监控软件讲解nagios+zabbix-linux

tset123

一. nagios　　1. Nagios 简介
　　是一个开源软件，可以监控网络设备网络流量、Linux/windows主机状态，甚至可以监控打印机
　　它可以运行在Linux上或windows上
　　基于浏览器的web界面方便运维人员查看监控项目的状态
　　支持web界面配置、管理操作
　　支持短信、邮件通知
　　可以自定义脚本实现自定义化监控
　　Nagios官网 http://www.nagios.org
　　2. Nagios安装 - 服务端（192.168.0.11）
　　Centos6默认的yum源里没有nagios相关的rpm包，但是我们可以安装一个epel的扩展源：
　　rpm -ivh http://www.lishiming.net/data/at ... ease-6-7.noarch.rpm
　　yum install -y httpd nagios nagios-plugins nagios-plugins-all nrpe nagios-plugins-nrpe
　　设置登录nagios后台的用户和密码：htpasswd -c /etc/nagios/passwd nagiosadmin
　　vim /etc/nagios/nagios.cfg
　　nagios -v /etc/nagios/nagios.cfg 检测配置文件
　　启动服务：service httpd start; service nagios start
　　浏览器访问： http://ip/nagios
　　3. Nagios安装 - 客户端（192.168.0.12）
　　在客户端机器上 rpm -ivh http://www.lishiming.net/data/at ... ease-6-7.noarch.rpm
　　yum install -y nagios-plugins nagios-plugins-all nrpe nagios-plugins-nrpe
　　vim /etc/nagios/nrpe.cfg  找到“allowed_hosts=127.0.0.1” 改为 “allowed_hosts=127.0.0.1,192.168.0.11” 后面的ip为服务端ip; 找到” dont_blame_nrpe=0” 改为  “dont_blame_nrpe=1”
　　启动客户端 /etc/init.d/nrpe start
　　4. 监控中心（192.168.0.11）添加被监控主机（192.168.0.12）
　　cd /etc/nagios/conf.d/
　　vim 192.168.0.12.cfg                   //加入：

• 　　define host{
  
• 　　use                     linux-server            ; Name of host template to use
  
• 　　; This host definition will inherit all variables that are defined
  
• 　　; in (or inherited by) the linux-server host template definition.
  
• 　　host_name               192.168.0.12
  
• 　　alias                   0.12
  
• 　　address                 192.168.0.12
  
• 　　}
  
• 
  
• 　　define service{
  
• 　　use                     generic-service
  
• 　　host_name               192.168.0.12
  
• 　　service_description     check_ping
  
• 　　check_command           check_ping!100.0,20%!200.0,50%
  
• 　　max_check_attempts 5
  
• 　　normal_check_interval 1
  
• 　　}
  
• 
  
• 　　define service{
  
• 　　use                     generic-service
  
• 　　host_name               192.168.0.12
  
• 　　service_description     check_ssh
  
• 　　check_command           check_ssh
  
• 　　max_check_attempts      5
  
• 　　normal_check_interval 1
  
• 　　}
  
• 
  
• 　　define service{
  
• 　　use                     generic-service
  
• 　　host_name               192.168.0.12
  
• 　　service_description     check_http
  
• 　　check_command           check_http
  
• 　　max_check_attempts      5
  
• 　　normal_check_interval 1
  
• 　　}
  
• 
  

　　复制代码
　　5. 配置文件的简单说明
　　我们定义的配置文件中一共监控了三个service：ssh, ping, http 这三个项目是使用本地的nagios工具去连接远程机器，也就是说即使客户端没有安装nagios-plugins以及nrpe也是可以监控到的。其他的一些service诸如负载、磁盘使用等是需要服务端通过nrpe去连接到远程主机获得信息，所以需要远程主机安装nrpe服务以及相应的执行脚本(nagios-plugins)
　　max_check_attempts 5  #当nagios检测到问题时，一共尝试检测5次都有问题才会告警，如果该数值为1，那么检测到问题立即告警
　　normal_check_interval 1#重新检测的时间间隔，单位是分钟，默认是3分钟
　　notification_interval           60 #在服务出现异常后，故障一直没有解决，nagios再次对使用者发出通知的时间。单位是分钟。如果你认为，所有的事件只需要一次通知就够了，可以把这里的选项设为0。
　　6. 继续添加服务
　　服务端vim /etc/nagios/objects/commands.cfg
　　增加：define command{
　　command_name    check_nrpe
　　command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
　　}
　　继续编辑 vim /etc/nagios/conf.d/192.168.0.12.cfg
　　增加如下内容：

