linux 下nagios的安装与部署详细版-凯发app官方网站

凯发app官方网站-凯发k8官网下载客户端中心 | | 凯发app官方网站-凯发k8官网下载客户端中心
  • 博客访问: 1637516
  • 博文数量: 63
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 646
  • 用 户 组: 普通用户
  • 注册时间: 2015-05-26 18:02
个人简介

祸兮福之所倚,福兮祸之所伏

文章分类

全部博文(63)

文章存档

2020年(11)

2019年(10)

2017年(10)

2016年(25)

2015年(7)

我的朋友
相关博文
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·

分类: 系统运维

2015-08-20 13:15:08

一、nagios简介

  nagios是一款开源的电脑系统和网络监视工具,能有效监控windows、linux和unix的主机状态,交换机路由器等网络设置,打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员,在状态恢复后发出正常的邮件或短信通知。

  nagios原名为netsaint,由ethan galstad开发并维护至今。nagios是一个缩写形式: "nagios ain't gonna insist on sainthood" sainthood 翻译为圣徒,而"agios"是"saint"的希腊表示方法。nagios被开发在linux下使用,但在unix下也工作得非常好。

主要功能

  • 网络服务监控(smtp、pop3、http、nntp、icmp、snmp、ftp、ssh)
  • 主机资源监控(cpu load、disk usage、system logs),也包括windows主机(使用nsclient plugin)
  • 可以指定自己编写的plugin通过网络收集数据来监控任何情况(温度、警告……)
  • 可以通过配置nagios远程执行插件远程执行脚本
  • 远程监控支持ssh或ssl加通道方式进行监控
  • 简单的plugin设计允许用户很容易的开发自己需要的检查服务,支持很多开发语言(shell scripts、c 、perl、ruby、python、php、c#等)
  • 包含很多图形化数据plugins(nagiosgraph、nagiosgrapher、pnp4nagios等)
  • 可并行服务检查
  • 能够定义网络主机的层次,允许逐级检查,就是从父主机开始向下检查
  • 当服务或主机出现问题时发出通告,可通过email, pager, sms 或任意用户自定义的plugin进行通知
  • 能够自定义事件处理机制重新激活出问题的服务或主机
  • 自动日志循环
  • 支持冗余监控
  • 包括web界面可以查看当前网络状态,通知,问题历史,日志文件等

二、nagios工作原理

  nagios的功能是监控服务和主机,但是他自身并不包括这部分功能,所有的监控、检测功能都是通过各种插件来完成的。

  启动nagios后,它会周期性的自动调用插件去检测服务器状态,同时nagios会维持一个队列,所有插件返回来的状态信息都进入队列,nagios每次都从队首开始读取信息,并进行处理后,把状态结果通过web显示出来。

  nagios提供了许多插件,利用这些插件可以方便的监控很多服务状态。安装完成后,在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件,如,check_disk是检查磁盘空间的插件,check_load是检查cpu负载的,等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能。

  nagios可以识别4种状态返回信息,即 0(ok)表示状态正常/绿色、1(warning)表示出现警告/黄色、2(critical)表示出现非常严重的错误/红色、3(unknown)表示未知错误/深黄色。nagios根据插件返回来的值,来判断监控对象的状态,并通过web显示出来,以供管理员及时发现故障。

四种监控状态

  再说报警功能,如果监控系统发现问题不能报警那就没有意义了,所以报警也是nagios很重要的功能之一。但是,同样的,nagios 自身也没有报警部分的代码,甚至没有插件,而是交给用户或者其他相关开源项目组去完成的。

  nagios 安装,是指基本平台,也就是nagios软件包的安装。它是监控体系的框架,也是所有监控的基础。

  打开nagios官方的文档,会发现nagios基本上没有什么依赖包,只要求系统是linux或者其他nagios支持的系统。不过如果你没有安装apache(http服务),那么你就没有那么直观的界面来查看监控信息了,所以apache姑且算是一个前提条件。关于apache的安装,网上有很多,照着安装就是了。安装之后要检查一下是否可以正常工作。

  知道nagios 是如何通过插件来管理服务器对象后,现在开始研究它是如何管理远端服务器对象的。nagios 系统提供了一个插件nrpe。nagios 通过周期性的运行它来获得远端服务器的各种状态信息。它们之间的关系如下图所示:

nagios 通过nrpe 来远端管理服务

1. nagios 执行安装在它里面的check_nrpe 插件,并告诉check_nrpe 去检测哪些服务。

2. 通过ssl,check_nrpe 连接远端机子上的nrpe daemon

3. nrpe 运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)

4. 最后,nrpe 把检测的结果传给主机端的check_nrpe,check_nrpe 再把结果送到nagios状态队列中。

5. nagios 依次读取队列中的信息,再把结果显示出来。

三、实验环境

host name os ip software
nagios-server centos release 6.5 (final) 192.168.1.123 apache、php、nagios、nagios-plugins
nagios-linux centos release 6.5 (final) 192.168.1.50 nagios-plugins、nrpe
nagios-windows windows 7 192.168.1.105  nsclient

server 安装了nagios软件,对监控的数据做处理,并且提供web界面查看和管理。当然也可以对本机自身的信息进行监控。

client 安装了nrpe等客户端,根据监控机的请求执行监控,然后将结果回传给监控机。

防火墙已关闭/iptables: firewall is not running.

