Zabbix实战-简易教程--WEB类--Tcp连接数

一、确定获取需要监控的监控项方法或手段

熟悉linux的同学都知道，我们获取TCP连接的最常用方法就是netstat，但是netstat是否为最佳方式呢？答案是否定的。

在我实践过程中，发现当连接数上了10K后，速度非常慢，会导致CPU100%，后来采用了ss方式进行了解决。

至于为什么ss比netstat快，解释如下：

ss比netstat快的主要原因是，netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多。

当服务器的socket连接数量非常大时（如上万个），无论是使用netstat命令还是直接cat /proc/net/tcp执行速度都会很慢，相比之下ss可以节省很多时间。ss快的秘诀在于，它利用了TCP协议栈中tcp_diag，这是一个用于分析统计的模块，可以获得Linux内核中的第一手信息。如果系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍微慢但仍然比netstat要快。

根据博客 http://www.cnblogs.com/wangkangluo1/archive/2012/05/15/2500844.html的测试

同样的大量socket连接情况下，netstat和ss获取同样的统计数据时的耗时，ss明显比netstat少很多。

netstat属于net-tools工具集，ss属于ipoute工具集。替换方案如下：

所以，我们从以上分析过程，确定统计TCP连接数使用ss方法。

二、Agent端编写脚本

#!/bin/bash

established () {
        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'ESTAB' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
listen () {
        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'LISTEN' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
timewait () {
        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'TIME-WAIT' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
timeclose () {
        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'CLOSED' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
finwait1 () {
        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'FIN-WAIT1' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}

finwait2 () {
       VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'FIN-WAIT2' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}

synsent () {
        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'SYS-SENT' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
synrecv () {
        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'SYS-RECV' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
closewait () {
       VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'CLOSE-WAIT' | awk '{print $2}')
        [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}

# Run the requested function
case "$1" in
established)
established
;;
listen)
listen
;;
timewait)
timewait
;;
timeclose)
timeclose
;;
finwait1)
finwait1
;;
finwait2)
finwait2
;;
synsent)
synsent
;;
synrecv)
synrecv
;;
closewait)
closewait
;;
*)
 echo "Usage: $0 { established|listen|timewait|timeclose|finwait1|finwait2|synsent|synrecv|closewait}"
;;
esac

　　

三、Agent端添加自定义key

UserParameter=tcp.connect[*],/bin/bash /etc/zabbix/externalscripts/monitor-tcp.sh $1

　　

四、制作模板

根据上面的监控项制作好模板，模板已经上传至Github：

模板包括的监控项如下：

 

五、主机套上模板

 

 

效果如下：

 

六、脚本地址和参考文献

 TCP连接监控github地址：

脚本地址：https://github.com/loveqx/zabbix-doc/blob/master/zabbix-scripts/zabbix-template-tcp/monitor-tcp.sh

模板地址：https://github.com/loveqx/zabbix-doc/blob/master/zabbix-scripts/zabbix-template-tcp/Template%20App%20For%20TCP%20Connect.xml

转载于:https://www.cnblogs.com/skyflask/articles/7622262.html