• 　　define service{
  
• 　　use     generic-service
  
• 　　host_name       192.168.0.12
  
• 　　service_description     check_load
  
• 　　check_command           check_nrpe!check_load
  
• 　　max_check_attempts 5
  
• 　　normal_check_interval 1
  
• 　　}
  
• 
  
• 　　define service{
  
• 　　use     generic-service
  
• 　　host_name       192.168.0.12
  
• 　　service_description     check_disk_hda1
  
• 　　check_command           check_nrpe!check_hda1
  
• 　　max_check_attempts 5
  
• 　　normal_check_interval 1
  
• 　　}
  
• 
  
• 　　define service{
  
• 　　use     generic-service
  
• 　　host_name       192.168.0.12
  
• 　　service_description     check_disk_hda2
  
• 　　check_command           check_nrpe!check_hda2
  
• 　　max_check_attempts 5
  
• 　　normal_check_interval 1
  
• 　　}
  
• 
  

　　复制代码
　　check_nrpe!check_load ：这里的check_nrpe就是在commands.cfg刚刚定义的，check_load是远程主机上的一个检测脚本
　　在远程主机上vim /etc/nagios/nrpe.cfg 搜索check_load，这行就是在服务端上要执行的脚本了，我们可以手动执行这个脚本
　　把check_hda1更改一下：/dev/hda1 改为 /dev/sda1
　　再加一行command[check_hda2]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p /dev/sda2
　　客户端上重启一下nrpe服务: service nrpe restart
　　服务端也重启一下nagios服务: service nagios restart
　　7. 配置邮件告警
　　vim /etc/nagios/objects/contacts.cfg //增加：

• 　　define contact{
  
• 　　contact_name               123
  
• 　　use                             generic-contact
  
• 　　alias                           aming
  
• 　　email              lishiming2009@139.com
  
• 　　}
  

　　复制代码
　　最关键的是email这个参数，这里之所以用139邮箱，是因为移动的139邮箱有短信提醒功能
　　关于我们定义的service可以在这里定义告警策略：vim /etc/nagios/objects/templates.cfg// 搜索generic-service
　　8. 几个重要参数说明
　　notifications_enabled : 是否开启提醒功能。1为开启，0为禁用。一般，这个选项会在主配置文件（nagios.cfg）中定义，效果相同。
　　notification_interval: 之前刚介绍过，表示重复发送提醒信息的最短间隔时间。默认间隔时间是60分钟。如果这个值设置为0，将不会发送重复提醒。
　　notification_period: 发送提醒的时间段。非常重要的主机（服务）我定义为7×24，一般的主机（服务）就定义为上班时间。如果不在定义的时间段内，无论什么问题发生，都不会发送提醒。
　　notification_options: 这个参数定义了发送提醒包括的情况：d = 状态为DOWN, u = 状态为UNREACHABLE , r = 状态恢复为OK ,  f = flapping。，n=不发送提醒。
　　二. zabbix
　　9. Zabbix简介
　　基于web的开源软件，开源监控系统状态也可以监控网络设备。
　　和nagios不同的是zabbix会把获取的数据保存在数据库中，所以zabbix需要有数据库支持
　　Zabbix还可以自动发现主机和网络设备
　　支持邮件和短信告警
　　Zabbix大多配置都可以在web界面配置完成
　　官网http://www.zabbix.com/
　　10. 安装zabbix
　　rpm -ivh http://www.lishiming.net/data/at ... ease-6-7.noarch.rpm
　　安装rpm包的lamp环境 yum install -y  httpd mysql mysql-libs php php-mysql mysql-server php-bcmath php-gd php-mbstring
　　安装zabbix服务端：yum install  zabbix20 zabbix20-agent zabbix20-server  zabbix20-server-mysql zabbix20-web zabbix20-web-mysql net-snmp-devel
　　/etc/init.d/zabbix-server start; /etc/init.d/zabbix-agent start
　　/etc/init.d/httpd start; /etc/init.d/mysqld start
　　mysql -uroot -p -e  "create database zabbix"
　　mysql -uroot -p --default-character-set=utf8 zabbix < /usr/share/zabbix-mysql/schema.sql
　　mysql -uroot -p --default-character-set=utf8 zabbix < /usr/share/zabbix-mysql/images.sql
　　mysql -uroot -p --default-character-set=utf8  zabbix < /usr/share/zabbix-mysql/data.sql
　　11.网页安装zabbix

