Nagios学习笔记之（四）外部扩展

qq489498494

　　Nagios学习笔记之（四）外部扩展：
前言：上篇说了nagios的配置文件详解，相信都对其中的逻辑关系有了一些了解，其实这就行了，不可能一下子把它100%弄懂，我也是刚懂了60%左右吧，在日后的使用过程中，逐渐熟悉，慢慢消化。。
此篇为nagios安装配置实现以后的一些功能扩展以及技巧，玩监控的应该也知道cacti，没错，cacti以图形见长，那图绘的叫一个美观，羡慕？没事，只要安装些额外的插件，nagios迅速也可以绘出图来，没有cacti那么美观而已，不过看效果够用了，毕竟nagios不是专业看图的。

在这里再说下nagios的常用功能：
1.监控主机资源(处理器负载、磁盘使用情况等)
2.监控网络服务 (SMTP、POP3、HTTP、NNTP、PING 等)
3.在服务或主机产生问题和修复时获得通知(通过邮件、页面或用户定制的方式)
4.可以自定义写脚本来进行灵活的监控（nagios有监控脚本的固定格式）

好了，开始说下nagios安装pnp的过程吧！
一、nagios安装pnp图形插件
1.首先安装必要的软件包：

• 　　yum -y install php-gd rrdtool-perl rrdtool librrds-perl perl-Time-HiRes
  

（rrdtool这里采用的是yum直接安装，也可源码安装，但安装过程较繁琐，本人第一次是源码安装，后面全都采用yum装了，看个人爱好）

2.1.下载最新的pnp程序并安装：

• 　　wget http://jaist.dl.sourceforge.net/project/pnp4nagios/PNP-0.6/pnp4nagios-0.6.21.tar.gz
  
• 　　tar zxf pnp4nagios-0.6.21.tar.gz
  
• 　　cd pnp4nagios-0.6.21
  
• 　　./configure --with-nagios-user=nagios --with-nagios-group=nagcmd      #编译前的预配置，nagcmd为你安装nagios时指定的组
  
• 　　make all                      #编译
  
• 　　make install                  #安装
  
• 　　make install-webconf          #安装web配置文件
  
• 　　make install-config           #安装样例配置文件
  
• 　　make install-init             #初始化服务
  

2.2.初始化配置并重启服务：
cd /usr/local/pnp4nagios/etc
　　ls|grep sample|awk -F"." '{print $1}'|xargs -i{} mv {}.cfg-sample {}.cfg
　　#意思就是把所有以.cfg-sample的样例文件直接变成.cfg
service npcd restart          #最后重启npc服务

3.配置nagios以支持pnp绘图：
　　3.1.首先就是修改nagios的主配置文件，打开数据传输
　　sed -i 's/process_performance_data=0/process_performance_data=1/' /usr/local/nagios/etc/nagios.cfg
　　sed -i 's/#host_perfdata_command/host_perfdata_command/' /usr/local/nagios/etc/nagios.cfg
　　sed -i 's/#service_perfdata_command/service_perfdata_command/' /usr/local/nagios/etc/nagios.cfg

3.2.再就是修改nagios的命令配置文件，定义其使用的插件
vim commands.cfg

• 　　##添加
  
• 　　# 'process-host-perfdata' command definition
  
• 　　define command{
  
• 　　command_name    process-host-perfdata
  
• 　　command_line    /usr/local/pnp4nagios/libexec/process_perfdata.pl
  
• 　　}
  
• 　　# 'process-service-perfdata' command definition
  
• 　　define command{
  
• 　　command_name    process-service-perfdata
  
• 　　command_line    /usr/local/pnp4nagios/libexec/process_perfdata.pl
  
• 　　}               #把原有的注释，添加即可，也可在其上直接修改
  

3.3.下面就是配置nagios的样本文件，定义后续要引用的类
vim templates.cfg

• 　　define host {
  
• 　　name       hosts-pnp
  
• 　　action_url /pnp4nagios/graph?host=$HOSTNAME$&srv=_HOST_
  
• 　　register   0
  
• 　　}
  
• 　　define service {
  
• 　　name       services-pnp
  
• 　　action_url /pnp4nagios/graph?host=$HOSTNAME$&srv=$SERVICEDESC$
  
• 　　register   0
  
• 　　}                        #在最后添加即可
  

4.最后就是在想看到图的主机或者服务的配置文件中引用类
在name那行，本身引用的类后面加上hosts-pnn或者services-pnp，以“，”隔开
示例：
主机类：

• 　　define host{
  
• 　　use linux-server,hosts-pnp         #添加至此就ok了
  
• 　　host_name mail
  
• 　　alias mail
  
• 　　address 192.168.1.1
  
• 　　}
  

服务类：

• 　　define service{
  
• 　　use generic-service,services-pnp    #添加至此就ok了
  
• 　　host_name mail
  
• 　　service_description CPU Load
  
• 　　check_command check_nrpe!check_load
  
• 　　contact_groups    mailadm
  
• 　　}
  

最后检查nagios的配置文件，check（第一篇说过），没问题就重载nagios服务。
过一会会在/usr/local/pnp4nagios/var/perfdata/下生成以监控主机的cfg文件名的文件夹，里面会有.rrd和.xml的文件，那些就是收集的数据了。
在网页上的效果如下图：

　　

二、nagios报警邮件技巧
我们在配置nagios邮件报警的时候，会发现是调用本机的sendmail或者postfix，没有的话还得装，最主要的就是有的服务需要smtp认证，这就导致告警邮件有可能被拒收！！！
其实有个小工具可以解决这个棘手的问题：sendEmail
sendEmail简介：
1.采用perl语言编写，小巧灵活
2.绿色软件，不需安装，直接可以执行
3.参数自定义，可多线程发送
4.可被任意程序所调用，方便

