zabbix tcp监控

TCP 11种状态图 (我也记不住所有的) 

TCP连接可以使用命令获取

1. [root@abcdocker ~]# netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}'
2. TIME_WAIT 99
3. CLOSE_WAIT 44
4. FIN_WAIT1 1
5. FIN_WAIT2 5
6. ESTABLISHED 275
7. LAST_ACK 1
8. LISTEN 25

可以使用man netstat查看TCP的各种状态信息描述

LISTEN - 侦听来自远方TCP端口的连接请求； 

SYN-SENT -在发送连接请求后等待匹配的连接请求； 

SYN-RECEIVED - 在收到和发送一个连接请求后等待对连接请求的确认； 

ESTABLISHED- 代表一个打开的连接，数据可以传送给用户； 

FIN-WAIT-1 - 等待远程TCP的连接中断请求，或先前的连接中断请求的确认；

FIN-WAIT-2 - 从远程TCP等待连接中断请求； 

CLOSE-WAIT - 等待从本地用户发来的连接中断请求； 

CLOSING -等待远程TCP对连接中断的确认； 

LAST-ACK - 等待原来发向远程TCP的连接中断请求的确认； 

TIME-WAIT -等待足够的时间以确保远程TCP接收到连接中断请求的确认； 

CLOSED - 没有任何连接状态；

一、编写配置文件

1. [root@abcdocker zabbix]# grep "Include" zabbix_agentd.conf
2. Include=/etc/zabbix/zabbix_agentd.d/*.conf
4. 我们查看我们设置的Include目录，这下面的*.conf文件都是可以读取的

编写配置文件

1. [root@abcdocker zabbix_agentd.d]# cat status.conf
2. UserParameter=tcp.status[*],/etc/zabbix/zabbix_agentd.d/tcp_status.sh "$1"
5. 咳咳，注意听讲(敲黑板)
6. UserParameter= 后面是key的名称
7. /etc/zabbix/zabbix_agentd.d 存放脚本的路径
8. 以前的文章有写过，大家可以看我的zabbix板块

复制脚本

1. [root@abcdocker zabbix_agentd.d]# cat tcp_status.sh
2. #!/bin/bash
3. #this script is used to get tcp and udp connetion status
4. #tcp status
5. metric=$1
6. tmp_file=/tmp/tcp_status.txt
7. /bin/netstat -an|awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}' > $tmp_file
9. case $metric in
10. closed)
11. output=$(awk '/CLOSED/{print $2}' $tmp_file)
12. if [ "$output" == "" ];then
13. echo 0
14. else
15. echo $output
16. fi
17. ;;
18. listen)
19. output=$(awk '/LISTEN/{print $2}' $tmp_file)
20. if [ "$output" == "" ];then
21. echo 0
22. else
23. echo $output
24. fi
25. ;;
26. synrecv)
27. output=$(awk '/SYN_RECV/{print $2}' $tmp_file)
28. if [ "$output" == "" ];then
29. echo 0
30. else
31. echo $output
32. fi
33. ;;
34. synsent)
35. output=$(awk '/SYN_SENT/{print $2}' $tmp_file)
36. if [ "$output" == "" ];then
37. echo 0
38. else
39. echo $output
40. fi
41. ;;
42. established)
43. output=$(awk '/ESTABLISHED/{print $2}' $tmp_file)
44. if [ "$output" == "" ];then
45. echo 0
46. else
47. echo $output
48. fi
49. ;;
50. timewait)
51. output=$(awk '/TIME_WAIT/{print $2}' $tmp_file)
52. if [ "$output" == "" ];then
53. echo 0
54. else
55. echo $output
56. fi
57. ;;
58. closing)
59. output=$(awk '/CLOSING/{print $2}' $tmp_file)
60. if [ "$output" == "" ];then
61. echo 0
62. else
63. echo $output
64. fi
65. ;;
66. closewait)
67. output=$(awk '/CLOSE_WAIT/{print $2}' $tmp_file)
68. if [ "$output" == "" ];then
69. echo 0
70. else
71. echo $output
72. fi
73. ;;
74. lastack)
75. output=$(awk '/LAST_ACK/{print $2}' $tmp_file)
76. if [ "$output" == "" ];then
77. echo 0
78. else
79. echo $output
80. fi
81. ;;
82. finwait1)
83. output=$(awk '/FIN_WAIT1/{print $2}' $tmp_file)
84. if [ "$output" == "" ];then
85. echo 0
86. else
87. echo $output
88. fi
89. ;;
90. finwait2)
91. output=$(awk '/FIN_WAIT2/{print $2}' $tmp_file)
92. if [ "$output" == "" ];then
93. echo 0
94. else
95. echo $output
96. fi
97. ;;
98. *)
99. echo -e "\e[033mUsage: sh $0 [closed|closing|closewait|synrecv|synsent|finwait1|finwait2|listen|established|lastack|timewait]\e[0m"
100. esac

提示： 脚本来源于网络

因为脚本是把tcp的一些信息存放在/tmp/下，为了zabbix可以读取到我们设置zabbix可以读的权限

1. [root@abcdocker zabbix_agentd.d]# chmod +x tcp_connection_status.sh
2. [root@abcdocker zabbix_agentd.d]# chown zabbix.zabbix /tmp/tcp_status.txt

重点： 这里要添加执行权限和tcp_status的属主和属组

---

执行脚本测试

既然脚本写完了，我们就需要执行一下

1. [root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1 -k tcp.status[established]
2. 8
3. [root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1 -k tcp.status[lastack]
4. 0
5. [root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1 -k tcp.status[finwait1]
6. 0
7. [root@abcdocker zabbix_agentd.d]# zabbix_get -s 127.0.0.1 -k tcp.status[timewait]
8. 101

如果没有zabbix_get需要yum安装