Nagios 监控系列学习 —— NRPE

chj0771

　　

　　nagios服务端默认没有check_nrpe插件，需要编译安装nrpe。

　　

　　nrpe提供check_nrp 以及 nrpe二进制程序和启动进程所需的配置文件。
　　

　　对于nagios服务端来说，其只需要check_nrpe插件来发送监控指令，而被监控端则需要通过nrpe进程来监控服务端发送过来的指令（默认监听5666），并执行本地插件获取信息，最后回传给监控端。由此可见，被监控端需要安装nagios-plugins来获取插件，但如果被监控端不使用由plugins组件提供的插件，当然也就不需要安装了。
　　

　　nrpe的编译安装总结：
　　默认使用用户nagios和组nagios，最好提前创建
[root@localhost nrpe-2.15]# ./configure --prefix=/mnt    #测试目录
[root@localhost nrpe-2.15]#
[root@localhost nrpe-2.15]# make all
[root@localhost nrpe-2.15]# make install
[root@localhost nrpe-2.15]#[root@localhost nrpe-2.15]# tree /mnt
/mnt
├── bin
│   └── nrpe
└── libexec
    └── check_nrpe　　已经生成了二进制文件和插件，对于nagios服务端来说，此步之后，直接拷贝check_nrpe到nagios插件存放目录即可（注意可执行权限）。
　　

　　而对于被监控端来说，check_nrpe插件是没有用的，而是需要nrpe来提供监听服务，但此时安装目录并没有配置文件：
[root@localhost nrpe-2.15]# make install-daemon-config
/usr/bin/install -c -m 775 -o nagios -g nagios -d /mnt/etc
/usr/bin/install -c -m 644 -o nagios -g nagios sample-config/nrpe.cfg /mnt/etc　　可以手动将源码目录下的配置文件 sample-config/nrpe.cfg 拷贝到安装目录，并修改下属主和属组即可。
　　

　　简单看下配置文件，需要修改allowed_hosts，将nagios服务端ip添加到后边，逗号隔开即可：
server_port=5666
#server_address=127.0.0.1
nrpe_user=nagios
nrpe_group=nagios
allowed_hosts=127.0.0.1，$NagiosIP　　有了配置文件就可以启动nrpe进程了，有两种方式，一种是独立守护进程，一种超级守护进程的方式。
　　独立守护进程：
[root@localhost nrpe-2.15]#
[root@localhost nrpe-2.15]# netstat -antp | grep 5666
[root@localhost nrpe-2.15]# /mnt/bin/nrpe  -c /mnt/etc/nrpe.cfg -n -d
[root@localhost nrpe-2.15]# netstat -antp | grep 5666
tcp        0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN      13643/nrpe         
tcp        0      0 :::5666                     :::*                        LISTEN      13643/nrpe         
[root@localhost nrpe-2.15]#　　-c 指定配置文件
　　-n 不使用ssl，默认是使用的，编译时有参数--enable-ssl可以加上，应该是默认选项
　　如果使用了 -n， nagios监控端在使用check_nrpe时也需要指定此参数。

　　-d 已独立守护进程方式启动
　　

　　超级守护进程，需要inetd or xinetd，在编辑相关配置文件时，指定“-i”参数即可。
　　

　　为了启动方便，将服务添加到chkconfig
　　参考脚本：
#!/bin/bash
# chkconfig: 35 78 22
LOCK_FILE='/var/lock/subsys/nrped'
NRPE_COMMAND='/usr/local/nrpe/bin/nrpe'
NRPE_CONFIGURE_FILE='/usr/local/nrpe/etc/nrpe.cfg'
start()
{
echo -n "starting nrped ... "
$NRPE_COMMAND -c $NRPE_CONFIGURE_FILE -d &>/dev/null && touch $LOCK_FILE &>/dev/null
[[ $? -eq 0 ]] && echo -e "\033[1;32mOK\033[0m" || echo -e "\033[1;31mFAIL\033[0m"
}
stop()
{
echo -n "stopping nrped ... "
killall nrpe &>/dev/null && rm -f $LOCK_FILE &>/dev/ull
[[ $? -eq 0 ]] && echo -e "\033[1;32mOK\033[0m" || echo -e "\033[1;31mFAIL\033[0m"
}
status()
{
[[ -f $LOCK_FILE ]] && echo "nrpe is running ..." || echo "nrpe isn't running ... "
}
case $1 in
start) start ;;
stop) stop ;;
restart) stop; start ;;
status) status ;;
esac　　

　　后期处理和测试：

[root@localhost nrpe-2.15]# chmod +x /etc/init.d/nrped
[root@localhost nrpe-2.15]# chkconfig --add nrped
[root@localhost nrpe-2.15]# chkconfig --list| grep nrped
nrped          0:off1:off2:off3:on4:off5:on6:off
[root@localhost nrpe-2.15]# service nrped start
starting nrped ... OK
[root@localhost nrpe-2.15]# service nrped stop
stopping nrped ... OK
[root@localhost nrpe-2.15]# service nrped restart
stopping nrped ... FAIL
starting nrped ... OK
[root@localhost nrpe-2.15]# service nrped restart
stopping nrped ... OK
starting nrped ... OK
[root@localhost nrpe-2.15]# service nrped status
nrpe is running ...
[root@localhost  nrpe-2.15]# netstat -antp | grep nrpe
tcp        0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN      13940/nrpe         
tcp        0      0 :::5666                     :::*                        LISTEN      13940/nrpe         
[root@localhost nrpe-2.15]#　　