selinux=disabled

实验监控目标



5.1 基础支持套件:gcc glibc glibc-common gd gd-devel xinetd openssl-devel 
    安装   yum install -y 5.1 gcc glibc glibc-common gd gd-devel xinetd openssl-devel httpd php
5.2 创建nagios用户和用户组
   
# useradd -s /sbin/nologin nagios
# mkdir /usr/local/nagios
# chown -r nagios.nagios /usr/local/nagios

5.3 编译安装nagios

# wget 

# tar zxvf nagios-3.4.3.tar.gz

# cd nagios

# ./configure --prefix=/usr/local/nagios   --sysconfdir=/etc  --with-nagios-user=nagios  --with-nagios-group=nagios   --with-command-user=nagios

make all
make install 
make install-init
make install-commandmode
make install-config
make install-webconf

5.4 验证程序是否被正确安装

切换目录到安装路径(这里是/usr/local/nagios),看是否存在etc、bin、sbin、share、var 这五个目录,如果存在则可以表明程序被正确的安装到系统了。nagios 各个目录用途说明如下:

bin nagios 可执行程序所在目录
etc nagios 配置文件所在目录
sbin nagios cgi 文件所在目录,也就是执行外部命令所需文件所在的目录
share nagios网页文件所在的目录
libexec nagios 外部插件所在目录
var nagios 日志文件、lock 等文件所在的目录
var/archives nagios 日志自动归档目录
var/rw 用来存放外部命令文件的目录

5.5 安装nagios 插件


 

# wget 

# tar zxvf nagios-plugins-1.4.16.tar.gz

# cd nagios-plugins-1.4.16

# ./configure --prefix=/usr/local/nagios

# make && make install
 
安装完配置apache用户加入组nagios   
    usermod  -g nagios apache
修改目录用户
     chown -r nagios:nagios  /usr/local/nagios

当执行make webconf时候会产生一个文件
vim  /etc/httpd/conf.d/nagios.conf 
   scriptalias /nagios/cgi-bin "/usr/local/nagios//sbin"



#  sslrequiressl
   options execcgi
   allowoverride none
   order allow,deny
   allow from all
#  order deny,allow
#  deny from all
#  allow from 127.0.0.1
   authname "nagios access"
   authtype basic
   authuserfile /etc/nagios/htpasswd.users
   require valid-user


alias /nagios "/usr/local/nagios//share"
  

#  sslrequiressl
   options none
   allowoverride none
   order allow,deny
   allow from all
#  order deny,allow
#  deny from all
#  allow from 127.0.0.1
   authname "nagios access"
   authtype basic
   authuserfile /etc/nagios/htpasswd.users
   require valid-user


nagios的页面信息在/usr/local/nagios//share
需要创建用户htpasswd -c /etc/nagios/htpasswd.users  david
通过访问httpd://192.168.1.50/nagios就可以输入账户密码

在/etc/httpd/conf/httpd.conf 凯发app官方网站主页中加入index.php

启动nagios和httpd服务



六、配置nagios

nagios 主要用于监控一台或者多台本地主机及远程的各种信息,包括本机资源及对外的服务等。默认的nagios 配置没有任何监控内容,仅是一些模板文件。若要让nagios 提供服务,就必须修改配置文件,增加要监控的主机和服务,下面将详细介绍。

6.1 默认配置文件介绍

nagios 安装完毕后,默认的配置文件在/usr/local/nagios/etc目录下。

每个文件或目录含义如下表所示:

文件名或目录名 用途
cgi.cfg 控制cgi访问的配置文件
nagios.cfg nagios 主配置文件
resource.cfg 变量定义文件,又称为资源文件,在些文件中定义变量,以便由其他配置文件引用,如$user1$
objects objects 是一个目录,在此目录下有很多配置文件模板,用于定义nagios 对象
objects/commands.cfg 命令定义配置文件,其中定义的命令可以被其他配置文件引用
objects/contacts.cfg 定义联系人和联系人组的配置文件
objects/localhost.cfg 定义监控本地主机的配置文件
objects/printer.cfg 定义监控打印机的一个配置文件模板,默认没有启用此文件
objects/switch.cfg 定义监控路由器的一个配置文件模板,默认没有启用此文件
objects/templates.cfg 定义主机和服务的一个模板配置文件,可以在其他配置文件中引用
objects/timeperiods.cfg 定义nagios 监控时间段的配置文件
objects/windows.cfg 监控windows 主机的一个配置文件模板,默认没有启用此文件

6.2 配置文件之间的关系

在nagios的配置过程中涉及到的几个定义有:主机、主机组,服务、服务组,联系人、联系人组,监控时间,监控命令等,从这些定义可以看出,nagios各个配置文件之间是互为关联,彼此引用的。

成功配置出一台nagios监控系统,必须要弄清楚每个配置文件之间依赖与被依赖的关系,最重要的有四点:

第一:定义监控哪些主机、主机组、服务和服务组; 
第二:定义这个监控要用什么命令实现; 
第三:定义监控的时间段; 
第四:定义主机或服务出现问题时要通知的联系人和联系人组。

6.3 配置nagios

 为了能更清楚的说明问题,同时也为了维护方便,建议将nagios各个定义对象创建独立的配置文件:

