Zabbix 3.1：Zabbix 监控 TCP 连接状态（详解）

最新推荐文章于 2024-04-12 19:25:24 发布
最新推荐文章于 2024-04-12 19:25:24 发布
阅读量1.7k 收藏 8
点赞数
分类专栏： Zabbix 文章标签： zabbix tcp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a20251839/article/details/115703853
版权

3.1：Zabbix 监控 TCP 连接状态

对服务器的TCP连接状态的监控，关系到端口资源利用情况、是否遭到攻击等，为安全防范、系统调优等提供先决判断。

TCP连接状态是否正常，主要是从服务器各TCP连接状态的数量来进行判断的，而要了解各TCP连接状态，要先从TCP会话建立和断开流程开始。

3.1.1：TCP 基础

3.1.1.1：TCP “三次握手”

首先是角色定义，TCP“三次握手”是建立TCP连接的过程，在这个过程中有两个角色：

  • 连接建立的发起方：一般为C/S架构中的客户端，以下简称Client；
  • 连接建立的接受方：一般为C/S架构中的服务端， 以下简称Server。

建立TCP连接时，Client需要进行两次“握手”，第一次和第三次；Server端是收到第一次“握手”后发起第二次“握手”。

以下将三次“握手”分别称为H1、H2、H3（H取自Handshake的首字母）。

相应的，四次“挥手分别称为W1、W2、W3、W4（W取自Wave的首字母）。

在这里插入图片描述

连接状态角色状态时段说明
CLOSEDALL–连接默认都是关闭状态。
LISTENServer^：服务开启
$：服务关闭		当Server服务程序开启，并监听在一个端口，此时端口连接状态为LISTEN。
处于LISTEN状态的端口，是相对固定的。
SYN_SENTClient^：发送H1之后
$：收到H2之前		SYN_SENT表示Client已经向Server发送了连接建立请求（H1），但还没有收到Server的确认报文（H2）。
处于SYN_SENT状态的端口，是Client端随机分配的。
SYN_RCVDServer^：收到H1并发送H2之后
$：收到H3之前		Server收到Client的连接建立请求（H1）后，就将端口下相应连接的状态置为SYNC_RCVD。
SYNC_RCVD状态的持续时间很短暂。
ESTABLISHEDClient^：收到H2之后
$：发送W1之前		Client收到Server对H1的确认报文（H2）后，就将端口的连接状态置为ESTABLISHED。
ESTABLISHEDServer^：收到H3之后
$：收到W1之前		Server收到Client对H2的确认报文（H3）后，就将端口的连接状态置为ESTABLISHED。
3.1.1.2：TCP “四次挥手”

TCP “四次挥手”是断开TCP连接的过程，这个过程中同样是两个角色：

  • 连接断开的发起方：一般为C/S架构中的客户端，以下简称Client；
  • 连接断开的接受方：一般为C/S架构中的服务端，以下简称Server。

断开TCP连接的过程中，Client端发送两次“挥手”，第一次和第四次，即连接断开的发起方负责开始和结尾，善始善终；Server也发送两次“挥手”，第二次和第三次。

