nagios插件-监控tcp状态连接数shell脚本

2re

这是用shell开发的nagios插件，根据Nagios Plugin Development Guidelines和Nagios Plugin API编写，在前人的基础上进行补充，支持官方标准的-V、-c -v -t选项。插件主要思路是通过netstat命令获取tcp的各个状态连接，统计每个状态数量，最后按照标准的nagios插件格式输出检测信息和性能信息。监控那种状态，连接数多少警报，都可以通过脚本参数指定。

nagios监控服务器，通过nrpe在被监控端执行检测脚本，并把检测脚本运行的状态返回值和输出信息，返回给nagios监控服务器。其中状态返回值0代表正常，1代表警告，2代表紧急，3代表未知。

说明：脚本支持这几个参数
        -V|–version 显示脚本版本信息
        -c|--critical threshold 指定critical的阀值，必须指定
        -w|–warning threshold 指定warning的阀值，必须指定
        -s|–status tcp status 指定tcp连接状态，必须指定
        -h|–help 获取使用帮助
        -t|–timeout time 指定脚本运行超时时间
threshold格式
        ~代表负无穷大
        从0开始可以省略start:即0:end
        前面有start: 没有指明结束值，则为无穷大
        报警会在超出起始值与结束值之间，包括这两个值
        起始值为@，则报警会在起始值与结束值之间，包括这两个值
        10 小于0和大于10则警报
        10: 在10到正无穷大之外，即负无穷大到10警报
        ~:10 在负无穷大到10之外，即10到正无穷大警报
        10:20 10到20之外，即小于10和大于20
        @10:20 在10到20之间警报
        @10 在0到10之间警报
这个脚本可能还有bug，欢迎大家修复。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222

