nagios监控

nagios监控

了解nagios

Nagios对系统的监控是使用nrpe客户端来调用/usr/local/nagios/libexec目录下的脚本，然后将获取的数据返回给nagiox,那些脚本会返回不同的状态值。Nagios会根据这些状态值来判断服务状态是否状态以及是否需要告警。
0 ：表示没有异常
1；WARNING表示会触发WANRING报警
2：表示紧急状态
3，：表示未知。
Nagios监控的服务;http,pop3,smtp,ping mysql
监控的主机资源：磁盘空间利用率，内存利用率，CPU负载等。

工作原理

Nagios通常由一个主程序（nagios).一个插件程序（nagios-plugins)和四个可选的ADDON（nrpe,nsca,nsclient++和ndoutils)组成。Nagios的监控工作都是通过插件实现的。因此,nagios和nagios-plugins是服务器端所必须的组件。而这四个ADDON中，nrpe用来监控在远端远程Linux主机上执行的脚本插件以实现对这些主机资源的监控；nsca用来让被监控的远程linux主机主动将监控信号消息发送给nagios服务器；nsclient++则用来监控windows主机。

监控流程

（1），nagios运行check_nrpe插件。我们要在nagios配合文件中告诉他要检测什么；
（2）check_nrpe插件会通过ssl连接到远程到远程的nrpe daemon
（3）Nrpe daemon会运行相应的nagios插件来检查本地资源或服务
Nrpe daemon会将检查的结果返回给check_nrpe插件，插件将其递交给nagios做处理
注意： nrpe daemon 需要nagios插件安装在远程被监控的linux 主机上，否则，daemon不能做任何的监控。别外他们之间的通信是加密的ssl，所以在编辑安装的时候要加上选项./configure --enable-ssl --with -ssl-lib=/lib/否则也会出错。

服务端的配置

编译所需的软件包

yum install httpd gcc  gd-devel perl-ExtUtils-Embed.x86_64 -y
yum install mysql-devel openssl-devel -y

nagios软件的安装

tar jxf nagios-cn-3.2.3.tar.bz2
cd nagios-cn-3.2.3
./configure –enable-embedded-perl
make all
make install    ####make install用来安装nagios的主程序
Make install-init    ###通过make install-init命令可以在/etc/rc.d/inidt.d 目录下创建nagios启动脚本
Make install-commandmode   ##通过该命令来配置目录权限
Make install-confign   ##make install-config用来安装nagios示例配置文件的路径是/usr/lcoal/nagios/etc
make install-webconf

Nagios安装完成以后，目录对应的功能说明如下
bin；可执行的程序所在目录
etc: 配置文件所在目录
libexec :外部插件所在目录
share:网页文件所在目录

插件的配置

tar zxf nagios-plugins-1.4.15.tar.gz

cd nagios-plugins-1.4.15
./configure --with-nagios-user=nagios --with-nagios-group=nagios --enable-extra-opts --enable-libtap –
enable-perl-modules
Make all
make install    ####make install用来安装nagios的主程序

nagios用户的建立

useradd -M -d /usr/local/nagios nagios
usermod -G nagios apeche

配置好以上步骤好，可以登陆页面172.25.15.34/nagios查看发现会让你输入用户名和密码
输入密码和用户就可以看到nagios的管理页面，此时看到的界面没有任何的监控个信息。（/etc/init.d/nagios start）

配置本机监控

[root@server2 objects]# pwd
/usr/local/nagios/etc/objects
cp localhost.cfg  hosts.cfg -p
cp localhost.cfg services.cfg -p   

对hosts.cfg 编辑。只留下host 把services部分删掉

 define host{
        use                     linux-server
        host_name               Manager
        alias                   Manager
        #parents                        MainSwitch
        address                 172.25.15.34
        icon_image              server.gif
        statusmap_image         server.gd2
        2d_coords               500,200
        3d_coords               500,200,100
        }
define hostgroup{
        hostgroup_name  linux-servers ; The name of the hostgroup    #主机组并不是必须的,这是配合 nagios 的监控页面的显示
        alias           Linux Servers ; Long name of the group
        members         *     ; Comma separated list of hosts that belong to this group
        }

