nagios

在互联网日益发展的今天，监控的重要性已经不言而喻。可能打开一个URL要经过6-7层的处理，如果出了问题而没有监控将很难定位到问题所在。那哪些内容需要监控呢？

1.本地资源
(1) 负载：uptime；
(2) CPU：top,sar，cpu温度；
(3) 磁盘：df；
(4) 内存：free；
(5) IO：iostat；
(6) RAID
(7) passwd文件的变化(本地所有文件指纹识别)。

2.网络服务
端口、URL、ping丢包、进程数、IDC网络流量

3.其他设备
路由器、交换机端口流量、打印机、windows等

4.业务数据
用户登录失败次数，用户登录网站次数，输入验证码失败次数、某个API接口流量并发，电商网站订单，支付交易的数量等。这个获取的过程可能是开发或者架构师完成的，但添加的过程就是运维；

监控软件本身仅仅是一个平台，我们想监控的内容，理论上只要在服务器命令行可以获取到就可以被监控软件监控。

1.1 Nagios简介
Nagios又被称为难够死，因为很难。Nagios是一款开源的网络及服务的监控工具，其功能强大、灵活性强。能有效监控windows、Linux和Unix等系统的主机各种状态信息，交换机、路由器等网络设备，以及主机端口及URL服务等。根据不同业务故障级别发出告警信息(邮件、微信、短信、语音报警、飞信、MSN)给管理员，当故障恢复时也会发出恢复消息给管理员。
Nagios服务端可以在Unix及类Unix系统上运行，目前无法运行在windows。Windows可以作为被监控的主机，但是无法作为监控服务器。

1.2 Nagios构成
Nagios不好的地方在于它只做核心，很多其他功能都是通过插件来实现的。Nagios一般由一个主程序(Nagios)，一个插件程序(Nagios-plugins)和一些可选的附加程序(NRPE,NSClient++,NSCA,NDOUtils)等。Nagios本身就是一个监控的平台而已，其具体的监控工作都是通过插件(Nagios-plugins，也可自己编写)来实现的。因此，Nagios主程序和Nagios-plugins插件都是Nagios服务端必须安装的程序组件，并且Nagios-plugins一般也要安装于被监控端。几个附加程序的描述如下：

1. NRPE：半被动模式
   (1) 存在位置：工作在被监控端，操作系统为Linux/Unix；
   (2) 作用：用于在被监控的远程Linux/Unix主机上执行脚本插件获取数据回传给服务器端，以实现对这些主机资源的监控。主要用于监控本地资源；
   (3) 存在形式：守护进程(agent)模式，开启的端口为5666.
2. NSClient++：半被动模式
   (1) 存在位置：监控Windows主机；
   (2) 作用：相当于Linux下的NRPE；
3. NDOUtils：不推荐使用
   (1) 存在位置：Nagios服务器端；
   (2)作用：用于将Nagios的配置信息和各event产生的数据存入数据库以实现对这些数据的检索和处理。但是存入数据库还不如存放在磁盘上，因此推荐使用；
4. NSCA：纯被动模式的监控
   (1)存在位置：同时安装在Nagios的服务器端和客户端；
   (2) 作用：用于让被监控的远程Linux/Unix主机主动将监控到的信息发送给Nagios服务器。在分布式监控集群模式中要用到，300台服务器以内可以不考虑；