nagios部署监控多台client

lizh

　　添加client节点
　　####添加一台client：新加入的是一台开启了防火墙的阿里云服务器
　　首先搭建client环境
　　#监控Linux、Unix主机，安装客户端
　　添加nagios用户
　　useradd -m nagios -s /sbin/nologin
　　#安装插件nagios-plugins

　　cd /home/huang/tools/
　　wget http://www.nagios-plugins.org/download/nagios-plugins-2.1.1.tar.gz
　　tar xfz nagios-plugins-2.1.1.tar.gz
　　cd nagios-plugins-2.1.1
　　./configure --with-nagios-user=nagios --with-nagios-group=nagios --prefix=/usr/local/nagios
　　make
　　make install
　　chown -R nagios.nagios /usr/local/nagios/

　　#安装NRPE

　　cd /home/huang/tools/
　　wget https://github.com/NagiosEnterprises/nrpe/archive/3.0.tar.gz
　　tar xf 3.0.tar.gz
　　cd nrpe-3.0/
　　./configure
　　make all
　　make install
　　make install-plugin
　　make install-daemon
　　make install-config
　　#修改配置文件，添加nagios主机

　　sed -i 's#allowed_hosts=127.0.0.1#allowed_hosts=127.0.0.1,192.168.1.155#g' /usr/local/nagios/etc/nrpe.cfg
　　

　　##编辑hosts.cfg配置文件，添加阿里云服务器的信息
　　vim ../objects/hosts.cfg
　　1、define host{
　　use                     linux-server
　　host_name               client01
　　alias                   client01
　　address                 120.26.68.152
　　}
　　2、加入组
　　define hostgroup{
　　hostgroup_name  linux-servers
　　alias           Linux Servers
　　members         nagios_server,client01（client01新加入的）
　　}
　　3、定义主动模式（不需要nrpe服务）   此时是主动拉取数据，所以并没有用到nrpe，也就是不使用check_nrpe，也不需要在客户端开启nrpe服务
　　cd /usr/local/nagios/etc/
　　mkdir services
　　chown -R nagios.nagios services
　　cd services
　　vim port-client.cfg（nagios服务的services目录下）
　　define service{
　　use     generic-service
　　host_name       client01
　　service_description     ntp_port
　　check_period 24x7
　　check_interval 5
　　retry_interval 1
　　max_check_attempts 3
　　check_command      check_http!-p 123
　　notification_period 24x7
　　notification_interval 30
　　notification_options  w,u,c,r
　　contact_groups admins
　　}
　　3、手动测试数据是否有收集
　　[root@RS1 services]# /usr/local/nagios/libexec/check_tcp -H 120.26.68.152 -p 123
　　CRITICAL - Socket timeout after 10 seconds
　　报错如上
　　解决办法：防火墙的123端口没有向外开放（由于不想开放这个端口，所以不理会这个报错，重新监控其他端口）
　　这里选择监控sshd服务的端口22389
　　当监控sshd的端口22389
　　[root@RS1 services]# /usr/local/nagios/libexec/check_tcp -H 120.26.68.152 -p 22389
　　TCP OK - 0.092 second response time on 120.26.68.152 port 22389|time=0.092055s;;;0.000000;10.000000
　　修改配置文件的123端口为22389
　　重启检测语法以及重启服务，在web页面观察到如下错误：
　　check_tcp: Port must be a positive integer
　　手动能够收集数据，但是nagios的web界面报错：check_tcp: Port must be a positive integer
　　

　　解决办法：修改service配置文件：
　　check_command      check_tcp!22389（不需要加-p了）
　　

　　#####主动模式小结
　　一般客户端对外开启的服务，用主动模式监控，例如：port，uri
　　主动模式的监控配置过程：
　　1、在服务端的命令行把要监控的命令先调试好
　　2、在commands.cfg里定义好命令，同时调用命令行的插件，先手动收集一下数据
　　3、在服务的配置文件里定义要监控的服务，调用commands.cfg里定义的监控命令
　　

　　创建第二台client服务器，ip为192.168.1.11

　　首先还是搭建nrpe环境，这里省略
　　这次选择客户端被动模式收集数据

　　在client02上操作

　　[root@node2 ~]# /usr/local/nagios/libexec/check_tcp -H 192.168.1.11 -p 80
　　TCP OK - 0.001 second response time on 192.168.1.11 port 80|time=0.000810s;;;0.000000;10.000000
　　手动抓取数据正常，于是配置服务器端：
　　define service{
　　use                     generic-service
　　host_name               client02   ----》已经定义了hosts文件（192.168.1.11为client02）
　　service_description     web_port
　　check_command           check_nrpe!check_tcp
　　}
　　然后重启服务，出现如下错误：
　　NRPE: Command 'check_tcp' not defined
　　

　　解决办法：这是因为客户端配置文件nrpe.cfg并没有定义check_tcp这个命令，编辑配置文件，添加下面一行：
　　command[check_tcp]=/usr/local/nagios/libexec/check_tcp -H 192.168.1.11 -p 80
　　

