zabbix自定义监控项

最新推荐文章于 2023-10-02 17:06:12 发布
最新推荐文章于 2023-10-02 17:06:12 发布
阅读量504 收藏 2
点赞数
分类专栏： Linux运维 文章标签： linux 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59369367/article/details/125917794
版权

前段时间需要自己写zabbix自定义监控项,脚本,,就简单的写上几个,分享给大家.

#!/bin/bash
#监控cpu的负载率

function avage ( ){
    fir=`uptime | awk -F ':'  '{print $NF }' | awk "{print $load}" | tr ',' ' '`

    sleep 3
    fir1=`uptime | awk -F ':'  '{print $NF }' | awk "{print $load}" | tr ',' ' '`

    avage=`echo  "($fir1 - $fir)*100" | bc -l`
    echo $avage
}


load=$1
# 根据这个参数,判断去哪一列的值
avage $load
############
# 监控防火墙的状态()
#iptables
#!/bin/bash
# 判断防火墙规则状态,如果没有规则,则默认是没有启用,开始告警.
function Status ( ) {
    rules=`iptables -nvL| grep -vE "Chain|target" | grep -v '^$'| wc -l`
    if [[ $rules = 0 ]]
    then
        echo 1
        # 1表示防火墙关闭,或异常没有规则了;
    else
        echo 0
    fi
}
# 判断防火墙是否被更新
function Edit ( ) {
    # 通过比对id值
    first1=`iptables -L -n|md5sum | awk '{print $1}'` > ./first1.txt
    sleep 5s
    first2=`iptables -L -n|md5sum | awk '{print $1}'` > ./first2.txt
    num=`diff -c ./first1.txt ./first2.txt | wc -l`
    if [[ $num = 0 ]]
    then
        echo 1 
        

    else
        echo 0
        #防火墙被修改,开始告警
    fi
}
#获取参数

case $1 in 
Edit)
        Edit
        ;;
Status)
        Status
        ;;
*)
        echo "fail"
        ;;
esac

#监控messages日志:

num=`tail -n  100  /var/log/messages |grep -i 'error' |wc -l`
echo $num 


##监控http进程

#监控进程状态
function Status ( ){
    num=`netstat -anlp | grep 80|grep  httpd |wc -l `
    if [[  $num = 0 ]]
    then
        echo 0 
        #表示进程不存在告警

    else
        echo 1
    fi

}
#监控http日志中GET访问次数
function GET_num( ) {

        num=`cat /var/log/httpd/access_log | grep GET | wc -l`
        echo $num
}

#监控http错误日志


#监控单个ip的访问次数
function ip_num ( ){
    num=`cat   /var/log/httpd/access_log | awk '{print $1}' | sort -n  | uniq -c| awk '{print $1}' | sort -n | tail -n 1 `
    echo $num

}
case $1 in 
Status)
        Status
        ;;
GET_num)
        GET_num
        ;;
ip_num )
        ip_num 
;;
*)
        echo "fail"
        ;;
esac





####################################
#监控单个ip链接ssh次数,大于10次就告警
    
    link_num=$(tail -n 100  /var/log/secure | grep 'Failed password'|  awk '{print $11}' | sort -n | uniq -c | awk '{print $1}' | sort -n | tail -n 1 )  
   if [ $link_num  -gt 10 ]
   then
        echo 1  #d但
    else
        echo 0 
   fi
#暴力破解10次后,就触发脚本,通过防火墙,将ip禁用
# 优化脚本


    link_ip=$(cat /var/log/secure | grep 'Failed password'|  awk '{print $11}' | sort -n | uniq -c | awk '{print $2}')
     for i in $link_ip
    do
        # echo  "$i"
        #过滤出其中ip对应的次数
        ssh_num=`cat /var/log/secure | grep 'Failed password'|  awk '{print $11}' | sort -n | uniq -c  | grep "$i" |  awk '{print $1}'`
        if [ $ssh_num  -gt  10 ]
        then
                #超过10次,直接告警,然后执行命令,将ip拉黑,加入ssh黑名单中,这里设置触发一次脚本就可以,脚本只触发一次,然后将ip写入
                echo  1
                deny=`cat   /etc/hosts.deny | grep $i| wc -l`
                if [[  $deny = 0 ]]
                then
                    
                        echo "sshd:$i:deny" >> /etc/hosts.deny
                        systemctl restart sshd

                fi
            

        fi




    done

##检测磁盘cpu中io等待率
#!/bin/bash
num=`iostat -c 5 1   | grep -v "avg-cpu" | awk -F '  ' '{print $12}' |grep -v '^$'`
# if [[ $num > 0.05  ]] 
then
    echo 1

else
    num1=`iostat -c 5 1   | grep -v "avg-cpu" | awk -F '  ' '{print $12}' |grep -v '^$'`
    cha=`echo "$num1-$num" | bc `
    # if [[  $cha > 0.03  ]]
    then
        echo  1

