Shell中的函数、数组、告警系统

 

20.16/20.17 shell中的函数
20.18 shell中的数组
20.19 告警系统需求分析
20.20 告警系统主脚本
20.21 告警系统配置文件
20.22 告警系统监控项目
20.23/20.24/20.25 告警系统邮件引擎
20.26 运行告警系统

 

一、shell中的函数

shell函数,相当于一个子shell,就是一个代码段,定义完函数就可以引用它。

把一段代码整理到了一个小单元中,并给这个小单元起一个名字,当用到这段代码时直接调用这个小单元的名字即可。

格式:

function f_name()          function后是函数的名字,并且 function 这个单词是可以省略掉的,函数必须要放在最前面
{                          花括号{} 里面为具体的命令      
command
}

函数,可以直接写在脚本内,相当于直接调用

内部的变量

  • $1 第一个参数

  • $2 第二个参数

  • $3 第三个参数

  • $n 第n个参数

  • $# 总共有几个参数

  • $0 脚本名字

案例一:

#!/bin/bash
function inp()
{
   echo "第一个参数 $1"
   echo "第二个参数 $2"
   echo "第三个参数 $3"
   echo "脚本名字 $0"
   echo "共有 $# 个参数"
}
inp a b   或者写成inp $1 $2,需要传参数

b8116039a7fb65a7b7735facadbc027f919.jpg3c46d20f6e627fb0cd88d6a088b0d54f858.jpg

案例二:传递参数求和

  • 用于定义加法的函数,shell中定义的函数,必须放在上面

  • 在shell里面需要优先定义函数,比如在调用这个函数的时候,函数还没有定义,就会报错

  • 在想要调用哪一个函数,就必须在调用语句之前,先定义这个函数

#!/bin/bash
sum()
{
  s=$[$1+$2]
 echo $s
}
sum 1 3            函数的参数

4c1282c0dce1dab6f36d2e54616fc6d3089.jpg

案例三:输入网卡的名字,检查网卡的IP地址

ifconfig |grep -A1 "ens33: "         //提出含有"ens33: " 当前行和下一行

ifconfig |grep -A1 "ens33: "|grep 'inet' |awk '/inet/ {print $2}'        //删选出含有inet行的,第二段内容,分段符默认为空格

a7bbb9b37d5ca5c8516483a8df13d04a3ef.jpg

#!/bin/bash
ip()
{
 ifconfig |grep -A1 "$1: "|grep 'inet' |awk '/inet/ {print $2}'
}
read -p "please input the eth name: " eth            //输入网卡名字
myip=`ip $eth`                            //定义函数参数,以及函数的值赋予myip
echo "$eth ip is $myip"

0e583b9f77e6e8c0b04b38a05afd81848a3.jpg

二、shell中的数组

定义数组,查看数组

定义数组 b=(1 3 5)

查看数组

echo ${b[@]}  或  echo ${b[*]}  查看数组的元素个数,显示整个数组的内容
echo ${b[0]} 读取第一个元素,数组从0开始
echo ${#b[@]} 或 echo ${#b[*]} 获取数组的元素个数

d084aa49621dd69fff13a884690a472a62f.jpg

数组的元素的赋值

b[1]=q        把q赋给b[1],即第2位,当再次给b[1]赋值,会覆盖之前的
b[3]=4        把4赋给b[3],因为b[3]不存在,则自动创建
b[6]=6    
b[4]=4c   b[6]之前为空,所以当赋值靠前会在前面创建

4b103e52daee912ae542d15cd9ffa22f25e.jpg

数组元素的删除

unset b[1]        删除b[1]元素,即第2位
unset b        清空数组元素

fbac481e16adb6c2779e7d2019c11d496f1.jpg

数组中元素的截取(数组分片)

a=(`seq 1 10`) //定义数组a
echo ${a[@]:3:4}        //从第3位开,截取4位
echo ${a[@]:0-3:2}    //从倒数第3位开始,截取2位

de83b60aefec43f8851ff2a8f0e25c9ad65.jpg

数组中元素的替换

echo ${a[@]/8/6}   把8替换成6

cc63be9c6b193051737458c07c61db2c9c4.jpg

三、告警系统需求分析

  • 需求:使用shell定制各种个性化告警工具,但需要统一化管理、规范化管理。

  • 思路:指定一个脚本包,包含主程序、子程序、配置文件、邮件引擎、输出日志等。

  • 主程序:作为整个脚本的入口,是整个系统的命脉。

  • 配置文件:是一个控制中心,用它来开关各个子程序,指定各个相关联的日志文件。

  • 子程序:这个才是真正的监控脚本,用来监控各个指标。

  • 邮件引擎:是由一个python程序来实现,它可以定义发邮件的服务器、发邮件人以及发件人密码

  • 输出日志:整个监控系统要有日志输出。

要求 : 我们的机器角色多种多样,但是所有机器上都要部署同样的监控系统,也就说所有机器不管什么角色,整个程序框架都是一致的,不同的地方在于根据不同的角色,定制不同的配置文件。