　　然后在服务端进行手动测试抓取数据：
　　[root@RS1 etc]# /usr/local/nagios/libexec/check_nrpe -H 192.168.1.11 -c check_tcp
　　TCP OK - 0.001 second response time on 192.168.1.11 port 80|time=0.000670s;;;0.000000;10.000000
　　成功解决
　　然后被动模式成功

　　

　　#########对每个服务进行分组（好几台服务器监控的服务都是load负载）
　　新建：vim /usr/local/nagios/etc/services/servicegroup.cfg
　　define servicegroup{
　　servicegroup_name  load    ----》这里对应service配置文件的service_description
　　alias           Linux Servers
　　members         nagios_server,load，client01,load，client02，load
　　}
　　将三个主机（nagios_server、client01、client02）的监控的load服务定义到一个服务组中，
　　修改server.cfg中的description如下：
　　vim ../objects/services.cfg
　　define service{
　　use                     generic-service
　　host_name               nagios_server    由于这里只定义了一个主机，所以还是显示了一个
　　service_description     load      -----》这里改成和服务组定义的名称一致
　　check_command           check_nrpe!check_load
　　}

　　

　　#####模板选择与修改
　　编辑的services.cfg
　　define service{
　　use     generic-service      ----》这里使用的是generic-service这个模板，在配置文件templates.cfg中有定义，自己可以在模板中定义一个别的service模板，然后这里修改就行
　　host_name       client01
　　service_description     ntp_port
　　check_period 24x7
　　check_interval 5
　　retry_interval 1
　　max_check_attempts 3
　　check_command      check_http!22389
　　notification_period 24x7
　　notification_interval 30
　　notification_options  w,u,c,r
　　contact_groups admins
　　}    ----》后面这些和模板中相同的参数配置都可以省略掉，因为和模板配置文件一样，刚好就调用了模板文件
　　模板定义：vim templates.cfg
　　define service{
　　name                            generic-service        这个名词可以修改的
　　active_checks_enabled           1
　　passive_checks_enabled          1
　　parallelize_check               1
　　obsess_over_service             1
　　check_freshness                 0
　　notifications_enabled           1
　　event_handler_enabled           1
　　flap_detection_enabled          1
　　process_perf_data               1
　　retain_status_information       1
　　retain_nonstatus_information    1
　　is_volatile                     0
　　check_period                    24x7
　　max_check_attempts              3
　　normal_check_interval           10          这个可以稍微改小一点
　　retry_check_interval            2
　　contact_groups                  admins
　　notification_options            w,u,c,r        warning unknown critical recovery
　　notification_interval           60
　　notification_period             24x7
　　register                        0
　　}
　　

　　########定义分组报警
　　vim contacts.cfg
　　以下是默认联系人
　　define contact{
　　contact_name                    nagiosadmin
　　use                             generic-contact
　　alias                           Nagios Admin
　　email                           nagios@localhost
　　}
　　

　　自定义联系人：
　　define contact{
　　contact_name                    huang
　　use                             generic-contact
　　alias                           Nagios Admin
　　email                           123456@qq.com
　　}
　　define contact{        ---》联系中可以加入手机登设参数
　　contact_name                    huangsir
　　use                             generic-contact      ---》这里使用的模板就是模板文件中的contact定义
　　alias                           Nagios Admin
　　email                           123456@139.com
　　}
　　将定义好的联系加到联系组中：
　　define contactgroup{   -----------》默认联系组
　　contactgroup_name       admins
　　alias                   Nagios Administrators
　　members                 nagiosadmin
　　}
　　

　　新增联系组：
　　define contactgroup{
　　contactgroup_name       sas
　　alias                   Nagios Administrators
　　members                 huang,huangsir
　　}
　　然后修改模板中service的定义，将
　　contact_groups                  admins改为
　　contact_groups                  admins，sas
　　提示：根据不同的监控内容将报警设置分配不同，这时候模板就可以删掉这个参数，依次在监控的内容中定义需要报警的组即可，如下：
　　define service{
　　use                     generic-service
　　host_name               nagios_server
　　service_description     load
　　check_command           check_nrpe!check_load
　　contact_groups          admins，sas    ---》单独报警一个组也行，根据报警的重要性来分配
　　}
　　

　　#######联系人的模板
　　vim templates.cfg
　　# Generic contact definition template - This is NOT a real contact, just a template!
　　

　　define contact{
　　name                            generic-contact
　　service_notification_period     24x7
　　host_notification_period        24x7
　　service_notification_options    w,u,c,r,f,s
　　host_notification_options       d,u,r,f,s
　　service_notification_commands   notify-service-by-email     这个命令在commands.cfg配置文件中有定义
　　host_notification_commands      notify-host-by-email
　　register                        0
　　}
　　

　　vim  commands.cfg
　　定义了notify-service-by-email、notify-host-by-email这两个命令，如果要使用短信报警
　　这里就需要在后面用逗号隔开，再者是在commands配置文件中定义命令
　　新建菜鸟学习交流群：584498750