zabbix监控apache服务

一、自定义监控进程

以httpd服务为例，在agent1中安装httpd

[root@agent1 ~]# yum -y install httpd
Last metadata expiration check: 13:35:45 ago on Mon 05 Sep 2022 09:56:35 PM CST.
Package httpd-2.4.37-43.module_el8.5.0+1022+b541f3b1.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!
[root@agent1 ~]# systemctl restart httpd.service 
[root@agent1 ~]# systemctl enable --now httpd.service 
[root@agent1 ~]# systemctl status httpd.service 
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor prese>
   Active: active (running) since Tue 2022-09-06 11:32:42 CST; 18s ago
     Docs: man:httpd.service(8)
 Main PID: 66940 (httpd)

查看进程
[root@agent1 ~]# ps -ef | grep httpd
root       66940       1  0 11:32 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache     66941   66940  0 11:32 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache     66942   66940  0 11:32 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache     66943   66940  1 11:32 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache     66944   66940  1 11:32 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
[root@agent1 ~]# ps -ef | grep httpd | grep -v grep | wc -l
5

1、新建脚本存放目录

[root@agent1 ~]# mkdir /etc/zabbix/script
[root@agent1 ~]# cd /etc/zabbix/script/
[root@agent1 script]# vim check_httpd.sh
#!/bin/bash 
count=$(ps -ef | grep -Ev "grep|$0" | grep -c httpd)     //脚本主程序
if [ $count -eq 0 ];then                    //数值定义，当查看其进程是否有数据，则以0判断
echo '1'                            //无数据则为“1”
else
echo '0'                             //有则为‘0’
fi
//给与所属组和执行权限
[root@agent1 script]# chmod +x check_httpd.sh 
[root@agent1 script]# ll
total 4
-rwxr-xr-x. 1 root root 120 Sep  6 16:41 check_httpd.sh
[root@agent1 script]# chown -R zabbix.zabbix /etc/zabbix/script/
[root@agent1 script]# ll
total 4
-rwxr-xr-x. 1 zabbix zabbix 120 Sep  6 16:41 check_httpd.sh

解决
这里需要注意的是我们在vim编辑过程中，关httpd的进程有可能也在运行，从而导致运行脚本检测时候检测到里面还有数据，则一直回显为0

[root@agent1 script]# systemctl stop httpd
[root@agent1 script]# ./check_httpd.sh 
0
[root@agent1 script]# ps -ef | grep httpd
root       67237   66879  0 14:31 pts/0    00:00:00 vim check_httpd.sh
[root@agent1 script]# kill 67237
[root@agent1 script]# systemctl start httpd
[root@agent1 script]# ./check_httpd.sh 
0
[root@agent1 script]# systemctl stop httpd
[root@agent1 script]# ./check_httpd.sh 
1

2、修改zabbix_agentd.conf文件

vim /etc/zabbix/zabbix_agentd.conf
 UserParameter=loginusers,who | wc -l
 UserParameter=check_httpd,/bin/bash /etc/zabbix/script/check_httpd.sh
重启服务
[root@agent1 script]# vim /etc/zabbix/zabbix_agentd.conf 
[root@agent1 script]# systemctl restart zabbix-agent.service
3、zabbix server端进行测试脚本
[root@server ~]# zabbix_get -s 192.168.47.136 -k check_httpd
0

4、zabbix web平台配置
新建监控项

5、配置触发器

6、测试–关闭httpd服务，测试告警信息
[root@agent1 script]# systemctl stop httpd

二、自定义监控日志

下载log.py来协助我们进行测试，以httpd服务为例
1、将log.py上传到/etc/zabbix/script/目录下，然后给执行权限，修改所有者和所属组为zabbix

下载可以基于真实机与物理机之间传输文件

[root@agent1 script]# yum -y install lrzsz
Last metadata expiration check: 2:24:35 ago on Tue 06 Sep 2022 03:44:28 PM CST.

Installed:
  lrzsz-0.12.20-43.el8.x86_64                                                   

Complete!


[root@agent1 script]# rz -E
rz waiting to receive.
[root@agent1 script]# ls
check_httpd.sh  log.py
[root@agent1 script]# chmod +x log.py
[root@agent1 script]# chown zabbix.zabbix log.py 
[root@agent1 script]# ll
total 8
-rwxr-xr-x. 1 zabbix zabbix  123 Sep  6 16:58 check_httpd.sh
-rwxr-xr-x. 1 zabbix zabbix 1854 Sep  6 13:19 log.py

log.py
作用：检查日志文件中是否有指定的关键字
第一个参数为日志文件名（必须有，相对路径、绝对路径均可）
第二个参数为seek position文件的路径（可选项，若不设置则默认为/tmp/logseek文件。相对路径、绝对路径均可）
第三个参数为搜索关键字，默认为 Error

2、httpd服务的日志文件在/var/log/httpd/目录下，首先我们需要给这个目录设置一个ACL权限，让zabbix用户有权限去访问该目录

[root@agent1 script]# setfacl -m u:zabbix:r-x /var/log/httpd/
[root@agent1 script]# getfacl /var/log/httpd/
getfacl: Removing leading '/' from absolute path names
# file: var/log/httpd/
# owner: root
# group: root
user::rwx
user:zabbix:r-x
这个地方是保存服务的日志信息，当报错时会将错误存放在error_log
[root@agent1 httpd]# cd /var/log/httpd/
[root@agent1 httpd]# ls
access_log  access_log-20220906  error_log  error_log-20220906

下载可以执行log.py文件的脚本

[root@agent1 script]# yum -y install python3

3、修改zabbix_agentd.conf文件，并重启服务

//查看其绝对路径
[root@agent1 script]# which python3
/usr/bin/python3
[root@agent1 script]# vim /etc/zabbix/zabbix_agentd.conf 
UserParameter=loginusers,who | wc -l
 UserParameter=check_httpd,/bin/bash /etc/zabbix/script/check_httpd.sh
 UserParameter=check_logs[*],/usr/bin/python3 /etc/zabbix/script/log.py $1 $2 $3
[root@agent1 script]# systemctl restart zabbix-agent.service 

4、测试脚本

[root@agent1 script]# python3 log.py /var/log/httpd/error_log
0
[root@agent1 script]# ls
check_httpd.sh  log.py
[root@agent1 script]#  echo 'Error' >> /var/log/httpd/error_log
[root@agent1 script]# python3 log.py /var/log/httpd/error_log
1
0为没有Error日志信息，1为有Error日志信息

测试完成后将写入的Error内容删除，而且因文件/tmp/logseek属于root账户，在web端写入写不进去，所以删除
[root@agent1 script]# rm -rf /tmp/logseek

将其删除
[root@agent1 httpd]# cat error_log
Error
[root@agent1 httpd]# cd /etc/zabbix/script/
[root@agent1 script]# python3 log.py /var/log/httpd/error_log
0          //可见没有报错信息了

5、配置监控项

6、测试，echo Error >> /var/log/httpd/error_log
[root@agent1 script]# echo ‘Error’ >> /var/log/httpd/error_log