|
声明：本文档只概述nagios监控系统的搭建和配置，不涉及到任何原理性的东西，要看原理的朋友请参考别的文档，因为我对nagios理解的也不是很深，只是先搭建起来看看效果，然后再分析。我已搭建好的nagios监控 系统环境：红帽4.8（64位）安装操作系统时所有软件包都已安装。 软件环境：nagios-3.2.1、nagios-plugins-1.4.15、nrpe-2.12（可以和我的不一样） 监控机：192.168.5.58（安装操作系统的时候是所有软件包都安装，apache用系统自带的） 被监控机：192.168.3.64（随便取上图中的一台服务器） 说明：监控机上需要部署nagios、nagios-plugins、nrpe（nrpe是监控cpu负载，进程数，磁盘空间使用率）。如果说你只想监控本机的ping、或者80端口什么的那就不需要安装nrpe插件。同理，如果需要监控被监控机的存活、80端口什么的也不需要安装nrpe插件，如果要监控被监控机的cpu负载、进程数、磁盘空间使用率就需要在被监控机上安装nrpe插件。 监控机下载如下软件： 监控机操作如下： 安装nagios的时候，需要先创建一个系统用户:nagios，命令如下： groupadd nagios useradd –g nagios nagios mkdir /usr/local/nagios chown –R nagios:nagios /usr/local/nagios 安装nagios，解压编译安装 tar –zxvf nagios-3.2.1.tar.gz cd nagios-3.2.1 ./configure –prefix=/usr/local/nagios make all make install make install-init make install-commandmode make install-config 安装nagios的插件，解压编译安装 tar –zxvf nagios-plugins-1.4.15.tar.gz cd nagios-plugins-1.4.15 ./configure –prefix=/usr/local/nagios make make install 修改apache的配置文件，在最后面加上如下内容： ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin" <Directory "/usr/local/nagios/sbin"> Options ExecCGI AllowOverride None Order allow,deny Allow from all AuthName "Nagios Access" AuthType Basic AuthUserFile /usr/local/nagios/etc/htpasswd.users Require valid-user </Directory> Alias /nagios "/usr/local/nagios/share" <Directory "/usr/local/nagios/share"> Options None AllowOverride None Order allow,deny Allow from all AuthName "Nagios Access" AuthType Basic AuthUserFile /usr/local/nagios/etc/htpasswd.users Require valid-user </Directory> 修改下面这行注释去掉，修改如下： #ServerName new.host.name:80 修改后： ServerName 192.168.5.58:80 增加验证用户，使用如下命令： 用户：admin，密码：abc#123 /usr/bin/htpasswd –c /usr/local/nagios/etc/htpasswd.user admin New password：输入密码 Re-type new password：再输入一次密码 Adding password for user admin 至此nagios安装就完毕了。可以启动apache和nagios服务看看首页是什么样子，这样我们基本就测试通过了！安装超级简单，配置起来可比较麻烦！ /etc/init.d/httpd start /etc/init.d/nagios start 输入用户名admin和密码访问 注意在启动apache的时候可能会报错，至于为什么报错我也不太懂，反正网页查看是没有任何问题的。 Starting httpd: [Thu Aug 30 13:34:45 2012] [warn] The ScriptAlias directive in /etc/httpd/conf/httpd.conf at line 1024 will probably never match because it overlaps an earlier ScriptAlias. [Thu Aug 30 13:34:45 2012] [warn] The Alias directive in /etc/httpd/conf/httpd.conf at line 1035 will probably never match because it overlaps an earlier Alias. [OK] 网页查看没问题的话，下面开始配置nagios，现在我把监控机定义为一个组，组中成员也只有它，暂时只监控它的存活和80端口。 nagios的主配置文件为nagios.cfg，它里面会定义调用其他的配置文件，比如监控命令，被监控的服务，联系人，联系组等。 打开nagios.cfg主配置文件 Vi /usr/local/nagios/etc/nagios.cfg 找到如下内容并且修改和我下图一样： # You can specify individual object config files as shown below: cfg_file=/usr/local/nagios/etc/objects/commands.cfg====>命令配置文件 cfg_file=/usr/local/nagios/etc/objects/contacts.cfg====>联系人配置文件 cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg====>监视时段配置文件 cfg_file=/usr/local/nagios/etc/objects/templates.cfg====>模版配置文件 #cfg_file=/usr/local/nagios/etc/objects/localhost.cfg cfg_file=/usr/local/nagios/etc/objects/hosts.cfg====>监控主机配置文件 cfg_file=/usr/local/nagios/etc/objects/hostgroups.cfg====>监控主机组配置文件 cfg_file=/usr/local/nagios/etc/objects/services.cfg====>监控项目配置文件 cfg_file=/usr/local/nagios/etc/objects/contactgroup.cfg====>联系人组配置文件 # Definitions for monitoring the local (Linux) host #cfg_file=/usr/local/nagios/etc/objects/localhost.cfg 另外还有如下两个参数只需要修改一个，并说明参数的含义： check_external_commands=1表示允许在web界面下执行重启nagios、停止主机/服务检查等操作，more就是1不用修改 command_check_interval=-1表示检查间隔时间，根据自己的情况定这个时间，这里我用的是5秒检查一次，所以我修改为如下： command_check_interval=5s 修改cgi脚本控制文件cgi.cfg文件 有个参数需要知道一下 use_authentication=1表示控制相关的cgi脚本 另外找的如下的行： authorized_for_system_information=nagiosadmin authorized_for_configuration_information=nagiosadmin authorized_for_system_commands=nagiosadmin