在这里插入图片描述

连接状态角色状态时段说明
ESTABLISHEDALL–TCP连接建立后，Client和Server的相应连接都为ESTABLISHED状态。
FIN_WAIT1Client^：发送W1之后
$：收到W2之前		Client发送断开连接的请求（W1）后，端口连接状态就进入FIN_WAIT1状态。
FIN_WAIT1的状态很短，一般连接断开的接受方收到断开请求后，会立即响应确认。
CLOSE_WAITServer^：收到W1并发送W2之后
$：发送W3之前		Server在收到Client发送的断开连接请求（W1）后，就发送连接断开确认（W2）,并进入CLOSE_WAIT。
这是一个半关闭的状态，Client已经没有数据传输需要了，Server端可能还有，CLOSE_WAIT状态下Server仍然可以向Client传输数据。
所以Server先给Client发送一个确认，表示收到了断开连接的请求，需要等待应用程序把数据发完。
FIN_WAIT2Client^：收到W2之后
$：收到W3并发送W4之前		Client收到Server的确认（W2）后，就将端口连接状态置为FIN_WAIT2，等待接收Server发送的最后数据，以及之后的连接释放请求（W3）。
LAST_ACKServer^：发送W3之后
$：收到W4之前		当Server端应用程序传输完最后的数据，就向客户端发送连接释放请求（W3），将端口连接状态置为LAST_ACK，表示最后的数据传输完成，可以释放连接了，等待Client的最后确认。
TIME_WAITClient^：收到W3并发送W4之后
$：2MSL结束之前		Client收到Server发送的连接释放请求（W3）后，就立即发送确认（W4），并将端口的连接状态置为TIME_WAIT。
Client之所以要在TIME_WAIT状态上等待2MSL的时间，是要确保Server收到了最后的连接释放确认（W4）；如果因网络问题导致Server没有收到W4，Server会重复发送连接释放请求（W3），所以Client需要等待一段时间，随时准备重发W4。
CLOSEDServer^：收到W4之后Server收到Client回复的连接释放确认（W4）后，最终释放连接。
CLOSEDClient^：2MSL结束之后Client在等待了2MSL后，可以确认Server已经收到了W4，最终释放连接。

MSL(Maximum Segment Lifetime)：报文最大生存时间：

  • Windows : MSL = 2 min
  • linux(Ubuntu, CentOs) : MSL = 60s
  • Unix : MSL = 30s

3.1.2：TCP 连接状态监测脚本

3.1.2.1：netstat 打印所有 TCP 连接

这里基于netstat命令输出的TCP连接信息，来统计各连接状态的数量。

主要使用的命令为netstat -tan，涉及三个选项：

  • -t，显示TCP连接。
    对应的是-u，显示UDP连接。
  • -a，Show both listening and non-listening sockets.
    连接状态总的分为两大类，listening和non-listening，即监听/非监听，也就是连接状态为LISTEN/非LISTEN。
    -a就是显示所有状态的连接。
    对应的-l，仅显示LISTEN状态的连接。
  • -n，Show numerical addresses instead of trying to determine symbolic host, port or user names.
    关闭名称解析，以数字方式显示IP和端口。
    这个在这次统计过程中作用不大，但一般都习惯性地加上。

命令的完整显示信息：

root@zabbix-server:~# netstat -tan

在这里插入图片描述

也可以使用ss命令，但在ss的命令执行结果中，连接状态的表示方式和通常的不太一样，比如ESTABLISHED是使用ESTAB表示的，在后边为脚本传递参数时，取ESTABLISHED连接状态数量时，需要传递的是ESTAB，容易造成一些不便。

3.1.2.2：awk 格式化输出统计结果

从netstat命令中可以看出，我们需要取的是第6列的State，但忽略第一行，将各State各自循环+1，得到各种状态的连接数量。

根据需求，得到格式化输出命令：

netstat -tan | awk 'NR>1 {++v[$6]} END {for(k in v) print k,v[k]}'

在这里插入图片描述

这样就得到了全面的基础数据，接下来通过grep来匹配连接状态，取到对应的行，经过剪切就能取到对应连接状态的数量了。

root@zabbix-server:~# netstat -tan | awk 'NR>1 {++v[$6]} END {for(k in v) print k,v[k]}' | grep ESTABLISHED | cut -d' ' -f2
43
3.1.2.3：编写脚本
#!/bin/bash
# Description: 统计并获取TCP连接状态
# Author: yqc

# Define variables
Tcp_State=$1

# Define function "Tcp_State_Statistic"
Tcp_State_Statistic(){
	State_Num=$(netstat -tan | awk 'NR>1 {++v[$6]} END {for(k in v) print k,v[k]}' | grep ${Tcp_State} | cut -d' ' -f2)
	if [[ -z $State_Num ]]; then
		State_Num=0
	fi
	echo $State_Num
}

# Notification or Use function "Tcp_State_Statistic"
if [[ $# != 1 ]]; then
	echo "Usage: bash $0 <LISTEN|SYN_SENT|SYN_RCVD|ESTABLISHED|FIN_WAIT1|CLOSE_WAIT|FIN_WAIT2|LAST_ACK|TIME_WAIT>"
else
	Tcp_State_Statistic $1
fi