    else
        echo 0
        
    fi


fi


#监控磁盘剩余
#!/bin/bash
size=`df -h | awk '{print $5}'| tail -n 7 | tr '%' ' '| sort -n  | tail -n 1`
if [[  $size  > 80  ]]
then
        echo 1
else
        echo  0 
fi
#
#监测CPU、内存、虚拟内存使用超过80%报警 ration.sh
#/bin/bash
cpu=`iostat -c 5 1   | grep -v "avg-cpu" | awk -F '  ' '{print $6}' |grep -v '^$' `
cpu_use= `echo  "$cpu * 100" | bc`
use=`free -m | grep  Mem | awk '{print $3}'| tr 'M' ' '`
total=`free -m | grep  Mem | awk '{print $2}'| tr 'M' ' ' `
ratio=`awk 'BEGIN{printf "%.2f\n",('$use'/'$total')}'`
mem=`echo "$ratio*100" | bc` 
Total=`cat /proc/meminfo | grep -i "VmallocTotal" | awk '{print $2}'`
Use=`cat /proc/meminfo | grep -i "VmallocUsed" | awk '{print $2}' `
ratio1=`awk 'BEGIN{printf "%.4f\n",('$Use'/'$Total')}'`
vmal=`echo "$ratio1*100" |bc`
if [[  $cpu_use > 80   $vmal  > 80 -o   $mem  > 80 ]]
then
    echo 1
else
    echo 0
fi
#########监控	crontab服务监控，是否正常执行
#/bin/bash
last_mofidy_timestamps="$(stat -c %Y /var/log/cron)"
echo $last_mofidy_timestamps
sleep 3600
current_timestamps="$(stat -c %Y /var/log/cron)"
echo $current_timestamps

if (($current_timestamps - $last_mofidy_timestamps > 3600)); then
    echo 1 #如果时间差大于1小时,就告警
else
    echo 0
fi

########

###监控home分区,读写
mkdir -p /home/test
echo "text" >> /home/test
if [[ $? = 0  ]]
then
    echo 0
else
    echo 1 

fi

######服务器SSH服务新增加222监听端口
num=`netstat -anltp | grep 222 | wc -l `
if [[  $num >0  ]]
then
    echo 0
else
    echo 1
fi

######ssh客户端与ssh服务端，连通性监控
#!/bin/bash
num=`telnet  192.168.136.3 22 | grep  -o "Escape character" | wc -l`
if [[  $num != 1 ]]
then
    echo 1 #告警
fi

# 磁盘io监控，当磁盘的IOPS大于1000进行报警

# 网卡流量监控，当网卡流量超过100M/s进行报警；
#!/bin/bash
RX=`cat /sys/class/net/ens33/statistics/rx_bytes`  #收到的数据包数据
TX=`cat /sys/class/net/ens33/statistics/tx_bytes `   #传输的数据包数量
RMBPS=` echo "$RX/1048576" | bc `
TMBPS=` echo "$TX/1048576" | bc`
if [[  $RMBPS -ge 100 || $TMBPS -ge 100 ]]
then
    echo 1
else
    echo 0

fi
# sar使用，每个5秒抓一次，抓5次，磁盘IO和CPU使用情况报警
#!/bin/bash
cpu=`sar -p 5 5   | awk '{print $4}'| tail -n  +5 | sort -n | tail -n 1 `
io=`sar -d 5 5   | awk '{print $4}'| tail -n  +5 | sort -n | tail -n 1`
cpu_status=`awk 'BEGIN{printf($cpu * 100)}' `
io_status=`awk 'BEGIN{printf($io * 100)}' `
if [[  $cpu_status -ge 80 || $io_status -ge 80  ]]
then
    echo 1
else
    echo 0
fi
# iostat，每个5秒抓一次，抓5次，磁盘IO和CPU使用情况报警
#!/bin/bash
cpu=`iostat -c 5 5   | grep -v "avg-cpu"  | awk '{print $1}' | grep '[0-9]' |sort -n |tail -n 1 `
io=`iostat -d 5 5  | grep sda | awk '{print $2}' | sort -n |tail -n 1`
cpu_status=`awk 'BEGIN{printf($cpu * 100)}' `
io_status=`awk 'BEGIN{printf($io * 100)}' `
if [[  $cpu_status -ge 80 || $io_status -ge 80  ]]
then
    echo 1
else
    echo 0
fi
# vmstat，每个5秒抓一次，抓5次，磁盘IO和CPU使用情况报警
io=`vmstat 5 5  |awk '{print $10}'| grep [0-9]|sort -n| tail -n 1`
cpu=`vmstat 5 5  |awk '{print $13}'| grep [0-9]|sort -n| tail -n 1 `
cpu_status=`awk 'BEGIN{printf($cpu * 100)}' `
io_status=`awk 'BEGIN{printf($io * 100)}' `
if [[  $cpu_status -ge 80 || $io_status -ge 80  ]]
then
    echo 1
    else
    echo 0
fi

#监控网卡流量图
#!/bin/bash
RX=`cat /sys/class/net/ens33/statistics/rx_bytes`  #收到的数据包数据
RMBPS=` echo "$RX/1048576" | bc `
echo $RMBPS