  •  创建hosts.cfg文件来定义主机和主机组
  •  创建services.cfg文件来定义服务
  •  用默认的contacts.cfg文件来定义联系人和联系人组
  •  用默认的commands.cfg文件来定义命令
  •  用默认的timeperiods.cfg来定义监控时间段
  •  用默认的templates.cfg文件作为资源引用文件

a. templates.cfg文件

nagios主要用于监控主机资源以及服务,在nagios配置中称为对象,为了不必重复定义一些监控对象,nagios引入了一个模板配置文件,将一些共性的属性定义成模板,以便于多次引用。这就是templates.cfg的作用。

下面详细介绍下templates.cfg文件中每个参数的含义:

define contact{
        name                            generic-contact    ; 联系人名称
        service_notification_period     24x7               ; 当服务出现异常时,发送通知的时间段,这个时间段"24x7"在timeperiods.cfg文件中定义 host_notification_period        24x7               ; 当主机出现异常时,发送通知的时间段,这个时间段"24x7"在timeperiods.cfg文件中定义 service_notification_options    w,u,c,r            ; 这个定义的是“通知可以被发出的情况”。w即warn,表示警告状态,u即unknown,表示不明状态;
                                                           ; c即criticle,表示紧急状态,r即recover,表示恢复状态;
                                                           ; 也就是在服务出现警告状态、未知状态、紧急状态和重新恢复状态时都发送通知给使用者。 host_notification_options       d,u,r                   ; 定义主机在什么状态下需要发送通知给使用者,d即down,表示宕机状态;
                                                                ; u即unreachable,表示不可到达状态,r即recovery,表示重新恢复状态。 service_notification_commands   notify-service-by-email ; 服务故障时,发送通知的方式,可以是邮件和短信,这里发送的方式是邮件;
                                                                ; 其中“notify-service-by-email”在commands.cfg文件中定义。 host_notification_commands      notify-host-by-email    ; 主机故障时,发送通知的方式,可以是邮件和短信,这里发送的方式是邮件;
                                                                ; 其中“notify-host-by-email”在commands.cfg文件中定义。  register                        0                    ; dont register this definition - its not a real contact, just a template!
        }
define host{
        name                            generic-host    ; 主机名称,这里的主机名,并不是直接对应到真正机器的主机名;
                                                        ; 乃是对应到在主机配置文件里所设定的主机名。 notifications_enabled           1               ; host notifications are enabled
        event_handler_enabled           1               ; host event handler is enabled
        flap_detection_enabled          1               ; flap detection is enabled
        failure_prediction_enabled      1               ; failure prediction is enabled
        process_perf_data               1               ; 其值可以为0或1,其作用为是否启用nagios的数据输出功能;
                                                        ; 如果将此项赋值为1,那么nagios就会将收集的数据写入某个文件中,以备提取。
        retain_status_information       1               ; retain status information across program restarts
        retain_nonstatus_information    1               ; retain non-status information across program restarts
        notification_period             24x7            ; 指定“发送通知”的时间段,也就是可以在什么时候发送通知给使用者。 register                        0               ; dont register this definition - its not a real host, just a template!
        }
define host{
        name                            linux-server    ; 主机名称 use                             generic-host    ; use表示引用,也就是将主机generic-host的所有属性引用到linux-server中来;
                                                        ; 在nagios配置中,很多情况下会用到引用。 check_period                    24x7            ; 这里的check_period告诉nagios检查主机的时间段 check_interval                  5               ; nagios对主机的检查时间间隔,这里是5分钟。 retry_interval                  1               ; 重试检查时间间隔,单位是分钟。 max_check_attempts              10              ; nagios对主机的最大检查次数,也就是nagios在检查发现某主机异常时,并不马上判断为异常状况;
                                                        ; 而是多试几次,因为有可能只是一时网络太拥挤,或是一些其他原因,让主机受到了一点影响;
                                                        ; 这里的10就是最多试10次的意思。 check_command                   check-host-alive ; 指定检查主机状态的命令,其中“check-host-alive”在commands.cfg文件中定义。 notification_period             24x7            ; 主机故障时,发送通知的时间范围,其中“workhours”在timeperiods.cfg中进行了定义;
                                                        ; 下面会陆续讲到。 notification_interval           10              ; 在主机出现异常后,故障一直没有解决,nagios再次对使用者发出通知的时间。单位是分钟;
                                                        ; 如果你觉得,所有的事件只需要一次通知就够了,可以把这里的选项设为0 notification_options            d,u,r           ; 定义主机在什么状态下可以发送通知给使用者,d即down,表示宕机状态;
                                                        ; u即unreachable,表示不可到达状态;
                                                        ; r即recovery,表示重新恢复状态。 contact_groups                  ts              ; 指定联系人组,这个“admins”在contacts.cfg文件中定义。 register                        0               ; dont register this definition - its not a real host, just a template!
        }
define host{
        name                    windows-server  ; the name of this host template
        use                     generic-host    ; inherit default values from the generic-host template
        check_period            24x7            ; by default, windows servers are monitored round the clock
        check_interval          5               ; actively check the server every 5 minutes
        retry_interval          1               ; schedule host check retries at 1 minute intervals
        max_check_attempts      10              ; check each server 10 times (max)
        check_command           check-host-alive        ; default command to check if servers are "alive"
        notification_period     24x7            ; send notification out at any time - day or night
        notification_interval   10              ; resend notifications every 30 minutes
        notification_options    d,r             ; only send notifications for specific host states
        contact_groups          ts              ; notifications get sent to the admins by default
        hostgroups              windows-servers ; host groups that windows servers should be a member of
        register                0               ; dont register this - its just a template
        }
define service{
        name                            generic-service         ; 定义一个服务名称 active_checks_enabled           1                       ; active service checks are enabled
        passive_checks_enabled          1                       ; passive service checks are enabled/accepted
        parallelize_check               1                       ; active service checks should be parallelized;
                                                                ; (disabling this can lead to major performance problems)
        obsess_over_service             1                       ; we should obsess over this service (if necessary)
        check_freshness                 0                       ; default is to not check service 'freshness'
        notifications_enabled           1                       ; service notifications are enabled
        event_handler_enabled           1                       ; service event handler is enabled
        flap_detection_enabled          1                       ; flap detection is enabled
        failure_prediction_enabled      1                       ; failure prediction is enabled
        process_perf_data               1                       ; process performance data
        retain_status_information       1                       ; retain status information across program restarts
        retain_nonstatus_information    1                       ; retain non-status information across program restarts
        is_volatile                     0                       ; the service is not volatile
        check_period                    24x7             ; 这里的check_period告诉nagios检查服务的时间段。 max_check_attempts              3                ; nagios对服务的最大检查次数。 normal_check_interval           5                ; 此选项是用来设置服务检查时间间隔,也就是说,nagios这一次检查和下一次检查之间所隔的时间;
                                                         ; 这里是5分钟。 retry_check_interval            2                ; 重试检查时间间隔,单位是分钟。 contact_groups                  ts           ; 指定联系人组 notification_options            w,u,c,r          ; 这个定义的是“通知可以被发出的情况”。w即warn,表示警告状态;
                                                         ; u即unknown,表示不明状态;
                                                         ; c即criticle,表示紧急状态,r即recover,表示恢复状态;
                                                         ; 也就是在服务出现警告状态、未知状态、紧急状态和重新恢复后都发送通知给使用者。 notification_interval           10               ; re-notify about service problems every hour
        notification_period             24x7             ; 指定“发送通知”的时间段,也就是可以在什么时候发送通知给使用者。 register                        0                ; dont register this definition - its not a real service, just a template!
        }
define service{
        name                            local-service           ; the name of this service template
        use                             generic-service         ; inherit default values from the generic-service definition
        max_check_attempts              4             ; re-check the service up to 4 times in order to determine its final (hard) state
        normal_check_interval           5             ; check the service every 5 minutes under normal conditions
        retry_check_interval            1             ; re-check the service every minute until a hard state can be determined
        register                        0             ; dont register this definition - its not a real service, just a template!
        }