程序架构:

5b102595d831cee1c56b742790f14eb9590.jpg

各子目录说明:

  • bin下是主程序

  • conf下是配置文件

  • shares下是各个监控脚本

  • mail下是邮件引擎

  • log下是日志。

 四、告警系统主脚本

一般脚本都放在/usr/local/sbin 目录下,因此在此目录下创建相应的目录。

cd /usr/local/sbin
mkdir mon //在sbin下创建脚本主目录
cd mon/
mkdir mail bin shares conf log //在主目录下创建各子目录

主脚本必须放在bin/下;

#!/bin/bash
#Written by aming.
# 是否发送邮件的开关
export send=1
#只要把send 改成了1 ,就会给下面所有的监控的项目都会发送邮件,export表示所有的变量会应用在所有的子脚本里
# 若是系统处于维护状态,就需要关闭所有的服务,这时候就需要先把告警关闭,否则会一直发邮件
# 过滤ip地址;可以加定义一个hostname,这样可以知道是哪台机器
export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'`
# 找一下当前脚本所在的目录
dir=`pwd`
# 只需要最后一级目录名
last_dir=`echo $dir|awk -F'/' '{print $NF}'`
# 下面的判断目的是,保证执行脚本的时候,我们在bin目录里,不然监控脚本、邮件和日志很有可能找不到
if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then
    conf_file="../conf/mon.conf"
else
    echo "you shoud cd bin dir"
    exit
fi
exec 1>>../log/mon.log 2>>../log/err.log
echo "`date +"%F %T"` load average"    #求出系统负载
/bin/bash ../shares/load.sh
#先检查配置文件中是否需要监控502,到配置文件中遍历一遍,看看是否需要监控502
if grep -q 'to_mon_502=1' $conf_file; then
    export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'`
    /bin/bash  ../shares/502.sh        #找出log的路径
fi

五、告警系统配置文件

告警系统mon.conf内容,需要放在conf/目录下;

主要定义一些开关,定义一些对应的日志路径,或者说监控mysql的用户名和密码,以及IP地址port端口等

## to config the options if to monitor
## 定义mysql的服务器地址、端口以及user、password
to_mon_cdb=0   ##cdb等于0 or 1, default 0,0 not monitor, 1 monitor
db_ip=10.20.3.13
db_port=3315
db_user=username
db_pass=passwd
## httpd   如果是1则监控,为0不监控
to_mon_httpd=0
## php 如果是1则监控,为0不监控
to_mon_php_socket=0
## http_code_502  需要定义访问日志的路径
to_mon_502=1
logfile=/data/log/xxx.xxx.com/access.log
## request_count   定义日志路径以及域名
to_mon_request_count=0
req_log=/data/log/www.discuz.net/access.log
domainname=www.discuz.net


在此定义log目的:

要考虑监控的机器肯定不止1台;要想要让脚本通用,兼容性很强,就需要把所有需要监控的服务的日志都载入到配置文件中,改动起来方便,省得后期改动起来一个一个的对应脚本去修改,提高生产效率。

六、告警系统监控项目

根据主脚本的定义:/bin/bash ../shares/load.sh 在shares目录下创建load.sh脚本。

#! /bin/bash
load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1`
#计算系统负载
if [ $load -gt 10 ] && [ $send -eq "1" ]  #负载超过10,且不在维护模式,$send已在主脚本中定义
then
    echo "$addr `date +%T` load is $load" >../log/load.tmp
#这条命令的目的是为了发送日志,日志输出位置已在主脚本定义
    /bin/bash ../mail/mail.sh foutt7777@163.com "$addr\_load:$load" `cat ../log/load.tmp`
fi
echo "`date +%T` load is $load"

创建告警系统脚本 502.sh

#! /bin/bash
d=`date -d "-1 min" +%H:%M`
c_502=`grep :$d:  $log  |grep ' 502 '|wc -l`
if [ $c_502 -gt 10 ] && [ $send == 1 ]; then
     echo "$addr $d 502 count is $c_502">../log/502.tmp
     /bin/bash ../mail/mail.sh $addr\_502 $c_502  ../log/502.tmp
fi
echo "`date +%T` 502 $c_502"


脚本释义:
截取一分钟前的日志文件并判断,如果502的次数超过10次,或者不在维护模式(主脚本已经定义)就调用mail发邮件,如果没有,仅仅记录日志。

告警系统 disk.sh

磁盘使用率

#! /bin/bash
LANG=en     #定义系统语言
rm -f ../log/disk.tmp
## 用空格或者%为分隔符,筛选出来磁盘使用量的百分比。
for r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use`     #查看各个磁盘的已用百分比,返回数字
do
    if [ $r -gt 90 ] && [ $send -eq "1" ]       #判断百分比是否大于90,并且send=1
then
    echo "$addr `date +%T` disk useage is $r" >>../log/disk.tmp
fi
if [ -f ../log/disk.tmp ]  #判断文件是否存在
then
    df -h >> ../log/disk.tmp
    /bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmp
    echo "`date +%T` disk useage is nook"
else
    echo "`date +%T` disk useage is ok"
fi