3.1.3：Zabbix Agent 添加 UserParameter

本次监控Zabbix的MySQL服务器的TCP连接状态。

3.1.3.1：安装/配置/启动 Zabbix Agent

为MySQL服务器安装zabbix-agent：

root@zabbix-mysql:~# wget https://repo.zabbix.com/zabbix/4.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_4.0-3+bionic_all.deb
root@zabbix-mysql:~# dpkg -i zabbix-release_4.0-3+bionic_all.deb                        
root@zabbix-mysql:~# sed -i 's@repo.zabbix.com/zabbix/4.0@mirrors.aliyun.com/zabbix/zabbix/4.0@g' /etc/apt/sources.list.d/zabbix.list
root@zabbix-mysql:~# apt update
root@zabbix-mysql:~# apt install zabbix-agent

配置：

root@zabbix-mysql:~# grep '^[a-Z]' /etc/zabbix/zabbix_agentd.conf
PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
LogFileSize=0
EnableRemoteCommands=1
Server=192.168.1.101
ListenPort=10050
ServerActive=192.168.1.101
Hostname=192.168.1.100
Include=/etc/zabbix/zabbix_agentd.d/*.conf

启动：

root@zabbix-mysql:~# systemctl enable zabbix-agent && systemctl restart zabbix-agent

验证：

root@zabbix-mysql:~# ss -tnlp | grep 10050
3.1.3.2：添加自定义监控项

在/etc/zabbix/zabbix_agentd.d/目录下新建配置文件来添加自定义监控项，配置文件模块化有利于后期维护。

root@zabbix-mysql:~# vim /etc/zabbix/zabbix_agentd.d/tcp_state_statistic.conf
UserParameter=tcp_state_statistic[*],/etc/zabbix/zabbix_agentd.d/Tcp_State_Statistic.sh "$1"

拷贝脚本，添加执行权限，并测试脚本：

root@zabbix-mysql:~# cp /root/Tcp_State_Statistic.sh /etc/zabbix/zabbix_agentd.d/
root@zabbix-mysql:~# chmod +x /etc/zabbix/zabbix_agentd.d/Tcp_State_Statistic.sh

root@zabbix-mysql:~# /etc/zabbix/zabbix_agentd.d/Tcp_State_Statistic.sh LISTEN
18

重启zabbix-agent：

root@zabbix-mysql:~# systemctl restart zabbix-agent
3.1.3.3：Zabbix Server 测试手动获取监控项数据

使用zabbix_get手动获取监控项数据。

安装zabbix-get：

root@zabbix-server:~# apt install zabbix-get

手动获取监控数据：

root@zabbix-server:~# zabbix_get -s 192.168.1.100 -p 10050 -k "tcp_state_statistic["LISTEN"]"
18
root@zabbix-server:~# zabbix_get -s 192.168.1.100 -p 10050 -k "tcp_state_statistic["ESTABLISHED"]"
44