b. resource.cfg文件

resource.cfg是nagios的变量定义文件,文件内容只有一行:

$user1$=/usr/local/nagios/libexec

其中,变量$user1$指定了安装nagios插件的路径,如果把插件安装在了其它路径,只需在这里进行修改即可。需要注意的是,变量必须先定义,然后才能在其它配置文件中进行引用。


c. commands.cfg文件

此文件默认是存在的,无需修改即可使用,当然如果有新的命令需要加入时,在此文件进行添加即可。

#notify-host-by-email命令的定义  
define command{
     command_name    notify-host-by-email #命令名称,即定义了一个主机异常时发送邮件的命令。
 command_line    /usr/bin/printf "%b" "***** nagios *****\n\nnotification type: $notificationtype$\nhost: $hostname$\nstate: $hoststate$\naddress: $hostaddress$\ninfo: $hostoutput$\n\ndate/time: $longdatetime$\n" | /bin/mail -s "** $notificationtype$ host alert: $hostname$ is $hoststate$ **" $contactemail$ #命令具体的执行方式。 } #notify-service-by-email命令的定义  
define command{
        command_name    notify-service-by-email #命令名称,即定义了一个服务异常时发送邮件的命令 
 command_line    /usr/bin/printf "%b" "***** nagios *****\n\nnotification type: $notificationtype$\n\nservice: $servicedesc$\nhost: $hostalias$\naddress: $hostaddress$\nstate: $servicestate$\n\ndate/time: $longdatetime$\n\nadditional info:\n\n$serviceoutput$\n" | /bin/mail -s "** $notificationtype$ service alert: $hostalias$/$servicedesc$ is $servicestate$ **" $contactemail$
        }
#check-host-alive命令的定义
define command{
        command_name    check-host-alive                 #命令名称,用来检测主机状态。 command_line    $user1$/check_ping -h $hostaddress$ -w 3000.0,80% -c 5000.0,100% -p 5             
                                                         # 这里的变量$user1$在resource.cfg文件中进行定义,即$user1$=/usr/local/nagios/libexec;  # 那么check_ping的完整路径为/usr/local/nagios/libexec/check_ping;
                                                         # “-w 3000.0,80%”中“-w”说明后面的一对值对应的是“warning”状态,“80%”是其临界值。
                                                         # “-c 5000.0,100%”中“-c”说明后面的一对值对应的是“critical”,“100%”是其临界值。
                                                         # “-p 1”说明每次探测发送一个包。 }
define command{
        command_name    check_local_disk
        command_line    $user1$/check_disk -w $arg1$ -c $arg2$ -p $arg3$ #$arg1$是指在调用这个命令的时候,命令后面的第一个参数。 }
define command{
        command_name    check_local_load
        command_line    $user1$/check_load -w $arg1$ -c $arg2$
        }
define command{
        command_name    check_local_procs
        command_line    $user1$/check_procs -w $arg1$ -c $arg2$ -s $arg3$
        }
define command{
        command_name    check_local_users
        command_line    $user1$/check_users -w $arg1$ -c $arg2$
        }
define command{
        command_name    check_local_swap
        command_line    $user1$/check_swap -w $arg1$ -c $arg2$
        }
define command{
        command_name    check_ftp
        command_line    $user1$/check_ftp -h $hostaddress$ $arg1$
        }
define command{
        command_name    check_http
        command_line    $user1$/check_http -i $hostaddress$ $arg1$
        }
define command{
        command_name    check_ssh
        command_line    $user1$/check_ssh $arg1$ $hostaddress$
        }
define command{
        command_name    check_ping
        command_line    $user1$/check_ping -h $hostaddress$ -w $arg1$ -c $arg2$ -p 5
        }
define command{
        command_name    check_nt
        command_line    $user1$/check_nt -h $hostaddress$ -p 12489 -v $arg1$ $arg2$
        } 

