自定义监控httpd进程
开启自定义监控（在客户端进行）
[root@agent ~]# cd /usr/local/etc/
[root@agent etc]# ls
zabbix_agentd.conf zabbix_agentd.conf.d
[root@agent etc]# vim zabbix_agentd.conf
UnsafeUserParameters=1 //搜索Parameters 取消注释 并将值改为1
# 用法： UserParameter=<key>,<shell command>
#文档最后添加自定义监控
UserParameter=check_process_httpd,/bin/bash /scropts/check_process.sh //保存退出
[root@agent ~]# pkill zabbix //杀死zabbix的进程
[root@agent ~]# zabbix_agentd //重启agentd服务 让配置文件生效
[root@agent ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 5 127.0.0.1:631 0.0.0.0:*
LISTEN 0 128 0.0.0.0:10050 0.0.0.0:*
准备工作
[root@agent ~]# yum install httpd //安装httpd用于监控测试
[root@agent ~]# systemctl start httpd.service //开启httpd服务
[root@agent ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor pr>
Active: active (running) since Sat 2022-07-09 10:03:53 CST; 7s ago
Docs: man:httpd.service(8)
Main PID: 1309396 (httpd)
查看httpd相关的进程 后续会用到
[root@agent ~]# ps -ef | grep httpd
root 1309396 1 0 10:03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 1309397 1309396 0 10:03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 1309398 1309396 0 10:03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 1309399 1309396 0 10:03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 1309400 1309396 0 10:03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
root 1328861 1291508 0 10:07 pts/5 00:00:00 grep --color=auto httpd
[root@agent ~]# ps -ef | grep -v grep| grep -c httpd //-c 显示过滤后的计数 -v 取反将grep httpd 的进程取消 不让其进入计数
5 //和httpd有关的服务条数为5
编写脚本
[root@agent etc]# mkdir /scropts
[root@agent etc]# cd /scropts/
[root@agent scropts]# vim check_process.sh
[root@agent scropts]# cat check_process.sh
#!/bin/bash
count=$(ps -ef | grep -v grep| grep -c httpd) //定义变量count 的值为 httpd的进程计数
if [ $count -ne 5 ];then //当这个count 不等于5时
echo '1' //打印1
fi
[root@agent scropts]# chmod +x check_process.sh //赋予脚本执行权限
[root@agent scropts]# ll
总用量 4
-rwxr-xr-x. 1 root root 101 7月 9 10:12 check_process.sh
测试脚本是否正常运行
[root@agent ~]# systemctl stop httpd.service //停掉httpd服务
[root@agent ~]# ps -ef | grep -v grep| grep -c httpd
0 //此时进程计数为0
运行脚本
[root@agent scropts]# bash check_process.sh
1 //打印为1 因为count的值不等于5 所以打印了1
服务端测试
[root@server ~]# zabbix_get -s 192.168.220.20 -k check_process_httpd
1 //查看是否可以打印1
zabbix网页设置
###为客户端1添加监控项
填写 后点击add添加
添加触发器
创建触发器
最终效果
测试
因为前面httpd服务已经关闭了 所以这里等待30s后就会自动触发报警
优化
[root@agent scropts]# cat check_process.sh
#!/bin/bash
count=$(ps -ef | grep -Ev "grep|$0" | grep -c $1) //"grep|$0" 过滤脚本自身 $1脚本执行时后面的参数
if [ $count -eq 0 ];then //当count 等于0 时打印1 因为正常程序执行都会有进程 所以不可能计数为0
echo '1'
else
echo '0' //没问题打印0
fi
测试
#httpd服务是关闭的所以应该打印1
[root@agent scropts]# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor pr>
Active: inactive (dead)
Docs: man:httpd.service(8)
[root@agent scropts]# bash check_process.sh httpd //添加$1的参数 打印结果为1 说明没有httpd相关的进程
1
修改文件zabbix_agentd.conf.d
[root@agent ~]# cd /usr/local/etc/
[root@agent etc]# ls
zabbix_agentd.conf zabbix_agentd.conf.d
[root@agent etc]# vim zabbix_agentd.conf