七、告警系统邮件引擎

mail.sh(告警收敛)

  • 做zabbix的时候,做过mail.py的脚本,在这里,直接调用进行使用就可以。

  • 但是告警邮件引擎核心,conf主配置文件调用到的都是mail.sh ,所以这里需要定义调用mail.py的sh脚本

  • mail.sh目的是做告警收敛,如果不想做告警收敛,在发现问题的时候直接告警就好,但是,可能会发生1分钟前发现问题,1分钟户问题解决,这样就会变成误报,这样会很麻烦

  • 收敛的目的就是1分钟前发现问题,然后到10分钟后,服务还没有恢复,就会告诉管理人员10分钟了服务还未恢复

 

log=$1  #log作为一个变量,接收来自第一个参数的值
t_s=`date +%s`  #时间戳
t_s2=`date -d "2 hours ago" +%s` #两个小时前的时间戳
if [ ! -f /tmp/$log ]   #如果日志文件不存在
then
    echo $t_s2 > /tmp/$log  #生成日志,把两个小时前的时间戳写到日志第一行
fi
t_s2=`tail -1 /tmp/$log|awk '{print $1}'`  #截取时间戳,最后一行
echo $t_s>>/tmp/$log    #追加当前时间戳,写入
v=$[$t_s-$t_s2]   #时间戳的时间差(以秒为单位)详情如下
echo $v
if [ $v -gt 3600 ]  #此处的if判断是,当过了1小时如果还是没有恢复再次发告警邮件。调用mail.py(如果没有恢复,每1小时发一次)
then
    ./mail.py  $1  $2  $3   #大于一小时告警
    echo "0" > /tmp/$log.txt #生成一个新的.txt日志。用来记录告警
else
    if [ ! -f /tmp/$log.txt ] #判断有没有这个日志文件(计数器文件)
    then
        echo "0" > /tmp/$log.txt  #计数器归零
    fi
    nu=`cat /tmp/$log.txt` #查看计数器的数字
    nu2=$[$nu+1]            #每执行一次,nu2累加1,直到大于10,走下面的条件
    echo $nu2>/tmp/$log.txt #把计数器的值写入日志文件(重置)
    if [ $nu2 -gt 10 ] #大于10
    then
         ./mail.py  $1 "trouble continue 10 min $2" "$3" #代表着已经持续了10分钟了
         echo "0" > /tmp/$log.txt #重新归零开始计数
    fi
fi

脚本解析:

  • 以秒为单位的目的:脚本是每隔一分钟执行一次的,如果触发了就告警,如果短时间搞定或者告警数量很多,告警信息就会影响你解决分析判断问题,如果成千上百台机器,那就是太多了

  • 脚本开始报警,log 的$1是什么? 当报警的时候执行mail.sh 紧接着给了个参数,那个参数就是所谓的$1。t_s 时间戳 t_s2 2小时之前的时间戳,定义两小时的原因就是为了执行下面的if语句,条件成立就实现了咱们的报警条件,开始报警。

  • 发了邮件后,写一个计数器在log.txt中,else我们现在就不执行了,因为那是小于3600才执行的东西。

  • 脚本每分钟执行一次,第二次开始,log,t_s,t_s2相对于第一次只是增加了一分钟,判断文件是否存在,因为上一次刚刚执行过,所以一定是存在的,t_s2就只是增加了60s 所以经过提取给变量v,判断不超过3600,开始执行else的内容,第一次执行的时候已经创建了log.txt 所以是有的且nu为0 nu2为1,nu2不大于10,所以就是再次循环 。

  • 直到执行到最后一步nu2为11了,那也就是到了10分钟了,如果故障还是存在,运维再次收到一个告警邮件,故障已经持续10分钟了。这样就实现了咱们所说的“告警收敛”

  • 如果超过10分钟再次发了邮件,然后执行计数器归0,再次开始重新循环计数。

  • 最后告警解除了,不再调用mail.sh,也就恢复了,不在执行mail.sh了。

  • 假如脚本在执行3分钟的时候,突然故障恢复了,脚本也就不会再次执行,然后计数器保持在2,在计数周期内如果恢复,不告警即不发邮件,但只有在一个小时以后故障才会消失,大于3600的,如果在一个小时内再次报警,还是按照之前的计数器继续执行! 里面用python写的脚本 mail.py 在zabbix这课里面;

八、运行告警系统

脚本加入crontab 每分钟执行一次

crontab -e

* * * * * cd /usr/local/sbin/mon/bin; sh main.sh

3bcbcea164ea633e6e9a6ce0fb9f17ebca9.jpg

转载于:https://my.oschina.net/u/4093217/blog/3062821

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值