d. hosts.cfg文件

此文件默认不存在,需要手动创建,hosts.cfg主要用来指定被监控的主机地址以及相关属性信息,根据实验目标配置如下:

define host{   
        use              linux-server #引用主机linux-server的属性信息,linux-server主机在templates.cfg文件中进行了定义。 
 host_name        nagios-linux #主机名 
 alias            nagios-linux #主机别名 
 address          192.168.1.111 #被监控的主机地址,这个地址可以是ip,也可以是域名。 }  
#定义一个主机组 
define hostgroup{      
        hostgroup_name          bsmart-servers #主机组名称,可以随意指定。 
 alias                   bsmart servers #主机组别名 
 members                 nagios-linux #主机组成员,其中“nagios-linux”就是上面定义的主机。 }

注意:在/usr/local/nagios/etc/objects 下默认有localhost.cfg 和windows.cfg 这两个配置文件,localhost.cfg 文件是定义监控主机本身的,windows.cfg 文件是定义windows 主机的,其中包括了对host 和相关services 的定义。所以在本次实验中,将直接在localhost.cfg 中定义监控主机(nagios-server),在windows.cfg中定义windows 主机(nagios-windows)。根据自己的需要修改其中的相关配置,详细如下:

localhost.cfg

define host{
        use                     linux-server            ; name of host template to use
                                                        ; this host definition will inherit all variables that are defined
                                                        ; in (or inherited by) the linux-server host template definition.
        host_name               nagios-server
        alias                   nagios-server
        address                 127.0.0.1
        }
define hostgroup{
        hostgroup_name  linux-servers ; the name of the hostgroup
        alias           linux servers ; long name of the group
        members         nagios-server ; comma separated list of hosts that belong to this group
        }
define service{
        use                             local-service         ; name of service template to use
        host_name                       nagios-server
        service_description             ping
        check_command                   check_ping!100.0,20%!500.0,60%
        }
define service{
        use                             local-service         ; name of service template to use
        host_name                       nagios-server
        service_description             root partition
        check_command                   check_local_disk!20%!10%!/
        }
define service{
        use                             local-service         ; name of service template to use
        host_name                       nagios-server
        service_description             current users
        check_command                   check_local_users!20!50
        }
define service{
        use                             local-service         ; name of service template to use
        host_name                       nagios-server
        service_description             total processes
        check_command                   check_local_procs!250!400!rszdt
        }
define service{
        use                             local-service         ; name of service template to use
        host_name                       nagios-server
        service_description             current load
        check_command                   check_local_load!5.0,4.0,3.0!10.0,6.0,4.0
        }
define service{
        use                             local-service         ; name of service template to use
        host_name                       nagios-server
        service_description             swap usage
        check_command                   check_local_swap!20!10
        }
define service{
        use                             local-service         ; name of service template to use
        host_name                       nagios-server
        service_description             ssh
        check_command                   check_ssh
        notifications_enabled           0
        }
define service{
        use                             local-service         ; name of service template to use
        host_name                       nagios-server
        service_description             http
        check_command                   check_http
        notifications_enabled           0
        }

windows.cfg

define host{
        use             windows-server  ; inherit default values from a template
        host_name       nagios-windows  ; the name we're giving to this host
        alias           my windows server       ; a longer name associated with the host
        address         192.168.1.113   ; ip address of the host
        }
define hostgroup{
        hostgroup_name  windows-servers ; the name of the hostgroup
        alias           windows servers ; long name of the group
        }
define service{
        use                     generic-service
        host_name               nagios-windows
        service_description     nsclient   version
        check_command           check_nt!clientversion
        }
define service{
        use                     generic-service
        host_name               nagios-windows
        service_description     uptime
        check_command           check_nt!uptime
        }
define service{
        use                     generic-service
        host_name               nagios-windows
        service_description     cpu load
        check_command           check_nt!cpuload!-l 5,80,90
        }
define service{
        use                     generic-service
        host_name               nagios-windows
        service_description     memory usage
        check_command           check_nt!memuse!-w 80 -c 90
        }
define service{
        use                     generic-service
        host_name               nagios-windows
        service_description     c:\ drive space
        check_command           check_nt!useddiskspace!-l c -w 80 -c 90
        }
define service{
        use                     generic-service
        host_name               nagios-windows
        service_description     w3svc
        check_command           check_nt!servicestate!-d showall -l w3svc
        }
define service{
        use                     generic-service
        host_name               nagios-windows
        service_description     explorer
        check_command           check_nt!procstate!-d showall -l explorer.exe
        }