对services.cfg编辑,把host部分删掉

define servicegroup{
        servicegroup_name 系统负荷检查
        alias 负荷检查
        members Manager,进程总数,Manager,登录用户数,Manager,根分区,Manager,交换>空间利用率
        }
使用命令
/usr/local/nagios/bin/nagios  -v /usr/local/nagios/etc/nagios.cfg 检查配置是否有误

配置远程数据库的监控

给远程主机安装数据库
yum install mysql-server -y
mysql 主机上运行有 mysql 服务,在其上创建监控检测帐户

mysql> create database nagdb;
mysql> grant select on nagdb.* to nagdb@'172.25.15.2';
mysql> flush privileges;

在 nagios 主机上检测是否可以连接 mysql 主机上的 mysql 服务
/usr/local/nagios/libexec/check_mysql -H 172.25.15.2 -u nagdb -d nagdb
在 nagios 主机上添加对 mysql 服务监控的定义

Vim /usr/lcoal/nagios/etc/nagios.cfg
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg
cfg_file=/usr/local/nagios/etc/objects/services.cfg
#cfg_file=/usr/local/nagios/etc/objects/localhost.cfg  ###把这行注释调

Vim hosts.cfg
define host{
        use                     linux-server
        host_name               huihui4.example.com
        alias                   mysql
        parents                 Manager
        address                 172.25.15.2
        icon_image              server.gif
        statusmap_image         server.gd2
        2d_coords               400,200
        3d_coords               400,200,100
        }
Vim services.cfg
define service{
        use                             local-service         ; Name of service template to use
        host_name                       huihui4.example.com
        service_description             MYSQL
        check_command                   check_mysql!nagios!redhat!nagdb
        notifications_enabled           0
            }


                  
Vim commands.cfg
define command{
        command_name    check_mysql
        command_line    $USER1$/check_mysql -H $HOSTADDRESS$ -u $ARG1$ -p $ARG2$ -d  $ARG3$

检测无误后重起服务，测试

/etc/init.d/nagios restart
/usr/loca/nagios/libexec/check_mysql  -H 172.25.15.2 -u nagios -p redhat -d nagdb

配置其他客户机被监控

服务端
配置文件nagios.cfg中添加一下目录

cfg_file=/usr/local/nagios/etc/objects/hosts.cfg   ###上述步骤中我们已经做过了
cfg_file=/usr/local/nagios/etc/objects/services.cfg

配置nrpe
下载nrpe软件包并解压
./configure 编辑
Make all 安装
Make install-plugin
可以先检测一下在整合

usr/local/nagios/libexec/check_nrpe -H 172.25.15.2
usr/local/nagios/libexec/check_nrpe -H 172.25.15.2 -c check_users

编辑文件

Vim commands.cfg
define command{
        command_name    check_nrpe
        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
        }

Vim services.cfg
define service{
        use                             local-service        ; Name of service template to use
        host_name                       huihui4.example.com
        service_description             根分区
        check_command                   check_nrpe!check_disk
        }

define service{
        use                             local-service         ; Name of service template to use
        host_name                       huihui4.example.com
        service_description             登录用户数
        check_command                   check_nrpe!check_users
   
        }

注意：check_nrpe!check_users --check_nrpe传送的参数check_users到远程主机上执行的命令，此命令在远程主机配置文件中/usr/local/nagios/etc/nrpe.cfg中有定义
如果你定义了check_swap注意查看被监控机配置文件中nrpe.cfg是否有定义
重起服务/etc/init.d/nagios restart

被监控端

安装相应的软件包

 yum install gcc -y
 yum install openssl-devel -y   ###用于配合ssl加密
 yum install xinetd.x86_64 -y

安装nrpe服务使之能够通信

useradd nagios  ###建立nagios用户否则编辑的时候会有错误
 tar zxf nrpe-2.15.tar.gz 
cd nagios-plugins-2.0.3
./configure 
make install-plugin
make install-daemon
make install-daemon-config