TX=`cat /sys/class/net/ens33/statistics/tx_bytes `   #传输的数据包数量
TMBPS=` echo "$TX/1048576" | bc`
echo  $TMBPS


###监控失败登录次数大于5次就告警
#!/bin/bash
num=`lastb | awk '{print $3}' | sort -n  | uniq -c |awk '{print $1}'`
for i in $num
do 
    if [[  $i  -gt 5 ]]
    then
        ip=`lastb | awk '{print $3}' | sort -n  | uniq -c |grep  -w  "$i" | awk '{print $2}'`
        cat /etc/hosts.allow | grep -q $ip
        if [[  $? -eq 0 ]]
        then
            echo 0
        else
            echo 1
        fi
    fi


done

吴爃
关注
专栏目录
zabbix自定义监控项监控+脚本(server和agentd端都有脚本)监控空闲根分区大小和内存使用百分比
07-03
zabbix自定义监控项监控+脚本(server和agentd端都有脚本)监控空闲根分区大小和内存使用百分比
实战：Zabbix 监控平台的部署与自定义监控
最新发布
云端梦留白的博客
07-29 2135
如今监控系统作为保障企业 IT 基础设施稳定运行的重要工具，其重要性日益凸显。Zabbix，作为一款功能强大且 开源的监控软件，不仅能够对网络和服务器状态进行全面监控，还通过灵活的 通知机制，确保了问题能够及时被响应和处理。本文将带领大家深入了解 Zabbix 的安装、配置以及如何利用其强大的 自定义监控功能，实现对各种服务和应用的监控，旨在帮助技术界的新老朋友们快速掌握 Zabbix 的使用和管理，提升对于 IT 系统的 监控能力。
zabbix之 自定义(指定特定磁盘)监控io
weixin_34185364的博客
11-23 407
  引言 zabbix自带的模板，并且完成了我们的一些比较常用的监控，现在我们如果想要监控我们磁盘的IO，这时候zabbix并没有给我们提供这么一个模板，所以我们需要自己来创建一个模板来完成磁盘IO的监控。 1. 添加userparameter_io.conf配置文件 在/home/bmonitor/bmonitor_agent/zabbix-3.2.11/conf/zabbi...
监控系统zabbix—自定义监控项
m0_63674789的博客
05-22 1670
监控项是从主机收集的数据信息。
Zabbix自定义监控项
z2050025507的博客
07-21 160
以上关联的模板基本涵盖了所有系统层面的监控，包括了我们最关注的几项：ping、load、cpu使用率、memory、disk、网卡流量等等，当然有些触发器的阀值可能需要根据服务器的自身情况进行修改。下面添加自定义服务器内存使用检测项，在此配置一个监控项为：内存使用70M进行警告提醒：1.修改客户端zabbix_agentd.conf配置文件，最后一行添加：语法：UserParameter=key,shell command。
手把手教你 zabbix自定义监控项
热门推荐
qq_42778369的博客
08-05 1万+
文章目录前言一、准备工作二、使用步骤1.在客户机上安装zabbix-agent2.在zabbix-server的前端页面上添加监控主机总结 前言 在使用zabbix的过程中，如果模板没有满足我们的需求，那我们可以自定义监控项，下文主要是添加监控nginx状态的功能。 提示：以下是本篇文章正文内容，下面案例可供参考 一、准备工作 两台机器：一台已经安装zabbix的linux机器（具体步骤：https://blog.csdn.net/qq_42778369/article/details/1193907.
zabbix自定义监控项.mp4
06-17
zabbix自定义监控项.mp4
监控服务zabbix自定义监控项配置详解
欲川
07-19 1416
环境： 主机名 IP 服务端 node1 192.168.207.129 客户端 node3 192.168.207.131 开始下面的操作前，需要你的zabbix服务端和客户端已经配置完成，并且能够访问web界面，如果还没有配置可以参照文章《监控服务Zabbix介绍与部署》 配置步骤 1. 在客户端编写脚本，取出需要监控资源的状态值 [root@node3 ~]# mkdir /scripts [root@node3 ~]# vim /scripts/check_proces
zabbix自定义监控
m0_74337295的博客
10-02 1099
自定义监控进程、自定义监控日志、自定义监控mysql主从状态、自定义监控主从延迟
zabbix 自定义监控项
钻石
12-02 441
前言 对于zabbix提供的监控项可能有时无法满足我们的监控需求，这时我们就可以提供zabbix提供的自定义监控项功能来实现，我这里写一些我自己在使用过程中遇到的问题。 修改agent端配置文件，自定义key vim /etc/zabbix/zabbix_agentd.conf #该位置以自己安装的为准，没找到可用locate搜索一下 UnsafeUserPa...
zabbix5.0自定义监控内容
hxq471807040的博客
02-07 336
学习笔记，zabbix自定义监控内容案例
Zabbix的自定义监控
Liang_GaRy的博客
02-13 1169
Zabbix的自定义监控配置
Zabbix监控之自定义监控
阿干tkl的博客
07-11 1521
zabbix自定义监控
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吴爃

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值