e. services.cfg文件

此文件默认也不存在,需要手动创建,services.cfg文件主要用于定义监控的服务和主机资源,例如监控http服务、ftp服务、主机磁盘空间、主机系统负载等等。nagios-server 和nagios-windows 相关服务已在相应的配置文件中定义,所以这里只需要定义nagios-linux 相关服务即可,这里只定义一个检测是否存活的服务来验证配置文件的正确性,其他服务的定义将在后面讲到。

define service{  
        use                     local-service #引用local-service服务的属性值,local-service在templates.cfg文件中进行了定义。 host_name               nagios-linux           #指定要监控哪个主机上的服务,“nagios-server”在hosts.cfg文件中进行了定义。 service_description     check-host-alive #对监控服务内容的描述,以供维护人员参考。 check_command           check-host-alive #指定检查的命令。  } 

f. contacts.cfg文件

contacts.cfg是一个定义联系人和联系人组的配置文件,当监控的主机或者服务出现故障,nagios会通过指定的通知方式(邮件或者短信)将信息发给这里指定的联系人或者使用者。

define contact{
        contact_name                    david             #联系人的名称,这个地方不要有空格 use                             generic-contact #引用generic-contact的属性信息,其中“generic-contact”在templates.cfg文件中进行定义 alias                           nagios admin
        email                           david.tang@bsmart.cn
        } 
define contactgroup{
        contactgroup_name       ts                              #联系人组的名称,同样不能空格
        alias                   technical support               #联系人组描述 members                 david                           #联系人组成员,其中“david”就是上面定义的联系人,如果有多个联系人则以逗号相隔
        }

g. timeperiods.cfg文件

此文件只要用于定义监控的时间段,下面是一个配置好的实例:

#下面是定义一个名为24x7的时间段,即监控所有时间段  
define timeperiod{  
        timeperiod_name 24x7       #时间段的名称,这个地方不要有空格
        alias           24 hours a day, 7 days a week  
        sunday          00:00-24:00  
        monday          00:00-24:00  
        tuesday         00:00-24:00  
        wednesday       00:00-24:00  
        thursday        00:00-24:00  
        friday          00:00-24:00  
        saturday        00:00-24:00  
        }  
#下面是定义一个名为workhours的时间段,即工作时间段。  
define timeperiod{  
        timeperiod_name workhours   
        alias           normal work hours  
        monday          09:00-17:00  
        tuesday         09:00-17:00  
        wednesday       09:00-17:00  
        thursday        09:00-17:00  
        friday          09:00-17:00  
        } 

h. cgi.cfg文件

此文件用来控制相关cgi脚本,如果想在nagios的web监控界面执行cgi脚本,例如重启nagios进程、关闭nagios通知、停止nagios主机检测等,这时就需要配置cgi.cfg文件了。
由于nagios的web监控界面验证用户为david,所以只需在cgi.cfg文件中添加此用户的执行权限就可以了,需要修改的配置信息如下:

default_user_name=david
authorized_for_system_information=nagiosadmin,david  
authorized_for_configuration_information=nagiosadmin,david  
authorized_for_system_commands=david
authorized_for_all_services=nagiosadmin,david  
authorized_for_all_hosts=nagiosadmin,david
authorized_for_all_service_commands=nagiosadmin,david  
authorized_for_all_host_commands=nagiosadmin,david 

i. nagios.cfg文件

nagios.cfg默认的路径为/usr/local/nagios/etc/nagios.cfg,是nagios的核心配置文件,所有的对象配置文件都必须在这个文件中进行定义才能发挥其作用,这里只需将对象配置文件在nagios.cfg文件中进行引用即可。

log_file=/usr/local/nagios/var/nagios.log                  # 定义nagios日志文件的路径 cfg_file=/usr/local/nagios/etc/objects/commands.cfg        # “cfg_file”变量用来引用对象配置文件,如果有更多的对象配置文件,在这里依次添加即可。 cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg cfg_file=/usr/local/nagios/etc/objects/services.cfg cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
cfg_file=/usr/local/nagios/etc/objects/templates.cfg
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg       # 本机配置文件
cfg_file=/usr/local/nagios/etc/objects/windows.cfg         # windows 主机配置文件
object_cache_file=/usr/local/nagios/var/objects.cache      # 该变量用于指定一个“所有对象配置文件”的副本文件,或者叫对象缓冲文件 precached_object_file=/usr/local/nagios/var/objects.precache
resource_file=/usr/local/nagios/etc/resource.cfg           # 该变量用于指定nagios资源文件的路径,可以在nagios.cfg中定义多个资源文件。 status_file=/usr/local/nagios/var/status.dat               # 该变量用于定义一个状态文件,此文件用于保存nagios的当前状态、注释和宕机信息等。 status_update_interval=10                                  # 该变量用于定义状态文件(即status.dat)的更新时间间隔,单位是秒,最小更新间隔是1秒。 nagios_user=nagios                                         # 该变量指定了nagios进程使用哪个用户运行。 nagios_group=nagios                                        # 该变量用于指定nagios使用哪个用户组运行。 check_external_commands=1                                  # 该变量用于设置是否允许nagios在web监控界面运行cgi命令;
                                                           # 也就是是否允许nagios在web界面下执行重启nagios、停止主机/服务检查等操作;
                                                           # “1”为运行,“0”为不允许。 command_check_interval=10s                                 # 该变量用于设置nagios对外部命令检测的时间间隔,如果指定了一个数字加一个"s"(如10s);
                                                           # 那么外部检测命令的间隔是这个数值以秒为单位的时间间隔;
                                                           # 如果没有用"s",那么外部检测命令的间隔是以这个数值的“时间单位”的时间间隔。 interval_length=60                                         # 该变量指定了nagios的时间单位,默认值是60秒,也就是1分钟;
                                                           # 即在nagios配置中所有的时间单位都是分钟。 