配置nrpe信息

[root@huihui4 xinetd.d]# pwd
/etc/xinetd.d
[root@huihui4 xinetd.d]# vim nrpe 
only_from       = 172.25.15.34  ###只允许172.25.15.34连接
vim /etc/services 
nrpe            5666/tcp   ####添加端口
；
[root@huihui4 etc]# pwd
/usr/local/nagios/etc
[root@huihui4 etc]# vim nrpe.cfg 
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_disk]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d ###检测nrpe文件是否正确
/etc/init.d/xinetd start
netstat -an | grep 5666 是否监听5666用于nrpe通信的端口

报错以后]
可以以邮件或微信进行报警

[root@server2 objects]# pwd
/usr/local/nagios/etc/objects
[root@server2 objects]# vim contacts.cfg 
 email                           1799720288@qq.com  ###报警以后传送给谁。

记得在邮箱把nagios@server2.example.com添加到白名单
切换到nagios用户给1799220288用户发邮件测试一下
[root@server2 objects]# su - nagios
-bash-4.1$ mail 1799220288@qq.com
Subject: ll
ll
.
EOT
监控时间和次数可以在下面文件中设置

root@server2 objects]# pwd
/usr/local/nagios/etc/objects
[root@server2 objects]# vim templates.cfg 

把数据库关闭进行测试看是否会报警

nagios微信报警系统的设置

下载微信公众平台的私有接口

yum install -y git
git clone https://github.com/lealife/WeiXin-Private-API

修改微信公众平台私有接口代码,以配合 nagios 报

cp -r WeiXin-Private-API /usr/local/nagios/libexec/weixin
chown -R nagios.nagios  /usr/local/nagios/libexec/weixin
cd /usr/local/nagios/libexec/weixin

修改 config.php 文件:

$G_CONFIG["weiXin"] = array(
'account' => '微信公众平台登录帐号',

填写你注册的微信订阅号的帐号和密码
'password' => '微信公众平台登录密码',

修改 test.php 文件,只保留如下几行即可:

<?php
require "config.php";
require "include/WeiXin.php";
$weiXin = new WeiXin($G_CONFIG['weiXin']);
$testFakeId = "$argv[1]"; #微信好友 ID 号,这里通过 nagios 传入
$msg = `cat /tmp/nagiosmsg; #要发送的报警信息,由 nagios 传入
print_r($weiXin->send($testFakeId, "$msg")); #给微信好友发送信息

可以先测试一下

整合nagios和微信公共平台私有接口
增加微信报警选项: templates.cfg

修改 /usr/local/nagios/etc/objects/templates.cfg
在 define contact{...} 部分,将以下两行:
service_notification_commands notify-service-by-email
host_notification_commands notify-host-by-email
改为:service_notification_commands notify-service-by-email,service-notify-by-weixin
host_notification_commands notify-host-by-email,host-notify-by-weixin

增加调用命令: commands.cfg
修改 /usr/local/nagios/etc/objects/commands.cfg
在该文件的最后增加以下部分:

define command{
        command_name    notify-host-by-weixin
        command_line /usr/bin/printf  "***** Nagios *****

Notification Type: $NOTIFICATIONTYPE$
Host: $HOSTNAME$
State: $HOSTSTATE$
Address:$HOSTADDRESS$
Info: $HOSTOUTPUT$

Date/Time: $LONGDATETIME$
" > /tmp/nagiosmsg && /usr/bin/php /usr/local/nagios/weixin/test.php $CONTACTPAGER$ &> /dev/null
}

define command{
 command_name notify-service-by-weixin
  command_line /usr/bin/printf  "***** Nagios *****

Notification Type:$NOTIFICATIONTYPE$

Service: $SERVICEDESC$
Host: $HOSTALIAS$
Address:$HOSTADDRESS$
State: $SERVICESTATE$

Date/Time: $LONGDATETIME$

Additional Info:

$SERVICEOUTPUT$
" > /tmp/nagiosmsg && /usr/bin/php /usr/local/nagios/weixin/test.php $CONTACTPAGER$ &> /dev/null
}

修改联系人选项: contact.cfg
修改 /usr/local/nagios/etc/objects/contact.cfg
在 define contact{...} 部分增加如下一行
pager 2680049531 ###好友ID
4）重载nagios配置
/etc/init.d/nagios restart