authorized_for_all_services=nagiosadmin authorized_for_all_hosts=nagiosadmin authorized_for_all_service_commands=nagiosadmin authorized_for_all_host_commands=nagiosadmin 在所有的行后面增加一个用户admin，这个用户就是上述创建的用户 authorized_for_system_information=nagiosadmin,admin authorized_for_configuration_information=nagiosadmin,admin authorized_for_system_commands=nagiosadmin,admin authorized_for_all_services=nagiosadmin,admin authorized_for_all_hosts=nagiosadmin,admin authorized_for_all_service_commands=nagiosadmin,admin authorized_for_all_host_commands=nagiosadmin,admin 下面我们开始新建上述nagios.cfg文件里面调用的那些配置文件吧！因为有些文件有，所以我备份一下！其实nagios配置很灵活的，一般位置对应上，格式正确就行。 cd /usr/local/nagios/etc/objects mv timeperiods.cfg timeperiods.cfg.bak 定义监控时间段，创建文件内容如下： vi timeperiods.cfg define timeperiod{ timeperiod_name 24x7 alias 24 Hours A Day, 7 Days A Week sunday00:00-24:00 monday00:00-24:00 tuesday00:00-24:00 wednesday00:00-24:00 thursday00:00-24:00 friday00:00-24:00 saturday00:00-24:00 } 定义了一个监控时间段，它的名称是24x7，监控的时间是每天全天24小时，注意这里不是*号，而是小写字母x。 mv contacts.cfg contacts.cfg.bak 定义联系人，创建文件内容如下： vi contacts.cfg define contact{ contact_nameadmin=====>联系人名称 aliassys admin=====>别名 service_notification_period24x7 host_notification_period24x7 service_notification_options w,u,c,r host_notification_optionsd,u,r service_notification_commandsnotify-host-by-email host_notification_commandsnotify-host-by-email emailvfast_zengzz@yahoo.cn pager13601298217 } w是报警（warning），u是未知（unkown）,c是严重（critical），r是恢复 定义联系组，创建文件内容如下： Vi contactgroup.cfg definecontactgroup{ contactgroup_namesagroup aliasSystem Administrator membersadmin } 定义监控主机，创建文件内容如下： Vi hosts.cfg define host { host_name192.168.5.58 alias192.168.5.58 address127.0.0.1 check_commandcheck-host-alive max_check_attempts5 check_period24x7 contact_groupssagroup notification_period24x7 notification_optionsd,u,r } 定义监控组，创建文件内容如下： Vi hostgroups.cfg define hostgroup{ hostgroup_name nagios-server aliasnagios-server members192.168.5.58 } 最重要的文件，定义监控项，创建文件内容如下： Vi services.cfg define service{ host_name192.168.5.58 service_descriptioncheck-host-alive check_commandcheck-host-alive====>监控主机存活项 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.5.58 service_descriptioncheck-http check_commandcheck_http========>监控主机80端口 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } 这就基本就配置完了本机监控本机的存活、80端口两项了。 下面我们检查一下nagios.cfg的配置文件是否有问题，执行如下命令： /usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/nagios.cfg 如果没有错误的话最后面会提示： Total Warnings: 0 Total Errors:0 重启nagios服务 /etc/init.d/nagios restart 网页登陆后点击host groups按钮查看应该会出现如下图，我的5个OK是我加了监控cpu负载、进程数和磁盘空间使用率的（如果没配置错误的话你的应该会出现2个pending状态，等待几分钟之后应该就是2个OK状态了）： 接下来我们配置本机监控本机的cpu负载、进程数和磁盘空间使用率，并且监控192.168.3.64这台被监控机上所有的项，正如上文说到要监控这三项指标的话，必须安装nrpe插件。所以本机和3.64都要安装nrpe插件。 安装nrpe插件请参考如下链接： http://blog.chinaunix.net/uid-23916356-id-3062081.html 记住本机因为已经安装了nagios-plugins了，所以只需安装nrpe就行。（安装过程略） 被监控机需要安装nagios-plugins和nrpe两个插件。（安装过程略） 因为要用到nrpe模版，所以commands.cfg文件增加如下内容： define command{ command_namecheck_nrpe command_line$USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ } 上述很多配置文件都已建立，只需要修改即可！如我要把单独加进来的被监控机单独分一个组。修改hostgroups.cfg文件，增加如下内容： define hostgroup{ hostgroup_name ceshi-hadoop aliasceshi-hadoop members192.168.3.64 =====>组成员，多个组员就以逗号隔开写 } 新加的被监控机添加到监控主机文件，修改hosts.cfg文件，增加如下内容： define host { host_name192.168.3.64 alias192.168.3.64 address192.168.3.64 check_commandcheck-host-alive max_check_attempts5 check_period24x7 contact_groupssagroup notification_period24x7 notification_optionsd,u,r } 因为上述要求有新增的监控项，所以肯定要修改监控项文件。