　　浏览器访问 http://ip/zabbix, 默认会有“It is not safe to>　　解决相关的报错信息，点retry  (vim /etc/php.ini)
　　输入mysql相关信息, 首先要测试一下，如果不通过，则需要调试，测试通过后，点next
　　Name 写127.0.0.1，（可以自定义）点next，再点next，最后点finish
　　默认管理员账号为 admin:zabbix
　　这时会遇到“zabbix server is not running”这样的错误，需要编辑一下 /etc/zabbix/zabbix_server.conf ，配置DBUser, DBPassword
　　12. 接入要监控的主机
　　在客户端上yum install zabbix20-agent
　　vim /etc/zabbix_agentd.conf //更改Server=服务端ip; ServerActive=0.0.0.0:10050; Hostname=aming(自定义，但要唯一)
　　启动客户端 /etc/init.d/zabbix-agent start
　　服务端上命令行测试：zabbix_get -s 客户端ip -p10050 -k "system.hostname"
　　在web界面下，点”configuration” --> “host” --> 右上角点”Create Host”  其中host name,  visible name自定义，可以选择groups，这里默认即可，ip address 写入客户端ip
　　配置监控项目模板：点“templates”, 点add, 在弹出的小窗口中选择Template OS Linux, 然后点select, 最后点save
　　13.自定义templates
　　Zabbix自带了很多模板，模板中有很多监控项目，比如CPU、网卡、内存、进程等等。使用系统自带模板有点太多了，所以我们可以自定义模板。点configuration 选择 templates，点右上角的create template
　　Template name和Visible name  自定义，Groups 选择templates, 点save
　　然后我们去挑选一些项目拷贝到该模板下：比如我们找到Template OS Linux 点一下items,选择我们想要的项目，然后在下面选择copy selected to … 然后点go
　　Group 选择templates, 找到刚才我们自定义的templates,点copy
　　点configuration 选择 templates可以看到新建的templates中已经有刚刚我们copy的items了
　　我们可以使用和上面相同的方法自定义拷贝Triggers（触发器 ）,它用来设置告警的阀值，当然我们也可以自定义编辑它
　　14. 配置发邮件
　　yum install -y sendmail ; mkdir -p /home/zabbix/bin
　　vim /home/zabbix/bin/baojing.sh //内容：
　　#! /bin/bash
　　echo "$3" |/bin/mail -s "$2" $1
　　chmod +x /home/zabbix/bin/baojing.sh
　　创建mediea types: “Administration" -->”Media types"，点击右上角“Create Media Type"其中Description填"baojing” 或其它自定义名称，Type选择"Script"，Script填”baojing.sh”然后点”Save”.
　　创建user: “Adimistration” --> “Users”在右上角，选择”Users”，点击”Create User”, alias: test1,自定义name和lastname password:123456;group 选择guest，回到上面点一下media,type 选择baojing，send to 写要发送邮件的邮箱，点add, 最后点save
　　创建action: “configuration” --> actions,右上角“Create Actions”, Name自定义，我这里写”baojing”,其他默认，然后点右侧的“Operations”下的“New”按钮，“Operation Type”选择“Send message”，“Send Message to”选择一个或多个要发送消息的用户组，Send to Users选择我们之前新增的test1, “Send only to”选择baojing , 点一下add
　　最后点save