6.4 验证nagios 配置文件的正确性

nagios 在验证配置文件方面做的非常到位,只需通过一个命令即可完成:

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

利用nrpe监控远程linux上的“本地信息”

上面已经对远程linux 主机是否存活做了监控,而判断远程机器是否存活,我们可以使用ping 工具对其监测。还有一些远程主机服务,例如ftp、ssh、http,都是对外开放的服务,即使不用nagios,我们也可以试的出来,随便找一台机器看能不能访问这些服务就行了。但是对于像磁盘容量,cpu负载这样的“本地信息”,nagios只能监测自己所在的主机,而对其他的机器则显得有点无能为力。毕竟没得到被控主机的适当权限是不可能得到这些信息的。为了解决这个问题,nagios有这样一个附加组件--“nrpe”,用它就可以完成对linux 类型主机"本地信息的监控。

9.1 nrpe 工作原理

nrpe 总共由两部分组成:
  • check_nrpe 插件,位于监控主机上
  • nrpe daemon,运行在远程的linux主机上(通常就是被监控机)

按照上图,整个的监控过程如下:

当nagios 需要监控某个远程linux 主机的服务或者资源情况时:

  1. nagios 会运行check_nrpe 这个插件,告诉它要检查什么;
  2. check_nrpe 插件会连接到远程的nrpe daemon,所用的方式是ssl;
  3. nrpe daemon 会运行相应的nagios 插件来执行检查;
  4. nrpe daemon 将检查的结果返回给check_nrpe 插件,插件将其递交给nagios做处理。

注意:nrpe daemon 需要nagios 插件安装在远程的linux主机上,否则,daemon不能做任何的监控。

9.2 在被监控机(nagios-linux)上

a. 增加用户&设定密码

# useradd nagios

# passwd nagios


安装nagios 插件

# tar zxvf nagios-plugins-1.4.16.tar.gz
# cd nagios-plugins-1.4.16
# ./configure --prefix=/usr/local/nagios
# make && make install

这一步完成后会在/usr/local/nagios/下生成三个目录include、libexecshare。

修改目录权限

# chown nagios.nagios /usr/local/nagios
# chown -r nagios.nagios /usr/local/nagios/libexec


c. 安装nrpe

# wget 
# tar zxvf nrpe-2.13.tar.gz
# cd nrpe-2.13
# ./configure

make all
接下来安装npre插件,daemon和示例配置文件。

c.1 安装check_nrpe 这个插件

# make install-plugin

监控机需要安装check_nrpe 这个插件,被监控机并不需要,我们在这里安装它只是为了测试目的。

c.2 安装deamon

# make install-daemon

c.3 安装配置文件

# make install-daemon-config

d. 安装xinted 脚本

# make install-xinetd

可以看到5666端口已经在监听了。

e. 测试nrpe是否则正常工作

使用上面在被监控机上安装的check_nrpe 这个插件测试nrpe 是否工作正常。

# /usr/local/nagios/libexec/check_nrpe -h localhost



heck_nrpe –h 被监控的主机 -c 要执行的监控命令

注意:-c 后面接的监控命令必须是nrpe.cfg 文件中定义的。也就是nrpe daemon只运行nrpe.cfg中所定义的命令。

g. 查看nrpe的监控命令

# cd /usr/local/nagios/etc

# cat nrpe.cfg |grep -v "^#"|grep -v "^$"

[root@nagiso-linux etc]# cat nrpe.cfg |grep -v "^#"|grep -v "^$"
log_facility=daemon
pid_file=/var/run/nrpe.pid
server_port=5666
nrpe_user=nagios
nrpe_group=nagios
allowed_hosts=127.0.0.1
 
dont_blame_nrpe=0
debug=0
command_timeout=60
connection_timeout=300
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200 
[root@nagiso-linux etc]# 

红色部分是命令名,也就是check_nrpe 的-c 参数可以接的内容,等号 “=” 后面是实际执行的插件程序(这与commands.cfg 中定义命令的形式十分相似,只不过是写在了一行)。也就是说check_users 就是等号后面/usr/local/nagios/libexec/check_users -w 5 -c 10 的简称。

我们可以很容易知道上面这5行定义的命令分别是检测登陆用户数,cpu负载,sda1的容量,僵尸进程,总进程数。各条命令具体的含义见插件用法(执行“插件程序名 –h”)。

由于-c 后面只能接nrpe.cfg 中定义的命令,也就是说现在我们只能用上面定义的这五条命令。我们可以在本机实验一下。


9.3 在监控主机(nagios-server)上

之前已经将nagios运行起来了,现在要做的事情是:

  • 安装check_nrpe 插件;
  • 在commands.cfg 中创建check_nrpe 的命令定义,因为只有在commands.cfg 中定义过的命令才能在services.cfg 中使用;
  • 创建对被监控主机的监控项目;