最后修改services.cfg文件，增加如下内容： define service{ host_name192.168.5.58 service_descriptioncheck-local-load check_commandcheck_nrpe!check_load=====> cpu负载 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.5.58 service_descriptioncheck-local-procs check_commandcheck_nrpe!check_total_procs=====>进程数 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.5.58 service_descriptioncheck-local-disk check_commandcheck_nrpe!check_df=====> 磁盘使用率 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64====>主机存活 service_descriptioncheck-host-alive check_commandcheck-host-alive max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64 service_descriptioncheck-local-disk check_commandcheck_nrpe!check_df======>磁盘使用率 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64 service_descriptioncheck-http check_commandcheck_http========>80端口 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64 service_descriptioncheck-tcp-1099 check_commandcheck_tcp!1099==========>1099端口 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64 service_descriptioncheck-tcp-2222 check_commandcheck_tcp!2222===========>2222端口 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64 service_descriptioncheck-tcp-60030 check_command check_tcp!60030==============>60030端口 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64 service_descriptioncheck-tcp-50010 check_commandcheck_tcp!50010===========>50010端口 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64 service_descriptioncheck-local-load check_commandcheck_nrpe!check_load=========>cpu负载 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } define service{ host_name192.168.3.64 service_descriptioncheck-total-procs check_commandcheck_nrpe!check_total_procs=======>进程数 max_check_attempts5 normal_check_interval3 retry_check_interval2 check_period24x7 notification_interval10 notification_period24x7 notification_optionsw,u,c,r contact_groupssagroup } 这样就配置完毕了。重启nagios服务，重启之前检查一下配置文件。 /usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/nagios.cfg 没有任何问题的话，我们重新启动nagios 重启完之后点击host groups按钮应该会出现2个组，每个组里面各监控一台机器，本机监控了5项指标，3.64监控了9项指标。 配置总结： 假如你有新的机器要被监控，你们你需要修改监控主机、监控主机组、监控项三个配置文件。 假如你的一台机器已经监控了，需要再监控一个端口什么的，那么你只需要修改监控项就OK了。总之呢？被监控机上不部署nagios插件之类的话，只可以监控它的存活、端口开放等。但是监控不了cpu负载、进程数和磁盘使用率等之类指标。最后说一下，我也是菜鸟，有问题的地方请联系QQ：316189480 开始配置邮件报警 测试工作：你需要有一个合法的邮箱地址，当然可以是很多，例如谷歌、yahoo、163、126、139邮箱等。随便选取一个测试一下吧！ 我这里就拿监控机自带的sendmail测试吧！ 确定sendmail已经启动！ [iyunv@slave3 etc]# /etc/init.d/sendmail status sendmail (pid 5291 5282) is running... 执行如下命令： echo “test” | mail 你的邮箱地址 过几分钟确定你的邮箱能收到这封test内容的邮件 然后修改contacts.cfg文件，修改后的内容如下： define contact{ contact_namezengzhunzhun aliaszengzhunzhun service_notification_period24x7 host_notification_period24x7 service_notification_optionsw,u,c,r host_notification_optionsd,u,r service_notification_commandsnotify-service-by-email host_notification_commandsnotify-host-by-email emailvfast_zengzz@yahoo.cn,zengzhunzhun@gmail. pager13601298217 } 修改contactgroups.cfg文件，修改后的内容如下： definecontactgroup{ contactgroup_namesagroup aliasSystem Administrator memberszengzhunzhun } 然后重启nagios服务 /etc/init.d/nagios restart 接下来我们的邮箱应该就能收到报警了！可能会有一点延迟，因为我们使用的本机自带的sendmail服务器不是合法的邮件服务器！我这里这是简单的测试一下。如果收不到的话，请查看/var/log/maillog是否发送成功，如果遇到下列类似错误的话那么请修改nagios.cfg文件，将参数notification_timeout=30修改为120，时间单位是秒，修改后记得重新启动nagios。如果生产环境需要的话还得配置邮件服务器！这就另说了！ [1346316317] Warning: Contact 'admin' service notification command '/usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: PROBLEM\nHost: 192.168.2.161\nState: UP\nAddress: 192.168.2.161\nInfo: PING OK - Packet loss = 0%, RTA = 5.50 ms\n\nDate/Time: Thu Aug 30 16:44:46 CST 2012\n" | /bin/mail -s "** PROBLEM Host Alert: 192.168.2.161 is UP **" vfast_zengzz@yahoo.cn' timed out after 30 seconds 开始配置短信报警 众所周知移动推出的139邮箱是可以接收短信的，意思就是移动的邮箱接收到邮件时候同时也会给绑定的手机发一封邮件！所以我们只需要把你的contacts.cfg文件的邮箱改为你的移动139的邮箱就OK了！测试时可以发送短信通知的。
| 
QQ群⑧：
窥视卡
雷达卡
发表于 2012-9-3 08:41:50
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