　　关于被监控端插件：
　　nagios监控端可以“远程”调用的指令需要在被监控端nrpe配置文件中提前定义，如下：
command[check_users]=/mnt/libexec/check_users -w 5 -c 10
command[check_load]=/mnt/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_hda1]=/mnt/libexec/check_disk -w 20% -c 10% -p /dev/hda1
command[check_zombie_procs]=/mnt/libexec/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/mnt/libexec/check_procs -w 150 -c 200
#command[check_users]=/mnt/libexec/check_users -w $ARG1$ -c $ARG2$
#command[check_load]=/mnt/libexec/check_load -w $ARG1$ -c $ARG2$
#command[check_disk]=/mnt/libexec/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$
#command[check_procs]=/mnt/libexec/check_procs -w $ARG1$ -c $ARG2$ -s $ARG3$　　可以定义阈值明确的指令也可以留有“变量”供监控端指定。
　　以上指令都是安装nagios-plugins后生成的指令，现在用shell手动编写一个简单的监控插件。
　　开发插件需要符合以下规则：
　　插件需要一个返回值和一段输出，而且nagios只接受第一段输出。
　　返回值和nagios五种状态的对应关系如下：
　　0: OK
　　1: WARNNING
　　2: CRITICAL
　　3: UNKNOWN
　　4: PENDING
　　

　　脚本功能是简单的监控本地内存， 代码如下：
#!/bin/bash
#Author: LinigYi
# "Memory check"
OK=0
WARNNING=1
CRITICAL=2
UNKNOWN=3
PENDING=4
mem_string=$(free -m | grep Mem)
totle=$(echo $mem_string | awk '{print $2}')
used=$(echo $mem_string | awk '{print $3}')
free=$(echo $mem_string | awk '{print $4}')
used_percent_string=$(echo "scale=3; ${used}/${totle}" | bc)
used_percent_aa=${used_percent_string:1:2}
used_percent_bb=${used_percent_string:3:1}
if [[ $used_percent_bb -ge 5 ]]; then
used_percent=$((used_percent_aa+=1))
else
used_percent=${used_percent_aa}
fi
[[ $1 == '-w' ]] && shift && warnning=$1 && shift
[[ $1 == '-c' ]] && shift && critical=$1
[[ $warnning -gt $critical ]] && {
echo value wrong !!
exit $PENDING
}
if [[ $used_percent -ge $critical ]]; then
echo CRITICAL - Totle: $totle Used: $used Free: $free, used percent: ${used_percent}%
exit $CRITICAL
elif [[ $used_percent -ge $warnning ]]; then
echo WARNNING - Totle: $totle Used: $used Free: $free, used percent: ${used_percent}%
exit $WARNNING
else
echo OK - Totle: $totle Used: $used Free: $free, used percent: ${used_percent}%
exit $OK
fi　　

　　基本模拟plugins的插件输出格式
　　测试插件：
　　首先修改配置文件，将nagios服务端ip添加到允许列表：
[root@localhost mnt]# cat /mnt/etc/nrpe.cfg | grep allowed_hosts
allowed_hosts=127.0.0.1, 172.19.2.250
[root@localhost mnt]#[root@localhost mnt]# ls -l /mnt/libexec/
total 240
-rwxr-xr-x. 1 root   root   160049 Apr 22 18:10 check_load
-rwxr-xr-x. 1 root   root     1098 Apr 22 18:14 check_mem
-rwxrwxr-x. 1 nagios nagios  76825 Apr 22 16:54 check_nrpe
[root@localhost mnt]#　　插件一定要有可执行权限！　拷贝一个对比的插件check_load
[root@localhost mnt]# cat /mnt/etc/nrpe.cfg | grep '^command'
command_timeout=60
command[check_users]=/mnt/libexec/check_users -w 5 -c 10
command[check_load]=/mnt/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_hda1]=/mnt/libexec/check_disk -w 20% -c 10% -p /dev/hda1
command[check_zombie_procs]=/mnt/libexec/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/mnt/libexec/check_procs -w 150 -c 200
command[check_mem]=/mnt/libexec/check_mem -w 20 -c 40
[root@localhost mnt]#　　最后一个 check_mem 指令为自己定义。
　　启动nrpe
[root@localhost mnt]#
[root@localhost mnt]# killall nrpe
[root@localhost mnt]# netstat -antp | grep nrpe
[root@localhost mnt]# /mnt/bin/nrpe -c /mnt/etc/nrpe.cfg  -d
[root@localhost mnt]# netstat -antp | grep nrpe
tcp        0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN      14831/nrpe         
tcp        0      0 :::5666                     :::*                        LISTEN      14831/nrpe         
[root@localhost mnt]#　　

　　在nagios服务端做测试：
[root@localhost libexec]# ip add show
1: lo:  mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:1a:4a:94:7d:2e brd ff:ff:ff:ff:ff:ff
    inet 172.19.2.250/24 brd 172.19.2.255 scope global eth0
    inet6 fe80::21a:4aff:fe94:7d2e/64 scope link
       valid_lft forever preferred_lft forever
[root@localhost libexec]#
[root@localhost libexec]#
[root@localhost libexec]# pwd
/usr/local/nagios/libexec
[root@localhost libexec]# ./check_nrpe  -H 192.168.2.162 -c check_load
OK - load average: 0.00, 0.00, 0.00|load1=0.000;15.000;30.000;0; load5=0.000;10.000;25.000;0; load15=0.000;5.000;20.000;0;
[root@localhost libexec]#
[root@localhost libexec]# echo $?
0
[root@localhost libexec]#
[root@localhost libexec]# ./check_nrpe  -H 192.168.2.162 -c check_mem
WARNNING - Totle: 3828 Used: 871 Free: 2956, used percent: 23%
[root@localhost libexec]# echo $?
1
[root@localhost libexec]#　　检测成功 ！
　　

　　现在可以在nagios监控端添加监控服务了 ！


附件：http://down.运维网.com/data/2367632