9.3.1 安装check_nrpe 插件

# tar zxvf nrpe-2.13.tar.gz 
# cd nrpe-2.13
# ./configure
# make all
# make install-plugin

只运行这一步就行了,因为只需要check_nrpe插件。

在nagios-linux 上我们已经装好了nrpe,现在我们测试一下监控机使用check_nrpe 与被监控机运行的nrpe daemon之间的通信。

看到已经正确返回了nrpe的版本信息,说明一切正常。

9.3.2 在commands.cfg中增加对check_nrpe的定义

# vi /usr/local/nagios/etc/objects/commands.cfg

在最后面增加如下内容:

意义如下:

# 'check_nrpe' command definition
define command{
        command_name    check_nrpe         # 定义命令名称为check_nrpe,services.cfg中要使用这个名称. command_line    $user1$/check_nrpe -h $hostaddress$ -c $arg1$       #这是定义实际运行的插件程序.  # 这个命令行的书写要完全按照check_nrpe这个命令的用法,不知道用法的就用check_nrpe –h查看. }

-c 后面带的$arg1$ 参数是传给nrpe daemon 执行的检测命令,之前说过了它必须是nrpe.cfg 中所定义的那5条命令中的其中一条。在services.cfg 中使用check_nrpe 的时候要用 “!” 带上这个参数。

9.3.3 定义对nagios-linux 主机的监控

下面就可以在services.cfg 中定义对nagios-linux 主机的监控了。

define service{
        use                     local-service
        host_name               nagios-linux
        service_description     current load
        check_command           check_nrpe!check_load
        }
define service{
        use                     local-service
        host_name               nagios-linux
        service_description     check disk sda1
        check_command           check_nrpe!check_sda1
        }
define service{
        use                     local-service
        host_name               nagios-linux
        service_description     total processes
        check_command           check_nrpe!check_total_procs
        }
define service{
        use                     local-service
        host_name               nagios-linux
        service_description     current users
        check_command           check_nrpe!check_users
        }
define service{
        use                     local-service
        host_name               nagios-linux
        service_description     check zombie procs
        check_command           check_nrpe!check_zombie_procs
        }

还有一个任务是要监控nagios-linux 的swap 使用情况。但是在nrpe.cfg 中默认没有定义这个监控功能的命令。怎么办?手动在nrpe.cfg 中添加,也就是自定义nrpe命令。

现在我们要监控swap 分区,如果空闲空间小于20%则为警告状态 -> warning;如果小于10%则为严重状态 -> critical。我们可以查得需要使用check_swap插件,完整的命令行应该是下面这样。

# /usr/local/nagios/libexec/check_swap -w 20% -c 10%

在被监控机(nagios-linux)上增加check_swap 命令的定义

# vi /usr/local/nagios/etc/nrpe.cfg

增加下面这一行

command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%

我们知道check_swap 现在就可以作为check_nrpe 的-c 的参数使用了

修改了配置文件,当然要重启。

如果你是以独立的daemon运行的nrpe,那么需要手动重启;如果你是在xinetd 下面运行的,则不需要。

由于本实验中nrpe 是xinetd 下运行的,所以不需要重启服务。

在监控机(nagios-server)上增加这个check_swap 监控项目

define service{
        use                     local-service
        host_name               nagios-linux
        service_description     check swap
        check_command           check_nrpe!check_swap
        }

同理,nagios-linux 上我还开启了http 服务,需要监控一下,按照上面的做法,在被监控机(nagios-linux)上增加check_http 命令的定义

# vi /usr/local/nagios/etc/nrpe.cfg

增加下面这一行

command[check_http]=/usr/local/nagios/libexec/check_http -i 127.0.0.1

在监控机(nagios-server)上增加check_http 监控项目

define service{
        use                     local-service
        host_name               nagios-linux
        service_description     http
        check_command           check_nrpe!check_http
        }

所有的配置文件已经修改好了,现在重启nagios。

# service nagios restart



利用nsclient 监控远程windows上的“本地信息”

在nagios的libexec下有check_nt这个插件,它就是用来检查windows机器的服务的。其功能类似于check_nrpe。不过还需要搭配另外一个软件nsclient ,它则类似于nrpe。

nsclient 的原理如下图

可以看到nsclient与nrpe最大的区别就是:

  • 被监控机上安装有nrpe,并且还有插件,最终的监控是由这些插件来进行的。当监控主机将监控请求发给nrpe后,nrpe调用插件来完成监控。
  • nsclient 则不同,被监控机上只安装nsclient,没有任何的插件。当监控主机将监控请求发给nsclient 后,nsclient直接完成监控,所有的监控是由nsclient完成的。

这也说明了nsclient 的一个很大的问题:不灵活、没有可扩展性。它只能完成自己本身包含的监控操作,不能由一些插件来扩展。好在nsclient 已经做的不错了,基本上可以完全满足我们的监控需求。





看上去还是很复杂的,之前讲的主要还是原理什么的


总结起来结构还是很简单的
监控端和被监控端,被监控端根据设备不同可分为主机,打印机,路由器等等。主机根据操作系统不同分为linux主机和windows主机。
监控端要安装nagios核心,nagios插件,根据插件来进行监控。网络监控根据snmp协议,linux主机信息通过nrpe,windows主机根据nsclient 进行。









阅读(1320) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~
")); function link(t){ var href= $(t).attr('href'); href ="?url=" encodeuricomponent(location.href); $(t).attr('href',href); //setcookie("returnouturl", location.href, 60, "/"); }
网站地图