UserParameter=check_process[*],/bin/bash /scropts/check_process.sh $1
[root@agent etc]# pkill zabbix
[root@agent etc]# zabbix_agentd //重启让其生效
服务端测试
[root@server ~]# zabbix_get -s 192.168.220.20 -k check_process_[httpd] //httpd是停止的
1
[root@server ~]# zabbix_get -s 192.168.220.20 -k check_process_[zabbix] //zabbix是正常运行的
0
zabbix网页修改监控项
找到httpd的 修改
修改监控项
自定义监控mysql进程
[root@agent ~]# yum install mysql mysql-server -y //安装mysql 和mysql服务进行测试
[root@agent ~]# systemctl start mysqld.service //打开mysql
[root@agent ~]# systemctl status mysqld.service
● mysqld.service - MySQL 8.0 database server
Loaded: loaded (/usr/lib/systemd/system/mysqld.service; disabled; vendor p>
Active: active (running) since Sat 2022-07-09 11:47:18 CST; 33s ago
Process: 1879522 ExecStartPost=/usr/libexec/mysql-check-upgrade (code=exite>
Process: 1878571 ExecStartPre=/usr/libexec/mysql-prepare-db-dir mysqld.serv>
Process: 1878527 ExecStartPre=/usr/libexec/mysql-check-socket (code=exited,>
zabbix网页配置
添加监控项
添加触发器
查看mysql的结果为0
测试
关闭mysql服务
[root@agent ~]# systemctl stop mysqld.service
等待30s后 仪表盘显示了 MySQL的报警
自定义监控日志
准备工作
[root@agent scropts]# chmod +x log.py //给脚本log执行权限
[root@agent scropts]# ll
总用量 8
-rwxr-xr-x. 1 root root 124 7月 9 11:17 check_process.sh
-rwxr-xr-x. 1 root root 1854 7月 9 16:15 log.py
[root@agent httpd]# setfacl -m u:zabbix:rx /var/log//httpd //让zabbix用户对httpd的日志目录有读权限
[root@agent httpd]# getfacl /var/log/httpd/
getfacl: Removing leading '/' from absolute path names
# file: var/log/httpd/
# owner: root
# group: root
user::rwx
user:zabbix:r-x
group::---
mask::r-x
other::---
测试脚本
[root@agent ~]# yum install python3 -y //安装python
[root@agent scropts]# python3 log.py /var/log/httpd/error_log //正常执行结果为0
0
[root@agent scropts]# echo 'Error' >> /var/log/httpd/error_log //向日志中添加Error
[root@agent scropts]# python3 log.py /var/log/httpd/error_log //脚本检查到Error 打印1
1
[root@agent scropts]# python3 log.py /var/log/httpd/error_log //再次执行 因为日志是实时刷新的所以这次 显示无错误 打印0
0
[root@agent scropts]# cat /tmp/logseek //logseek记录查询的位置
3851[root@agent scropt //此时是3851
[root@agent scropts]# python3 log.py /var/log/httpd/error_log //执行脚本
0
[root@agent scropts]# cat /tmp/logseek //再次查看
3873[root@agent scropts]# //记录变为了3873
[root@agent scropts]# ll /tmp/logseek
-rw-r--r--. 1 root root 4 7月 9 17:07 /tmp/logseek //当网页使用时没有权限
[root@agent scropts]# rm -rf /tmp/logseek //脚本测试结束后可以删掉 网页会自动创建
配置zabbix_agentd.conf文件
[root@agent etc]# vim zabbix_agentd.conf
UserParameter=check_logs[*],/usr/bin/python3 /scropts/log.py $1 $2 $3 //可以传更多的参数
[root@agent ~]# pkill zabbix_agentd
[root@agent ~]# zabbix_agentd //重启让文件生效
[root@agent ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 5 127.0.0.1:631 0.0.0.0:*
LISTEN 0 128 0.0.0.0:10050 0.0.0.0:*
配置zabbix网页
添加监控
配置触发器
测试
#添加Error 到httpd的错误日志里
[root@agent scropts]# echo 'Error' >> /var/log/httpd/error_log
此时仪表盘发生报警
最新数据 结果 从0 到1 然后报警 日志刷新 又变回了0 当变回0时 仪表盘的报警也会取消
扫一扫
7万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
