一、确定获取需要监控的监控项方法或手段
熟悉linux的同学都知道,我们获取TCP连接的最常用方法就是netstat,但是netstat是否为最佳方式呢?答案是否定的。
在我实践过程中,发现当连接数上了10K后,速度非常慢,会导致CPU100%,后来采用了ss方式进行了解决。
至于为什么ss比netstat快,解释如下:
ss比netstat快的主要原因是,netstat是遍历/proc下面每个PID目录,ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多。
当服务器的socket连接数量非常大时(如上万个),无论是使用netstat命令还是直接cat /proc/net/tcp执行速度都会很慢,相比之下ss可以节省很多时间。ss快的秘诀在于,它利用了TCP协议栈中tcp_diag,这是一个用于分析统计的模块,可以获得Linux内核中的第一手信息。如果系统中没有tcp_diag,ss也可以正常运行,只是效率会变得稍微慢但仍然比netstat要快。
同样的大量socket连接情况下,netstat和ss获取同样的统计数据时的耗时,ss明显比netstat少很多。
netstat属于net-tools工具集,ss属于ipoute工具集。替换方案如下:
![](https://img-my.csdn.net/uploads/201508/12/1439340806_7618.png)
所以,我们从以上分析过程,确定统计TCP连接数使用ss方法。
二、Agent端编写脚本
#!/bin/bash established () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'ESTAB' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } listen () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'LISTEN' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } timewait () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'TIME-WAIT' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } timeclose () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'CLOSED' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } finwait1 () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'FIN-WAIT1' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } finwait2 () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'FIN-WAIT2' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } synsent () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'SYS-SENT' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } synrecv () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'SYS-RECV' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } closewait () { VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'CLOSE-WAIT' | awk '{print $2}') [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } # Run the requested function case "$1" in established) established ;; listen) listen ;; timewait) timewait ;; timeclose) timeclose ;; finwait1) finwait1 ;; finwait2) finwait2 ;; synsent) synsent ;; synrecv) synrecv ;; closewait) closewait ;; *) echo "Usage: $0 { established|listen|timewait|timeclose|finwait1|finwait2|synsent|synrecv|closewait}" ;; esac
三、Agent端添加自定义key
UserParameter=tcp.connect[*],/bin/bash /etc/zabbix/externalscripts/monitor-tcp.sh $1
四、制作模板
根据上面的监控项制作好模板,模板已经上传至Github:
模板包括的监控项如下:
五、主机套上模板
效果如下:
六、脚本地址和参考文献
TCP连接监控github地址:
脚本地址:https://github.com/loveqx/zabbix-doc/blob/master/zabbix-scripts/zabbix-template-tcp/monitor-tcp.sh