至此，说明自定义监控项的添加是OK的，就可以基于此为Zabbix Server添加监控项、制作模板了。

3.1.4：Zabbix Server 制作 TCP 连接状态监测模板

3.1.4.1：创建模板

配置-模板-创建模板：

在这里插入图片描述

填写模板信息：

在这里插入图片描述

3.1.4.2：创建应用集

找到对应模板，点击应用集：

在这里插入图片描述

创建应用集：

在这里插入图片描述

在这里插入图片描述

3.1.4.3：创建监控项

找到相应模板，点击监控项：

在这里插入图片描述

创建监控项：

在这里插入图片描述

填写ESTABLISHED状态监控项信息：

在这里插入图片描述

依次克隆并修改，将TCP连接各状态的监控项都创建好。

在这里插入图片描述

可以根据需要继续创建图形、触发器等，这里的目的是为了熟悉了解TCP连接状态，以及如何通过Zabbix来监测到数据，不做过多个性化的操作。

3.1.5：Zabbix Server 添加主机并关联模板

3.1.5.1：创建主机

将MySQL服务器（192.168.1.100）添加到Zabbix中：

在这里插入图片描述

3.1.5.2：关联模板

在这里插入图片描述

3.1.5.3：验证监控数据

最新数据：

在这里插入图片描述

学渣角鹿白
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
shell脚本实现zabbix监控信息收集
江晓龙的博客
06-13 1090
zabbix信息收集 一般zabbix信息收集都是写成脚本 思路：将监控的信息写成函数，使用位置参数$1来调用函数即可，一般都是zabbix来传参 1.tcp信息收集 tcp三次握手 ​ 一般由客户端发起请求 ​ 1.首先客户端向服务器发起请求，给服务器发送一个SYN的请求包 ​ 2.服务器接收确认后给客户端回复一个ACK的确认包，在向客户端发起一个SYN的包，表示请求和客户端建立连接 ​ 3.客户端收到sync的包后会回复一个ACK的确认包，表示与服务器建立连接，三次握手结束 tcp四次挥手 ​
【转】Linux下查看TCP网络连接情况
weixin_30559481的博客
06-12 393
查看TCP网络连接情况 命令：netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’ www.2cto.com 返回结果示例： Cmd代码 LAST_ACK 5 SYN_RECV 30 ESTABLISHED 15 FIN_WAIT1 51 FIN_WAIT2 5 TIME_WAIT 10 其中...
Zabbix系统端口监控状态
天涯的浪子
07-23 8559
这篇文章主要介绍了Zabbix系统端口监控状态，可以使用zabbix自带的key进行监控   一、监控系统Zabbix -添加端口监控 对于进程和端口的监控，可以使用zabbix自带的key进行监控，只需要在server端维护就可以了，相比于nagios使用插件去监控的方式更为简单。下面简单介绍配置： 1、监控端口 zabbix监控端口使用如下key: key：net.tcp.list...
Zabbix监控TCP连接状态_zabbix time await
最新发布
2401_84263114的博客
04-12 816
以添加V获取：vip1024b （备注软件测试）**[外链图片转存中…(img-FzxXP1HN-1712921108825)]
TCP连接状态查询
一起学习一起进步~
09-08 2908
一、netstat命令的功能是显示网络连接、路由表和网络接口的信息，可以让用户得知有哪些网络连接正在运作。在日常工作中，我们最常用的也就两个参数，即netstat –an，如下所示： [root@tiaobanji ~]# netstat -an Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address St
Linux系统中如何查看TCP连接数
lingshengxiyou的博客
04-17 2817
初步认为是服务器资源不足了，但经反复测试，一旦连接上，不断点击同一个页面上不同的链接，都能迅速打开，这种现象就是说明apache最大连接数已经满了，新的访客只能排队等待有空闲的链接，而如果一旦连接上，在keeyalive 的存活时间内（KeepAliveTimeout，默认5秒）都不用重新打开连接，因此解决的方法就是加大apache的最大连接数。然后wc -l统计。net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
Zabbix监控Windows客户端设置
jks212454的博客
07-17 377
Zabbix监控Windows客户端设置一、Windows被控端安装1.Windows代理下载2.安装代理二、检查被控端状态1.查看端口2.检查代理服务3.服务端查看获取被控信息三、Web端添加被控主机1.添加主机信息2.添加模板四、检查windos被控端监测信息五、测试报警信息 一、Windows被控端安装 1.Windows代理下载 官网下载地址： Zabbix官网 2.安装代理 二、检查被控端状态 1.查看端口 C:\Windows\system32>netstat -ano | find
运维之道 | Zabbix 监控服务器TCP连接状态信息
01-07
