nagios简介与原理

bjghzly

　　

1.Nagios简介
　　1.与cacti的区别
a) Cacti
1.Cacti比较着重于直观数据的监控，易于生成图形，用来监控网络流量、cpu使用率、硬盘使用率等可以说很在合适不过
2.通过SNMP监控数据
3.展示工具
4.用插件来增加模块做监控
b) nagios
1.比较注重于主机和服务的监控，并且有很强大的发送报警信息的功能
2.监控方式更多
3.配置灵活的监控工具
4.脚本和agent做监控
　　2.监控对象
a) 主机、主机组：服务器、虚拟机、网络设备
b) 服务/资源，服务组：http服务、mysql服务、CPU资源、硬盘、内存资源
c) 联系人，联系人组：管理员
d) 时段：时间范围
e) 命令：监控某一对象的模板
对不同的监控对象，使用不同的脚步
对相同的监控对象，也可能使用不同的脚步
　　3.主要功能
　　网络服务监控（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH）
　　 主机资源监控（CPU load、disk usage、system logs），也包括Windows主机（使用NSClient++ plugin）
　　 可以指定自己编写的Plugin通过网络收集数据来监控任何情况（温度、警告……）
　　 可以通过配置Nagios远程执行插件远程执行脚本
　　 远程监控支持SSH或SSL加通道方式进行监控
　　 简单的plugin设计允许用户很容易的开发自己需要的检查服务，支持很多开发语言（shell scripts、C++、Perl、ruby、Python、PHP、C#等）
　　 包含很多图形化数据Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等）
　　 可并行服务检查
　　 能够定义网络主机的层次，允许逐级检查，就是从父主机开始向下检查
　　 当服务或主机出现问题时发出通告，可通过email, pager, sms 或任意用户自定义的plugin进行通知
　　 能够自定义事件处理机制重新激活出问题的服务或主机
　　 自动日志循环
　　 支持冗余监控
　　 包括Web界面可以查看当前网络状态，通知，问题历史，日志文件等
2.Nagios工作原理
　　Nagios的功能是监控服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功能都是通过各种插件来完成的。
　　
　　　　启动Nagios后，它会周期性的自动调用插件去检测服务器状态，同时Nagios会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios每次都从队首开始读取信息，并进行处理后，把状态结果通过web显示出来。
Nagios提供了许多插件，利用这些插件可以方便的监控很多服务状态。安装完成后，在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件，如，check_disk是检查磁盘空间的插件，check_load是检查CPU负载的，等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能。
　　
　　Nagios可以识别4种状态返回信息，即 0(OK)表示状态正常/绿色、1(WARNING)表示出现警告/黄色、2(CRITICAL)表示出现非常严重的错误/红色、3(UNKNOWN)表示未知错误/深黄色。Nagios根据插件返回来的值，来判断监控对象的状态，并通过web显示出来，以供管理员及时发现故障
　　

　　四种监控状态
　　正常 OK 绿色
　　警告 WARNING 黄色
　　严重 CRITICAL 红色
　　未知错误 UNKOWN 深黄色
　　

　　
对于报警功能，如果监控系统发现问题不能报警那就没有意义了，所以报警也是nagios很重要的功能之一。但是，同样的，Nagios 自身也没有报警部分的代码，甚至没有插件，而是交给用户或者其他相关开源项目组去完成的。
　　那么nzgios如何管理远端服务器对象的。Nagios 系统提供了一个插件NRPE。Nagios 通过周期性的运行它来获得远端服务器的各种状态信息。
　　

　　
Nagios 通过NRPE 来远端管理服务
1. Nagios 执行安装在它里面的check_nrpe 插件，并告诉check_nrpe 去检测哪些服务。
2. 通过SSL，check_nrpe 连接远端机子上的NRPE daemon
3. NRPE 运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)
4. 最后，NRPE 把检测的结果传给主机端的check_nrpe，check_nrpe 再把结果送到Nagios状态队列中。
5. Nagios 依次读取队列中的信息，再把结果显示出来。