好了，介绍完了，那么就来说下怎么用它来实现nagios的报警邮件吧！
1.首先下载其软件：

• 　　wget http://caspian.dotconf.net/menu/Software/SendEmail/sendEmail-v1.55.tar.gz
  

2.解压、给与执行权限并改变PATH

• 　　tar zxf sendEmail-v1.55.tar.gz
  
• 　　cd sendEmail-v1.55
  
• 　　cp sendEmail /usr/local/bin
  
• 　　chmod 755 /usr/local/bin/sendEmail
  

3.测试是否可以正常发送邮件
其用法如下：
-f   表示发送者的邮箱
-t   表示接收者的邮箱
-s   表示SMTP服务器的域名或者ip
-u   表示邮件的主题
-xu 表示SMTP验证的用户名
-xp 表示SMTP验证的密码
-m  表示邮件的内容

• 　　/usr/local/bin/sendEmail –f nagios@test.com –t tony@test.com –s mail.test.com –u “nagios test” –xu nagios –xp abc123 –m test
  

4.下面是重头戏，怎么让nagios调用其来发送告警邮件
需要修改command.cfg文件，修改notify-host-by-email和notify-service-by-email对应的命令执行路径

示例如下：

• 　　define command {
  
• 　　command_name           notify-host-by-email
  
• 　　command_line           /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\n
  
• 　　State: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /usr/sbin/sendEmail -f 邮箱名
  
• 　　-t $CONTACTEMAIL$ -s 邮件服务器地址 -u "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" -xu smtp认证名 -xp 密码
  
• 　　register                        1
  
• 　　}
  
• 　　define command {
  
• 　　command_name           notify-service-by-email
  
• 　　command_line           /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVIC
  
• 　　EDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$" | /usr/sbin/sendEmail -f
  
• 　　邮箱名 -t $CONTACTEMAIL$ -s 邮件服务器地址 -u "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVI
  
• 　　CESTATE$ **" -xu smtp认证名 -xp 密码
  
• 　　register                        1
  
• 　　}
  

备注：其实sendEmail是一个十分有用的程序,nagios可以调用，别的程序也可以，这样就不用装sendmail或者posfix浪费服务器资源了，也更方便了。

三、如何定义非默认的检测条目
在我们进行定义监控主机或者服务的时候，可能会遇到这样的问题，就是比如：要监控http服务，check_http默认是检测的80端口，而要监控的主机http不是80端口监听的，那么我们如何来监控呢？
这里要分机器，如果是linux的话，需要修改被监控端的nrpe.cfg配置文件；如果是Windows的话，需要在监控服务的配置文件中更改。

例如：要监控某机器的http服务，监控端口为8080
1.linux机器：
修改被监控端的nrpe.cfg文件
vim nrpe.cfg
command[check_http]=/usr/local/nagios/libexec/check_http  -H 127.0.0.1 -p 8080 -w 5 -c 10 -4 （默认可能没有，需要手动添加）
备注：所以定义监控远程主机的命令，都必须在被监控端的nrpe.cfg文件中定义，否则不能监控！

2.windows机器：
直接修改监控端的定义服务的配置文件
例：
define service{
        use generic-service
        host_name server
        service_description HTTP
        check_command check_http!
}
假如被监控端http的监控端口不是80，那么nagios就会告警，合理利用--help。
/usr/local/nagios/libexec/check_http --help（贴出其中一部分）  

• 　　Options:
  
• 　　-h, --help                            #显示帮助
  
• 　　Print detailed help screen
  
• 　　-V, --version                         #显示版本
  
• 　　Print version information
  
• 　　-H, --hostname=ADDRESS                #指定要监控的主机名
  
• 　　Host name argument for servers using host headers (virtual host)
  
• 　　Append a port to include it in the header (eg: example.com:5000)
  
• 　　-I, --IP-address=ADDRESS              #指定要监控主机的ip
  
• 　　IP address or name (use numeric address if possible to bypass DNS lookup).
  
• 　　-p, --port=INTEGER                    #指定要监控的端口，默认80
  
• 　　Port number (default: 80)
  
• 　　-4, --use-ipv4                        #使用ipv4协议
  
• 　　Use IPv4 connection
  
• 　　-6, --use-ipv6                        #使用ipv6协议
  
• 　　Use IPv6 connection
  
• 　　-S, --ssl=VERSION                     #使用ssl加密，默认端口就是443
  
• 　　Connect via SSL. Port defaults to 443. VERSION is optional, and prevents
  
• 　　auto-negotiation (1 = TLSv1, 2 = SSLv2, 3 = SSLv3).
  
• 　　所以假如监控的端口不是80的话，比如8080，改成下面：
  
• 　　define service{
  
• 　　use generic-service
  
• 　　host_name server
  
• 　　service_description HTTP
  
• 　　check_command check_nrpe!check_http -p 8080
  
• 　　}
  

其它监控插件也是类似，只要加上想要的参数，指定值就可以了。
这也是本人在部署的时候大意留下的。。
好了，先到这里，后续会补充。


后续：后期维护

Nagios全系列笔记：

Nagios学习笔记之（一）最初搭建

Nagios学习笔记之（二）监控部署

Nagios学习笔记之（三）配置详解

Nagios学习笔记之（四）外部扩展
Nagios学习笔记之（五）后期维护