TCP的连接状态对于我们web服务器来说是至关重要的，尤其是并发量ESTAB，或者是syn_recv值，假如这个值比较大的话我们可以认为是不是受到了攻击；time_wait值比较高的话，我们要考虑看我们内核是否需要调优，太高的...
使用Python脚本zabbix自定义key监控oracle连接状态
09-09
在本文中，我们将探讨如何使用Python脚本和Zabbix自定义key来监控Oracle数据库的连接状态。 首先，我们要了解`zabbix_get`工具的用法。`zabbix_get`是Zabbix Agent的一部分，它允许从Zabbix Server向Agent发送请求...
zabbix监控TCP连接个数.md
06-27
编写脚本来实施监控服务器进程前十的程序，通过zabbix监控来抓取数据
zabbix教程：zabbix从放弃到入门
04-14
zabbix教程：zabbix从放弃到入门（4）：在zabbix中添加监控项 zabbix教程：zabbix从放弃到入门（5）：在zabbix中添加带有参数的监控项 zabbix教程：zabbix从放弃到入门（6）：触发器、事件、动作 相关概念 zabbix...
zabbix学习笔记：zabbix监控之邮件报警
02-24
在zabbix的使用中，最重要的一点就是完善的报警机制，作为监控平台，需要时刻关注机器和服务的运行状态，更重要的是发现故障之后需要及时的报警给相关人员，早点发现问题，将隐患消除在未然阶段。这样才能保证服务的...
zabbix创建tcp端口监控，zabbix端口监控告警
系统运维博客，分享实用的运维技巧、经验和解决方案。致力于帮助读者解决系统运维中的各种问题，提升运维效率。欢迎关注，共同学习进步！
01-12 1064
zabbix创建tcp端口监控
Zabbix实战案例: 监控 TCP连接 1
weixin_70228478的博客
10-10 657
2.[root@zabbix_server ~]#zabbix_get -s 客户端主机ip -k system.uname。（一）在/etc/zabbix/zabbix_agentd.d/*.conf定义key。这样，我们就完成了对客户端网络接口设备的状态信息的监控。（一）在服务端zabbix-server上安装：zabbix-get。案例要求：监控客户端网络接口设备的状态信息。一、客户端准备自定义key。（二）重启Zabbix服务。二、监控服务端调用KEY。
【zabbix】自动化监控网络链路状态（上）
机智的埃努
04-25 4421
1.网络设备 以华为ar3260为例 （1）对线路配置bfd探测 #单向回声探测 bfd example-bfd bind peer-ip 10.10.10.2 interface GigabitEthernet8/0/0.1003 one-arm-echo discriminator local 1003 commit (2)开启snmp功能 ...
企业十大应用-zabbix运维监控
07-21
企业环境下应用最广泛的zabbix分布式监控服务,课程内容的设计 非常适合新手在企业环境中应用部署zabbix。全面涵盖企业环境下使用最广泛的监控项设 置 包括unix、 linux、 windows的网络状态、 端口状态、 服务器健康状态、 微信警报、 触发器、等...课程内容。是小白快速上手zabbix的好课。
zabbix tcp监控
u010668387的博客
03-06 213
TCP 11种状态图 (我也记不住所有的) TCP连接可以使用命令获取[root@abcdocker ~]# netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}' TIME_WAIT 99CLOSE_WAIT 44FIN_WAIT1 1FIN_WAIT2 5ESTABLISHED 275LAST_ACK 1LISTEN 25...
使用zabbix监控TCP连接状态
Letter_
06-08 7408
一 监控原理： [root@99 nginx]# /bin/netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}' TIME_WAIT 5470 FIN_WAIT2 2 ESTABLISHED 16 LISTEN 4 可以使用man netstat查看TCP的各种状态信息描述 ESTABLISHED sock
zabbix 自定义监控tcp连接数
05-17
要自定义监控TCP连接数，您可以使用Zabbix的自定义监控功能和Zabbix agent。 下面是一些步骤： 1. 在要监控的服务器上安装Zabbix agent。 2. 在Zabbix服务器上创建一个自定义监控项，命名为TcpConnections或者类似的名称。 3. 在Zabbix agent的配置文件中添加以下行： UserParameter=tcp.connections,/bin/ss -ant | awk '{print $1}' | grep -v State | wc -l 这将告诉Zabbix agent在执行“ss -ant”命令后将输出传递给Zabbix服务器，并使用“tcp.connections”键来标识。 4. 在Zabbix服务器上创建一个新的模板，并将自定义监控项添加到该模板中。 5. 将该模板应用于要监控的服务器。 现在，Zabbix将定期执行“ss -ant”命令并将结果传递给Zabbix服务器。您可以使用Zabbix的图形化界面来查看TCP连接数的历史记录和趋势。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值