#!/bin/bash STATE_OK=0 STATE_WARNING=1 STATE_CRITICAL=2 STATE_UNKNOWN=3 STATE_DEPENDENT=4 PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin print_revision() {         echo "(nagios-plugins-netstat 0.5)" } usage(){   echo -e "Usage: $0 [-V|--version] [-h|--help] <-w|--warning warning threshold>\n<-c|--critical critical threshold> <-s|--status status>\n<-t|--timeout time>" } check_range() { mflag=0   if echo $1 | grep -E -q  "^@?((~:[0-9]*$)|([0-9]+:?[0-9]*$))";then     if echo $1 |grep -E -q "^@";then     range=${1#@}         mflag=1     else     range=$1     fi     if echo $range |grep -E -q ":";then        start=${range%%:*}        if [ "$start" = "~" ];then          start=-999999        fi        if [ "$start" -lt 0 ];then          return 2        fi        end=${range#*:}        if [[ -z $end ]];then          end=65535        fi     else        start=0        end=$range     fi     if [ "$start" != "~" ] && [ "$end" != "" ];then        if  [ $start -gt $end ];then           return 2        fi     fi   else     echo "invalid range"     return 2   fi return 0 } select_arg(){ if [ $# -eq 0 ];then   return 1 fi wcount=0 ccount=0 scount=0 until [ $# -eq 0 ];do   case $1 in     -V|--version)       versionflag=1       shift 1       ;;     -h|--help)       helpflag=1       shift 1       ;;     -w|--warning)       [ $# -lt 2 ] && return 1       check_range $2       if [ $? -ne 0 ];then         return 1       else         warn_start=$start         warn_end=$end         warn_mflag=$mflag       fi       shift 2       let wcount++       ;;     -c|--critical)       [ $# -lt 2 ] && return 1       check_range $2       if [ $? -ne 0 ];then         return 1       else         critical_start=$start         critical_end=$end         critical_mflag=$mflag       fi       shift 2       let ccount++       ;;     -s|--status)       [ $# -lt 2 ] && return 1       case $2 in     established|ESTABLISHED)       status=established           ;;         time_wait|TIME_WAIT)            status=time_wait           ;;         syn_recv|SYN_RECV)       status=syn_recv       ;;         fin_wait1|FIN_WAIT1)       status=fin_wait1       ;;     fin_wait1|FIN_WAIT2)       status=fin_wait2       ;;     last_ack|LAST_ACK)       status=last_ack       ;;     close_wait|CLOSE_WAIT)           status=close_wait           ;;     *)       return 1        ;;       esac       shift 2       let scount++       ;;     -t|--timeout)       [ $# -lt 2 ] && return 1       if ! echo $2 |grep -E -q "^[1-9][0-9]*$";then         return 1       fi       timeout=$2       ;;     *)      return 1      ;;   esac done return 0 } alarm(){ connect=`netstat -ant | awk '/^tcp/ && !/LISTEN/{S[$NF]++}END{for(i in S) print i,S}'` established=`echo $connect |awk '/ESTABLISHED/{print $2}'`   [ -z $established ] && established=0 time_wait=`echo $connect |awk '/TIME_WAIT/{print $2}'`   [ -z $time_wait ] && time_wait=0 syn_recv=`echo $connect |awk '/SYN_RECV/{print $2}'`   [ -z $syn_recv ] && syn_recv=0 fin_wait1=`echo $connect |awk '/FIN_WAIT1/{print $2}'`    [ -z $fin_wait1 ] && fin_wait1=0 fin_wait2=`echo $connect |awk '/FIN_WAIT2/{print $2}'`    [ -z $fin_wait2 ] && fin_wait2=0 last_ack=`echo $connect |awk '/LAST_ACK/{print $2}'`    [ -z $last_ack ] && last_ack=0 close_wait=`echo $connect |awk '/CLOSE_WAIT/{print $2}'`    [ -z $close_wait ] && close_wait=0 if [ $warn_mflag -eq 0 -a $critical_mflag -eq 0 ];then   w1=-gt;w2=-lt;c1=-gt;c2=-lt;wboole=-a;cboole=-a elif [ $warn_mflag -eq 1 -a $critical_mflag -eq 0 ];then   w1=-lt;w2=-gt;c1=-gt;c2=-lt;wboole=-o;cboole=-a elif [ $warn_mflag -eq 0 -a $critical_mflag -eq 1 ];then   w1=-gt;w2=-lt;c1=-lt;c2=-gt;wboole=-a;cboole=-o elif [ $warn_mflag -eq 1 -a $critical_mflag -eq 1 ];then    w1=-lt;w2=-gt;c1=-lt;c2=-gt;wboole=-o;cboole=-o fi if [ ${!status} $w1 $warn_start $wboole ${!status} $w2 $warn_end ] && [ ${!status} $c1 $critical_start $cboole ${!status} $c2 $critical_end ];then   exitcode=0 else   if ! [ ${!status} $w1 $warn_start $wboole ${!status} $w2 $warn_end ];then     exitcode=1   fi   if ! [ ${!status} $c1 $critical_start $cboole ${!status} $c2 $critical_end ];then       exitcode=2   fi   if [ ${!status} -le 0 ];then       exitcode=3   fi fi if [ $exitcode -eq 0 ];then   serviceoutput="$status OK - total:${!status}" elif [ $exitcode -eq 1 ];then   serviceoutput="$status Warning - total:${!status}" elif [ $exitcode -eq 2 ];then   serviceoutput="$status Critical - total:${!status}" elif [ $exitcode -eq 3 ];then    serviceoutput="$status Unknown - total:${!status}" fi echo -e "$serviceoutput;| established $established;\ntime_wait $time_wait;\nsyn_recv $syn_recv;\nfin_wait1 $fin_wait1;\nfin_wait2 $fin_wait2;\nlast_ack $last_ack;\nclose_wait $close_wait" exit $exitcode } select_arg $@ [ $? -ne 0 ] && usage && exit 3 if [[ -n $versionflag ]];then    if [ $versionflag -eq 1 ];then      print_revision && exit 0    fi else   [[ -n $helpflag ]]  && [ $helpflag -eq 1 ] && usage && exit 0 fi [ $ccount -ne 1 ] || [ $wcount -ne 1 ] || [ $scount -ne 1 ] && usage && exit 3 [ -z $timeout ] && timeout=10 alarm & commandpid=$! (sleep $timeout;kill -9 $commandpid &>/dev/null) & watchdog=$! wait  $commandpid &>/dev/null pexitcode=$? [ $pexitcode -gt 3 ] && pexitcode=3 watchdogchild=`ps -eo pid,ppid | awk "\\$2==$watchdog{print \\$1}"` for a in $watchdogchild;do   kill -9 $a &>/dev/null done kill -9 $watchdog &>/dev/null exit $pexitcode

wuchuan3210g

求助啊  如何 向200台机器中批量添加   tcp状态连接数  呢？