF多好。
nagios+centreon总结之第五章——nagios+centreon添加监控服务

nagios+centreon添加监控服务 generic-service 为服务模板,以后的配置基本都用到它。 以下操作均是监控本机,也可换成别的,被监控机,需要安装nagios-plugins和nrpe。 ①监控服务之ping: ...

perofu
2014/09/17
0
0
nagios总结与基本配置模板-V2

目录 一、简介:... 4 1、nagios的功能:... 4 2、监控机(可想象为常见服务的服务器):. 4 3、被监控机(可想象为常见服务的客户端):. 4 4、Nagios定义的监控状态... 4 二、安装软件:......

perofu
2013/07/29
0
1
nagios+centreon总结之第一章——nagios+centreon简介

nagios+centreon简介 1. centreon是开源的IT监控软件,由法国人于2003年开发,最初名为Oreon,并于2005年正式更名为centreon。 2. centreon可以简单地管理和配置nagios,比nagiosql更为简单明...

perofu
2014/09/10
0
5
Cacti+Nagios网络服务器监控系统

Cnyunwei-Cacti+Nagios 是一个基于CentOS 系统集成Cacti、Nagios、Centreon、Check_MK、Nconf的全自动安装系统,并集成Cacti的相关常用插件,及集成Nconf在线配置 Nagios,及集成简单实用的M...

涂老三
2012/05/07
10.6K
1
nagios+centreon总结之第三章——nagios+centreon简单配置

nagios+centreon配置 1.配置centreton web ①.启动服务: chkconfig httpd on chkconfig mysqld on chkconfig --add ndo2db chkconfig ndo2db on chkconfig --add nagios chkconfig nagios ......

perofu
2014/09/12
0
0

没有更多内容

加载失败,请刷新页面

加载更多

Taro ScrollView 组件的 scrollTop 属性是个坑

官方issue:ScrollView设置scrollTop没效果 同样的,设置 scrollTop=0 并不能实现置顶,官方回复早就修复了,我的 Taro 版本已经是最新的,然而并未修复。 万能的评论区,给出了失效的原因。...

dkvirus
45分钟前
3
0
Qt那些事0.0.21

这次还是关于PRO文件中QMAKE_POST_LINK的故事。 平时都是使用VS2015作为编译器,恰巧想用MinGW编一版程序,结果偏偏出现了错误。话说测试的这个项目可是在Linux下(fodera 20)可以正确编译通...

Ev4n
55分钟前
0
0
OSChina 周六乱弹 —— 抖音外放 亲妈下葬。

Osc乱弹歌单(2019)请戳(这里) 【今日歌曲】 @巴拉迪维 :一直没想明白黎明是怎么混进「四大天王」的,直到最近网易云音乐心动模式开启之后 #今日歌曲推荐# 《那有一天不想你》- 黎明 手机...

小小编辑
今天
482
8
Linux使用源码包安装软件

前言: 最近整理一些以前的学习笔记。 过去都是存储在本地,此次传到网络留待备用。 源码包 Linux软件多数免费、开源,是开发人员编写的,具有很强可读性的一组相关代码文本。 源码包 --> 编...

迷失De挣扎
今天
6
0
IPv4如何转换为IPv6?

ipv6已经逐渐在应用,现在已经有很多的运营商支持ipv6,前天我们也发布了如何让电脑使用ipv6地址?有很多朋友在问?ipv6有什么作用,它的表示方式是什么,今天我们来一起来详细了解下ipv6相关计...

xiangyunyan
今天
6
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部