Nagios监控报警系统

最新推荐文章于 2021-05-12 23:39:40 发布

_miccretti

最新推荐文章于 2021-05-12 23:39:40 发布

阅读量201

点赞数

文章标签：运维操作系统开发工具

原文链接：http://blog.51cto.com/maqianqian/865158

版权

Nagios监控报警系统

一、Nagios的安装：

1、安装前的准备工作构建

(1)解决安装Nagios的依赖关系：

Nagios基本组件的运行依赖于httpd、gcc和gd。可以通过以下命令来检查nagios所依赖的rpm包是否已经完全安装：

yum -y install httpd gcc glibc glibc-common *gd* php php-mysql mysql mysql-server

（2）配置selinux

如果您的系统开启了selinux服务，则默认系统将拒绝nagios web cgi程序的运行，所以我们应检查系统是否开启了selinux

getenforce

如果上面命令的结果显示开启了selinux服务，通过下面的命令暂时性的将其关闭：

setenforce 0

如果想在以后完全关闭selinux，可以通过编辑/etc/sysconfig/selinux文件，将其中的selinux后面的值“force”修改为“disable”即可。

当然，我们可以通过以下方式将nagios的CGI程序运行于SELinux/targeted模式而不用关闭selinux：

chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin

chcon -R -t httpd_sys_content_t /usr/local/nagios/share

但是为了实验能构成功我们还是关闭selinux

（3）安装前需要的所有软件包：

httpd-2.4.2.tar.gz

nagios-3.3.1.tar.gz

nagios-plugins-1.4.15.tar.gz

ndoutils-1.4b9.tar.gz

npc-2.0.4.tar.gz

nrpe-2.12.tar.gz

php-5.3.6.tar.gz

rrdtool-1.4.7.tar.gz

2、在当前主机上架设nagios的过程：

（1）、添加nagios运行所需要的用户和组：

groupadd nagcmd

useradd -m nagios

usermod -a -G nagcmd nagios

把apache加入到nagcmd组，以便于在通过web Interface操作nagios时能够具有足够的权限：

usermod -a -G nagcmd apache

（2）、编译安装nagios：

tar zxf nagios-3.2.3tar.gz

cd nagios

./configure--with-command-group=nagcmd--enable-event-broke--prefix=/var/www/nagios

make all 将所有的编译环境都进行编译

make install

make install-init 编译安装开机启动程序

make install-config 编译安装配置文件

make install-commandmode 编译安装其命令

make install-webconf 编译安装web的配置文件，在httpd的配置文件目录(conf.d)中创建Nagios的Web程序配置文件，能够让我们使用web对其进行管理

由此我们可以看出nagios的安装非常灵活，当我们需要哪个程序的时候可以有针对性的安装。

创建一个登录nagios web程序的用户，这个用户帐号在以后通过web登录nagios认证时所用：

htpasswd -c /var/www/nagios/etc/htpasswd.users nagiosadmin

修改配置文件/etc/httpd/conf/httpd.conf，将httpd服务的默认网页路径改为：

/var/www

以上过程配置结束以后需要重新启动httpd：

service httpd restart

（3）、编译、安装nagios-plugins

nagios的所有监控工作都是通过插件完成的，因此，在启动nagios之前还需要为其安装官方提供的插件。

tar zxf nagios-plugins-1.4.13.tar.gz

cd nagios-plugins-1.4.13

（4）、configure编译过程：

./configure \

--with-nagios-user=nagios \

--with-nagios-group=nagios \

--prefix=/var/www/nagios --with-mysql

（5）、在编译完成之后我们要仔细查看编译的过程，看是否有跳过mysql的警告语句，具体显示内容如下：

（6）、如果有，应首先确定mysql的库文件位置没有错，然后给编译的过程指定mysql库文件的位置，方法如下：

cp /usr/lib/mysql到/usr/lib/pkgconfig

./configure --with-nagios-user=nagios --with-nagios-group=nagios --prefix=/var/www/nagios --with-mysql

（7）、编译完成之后我们还要查看编译过程，是否再次出现了跳过mysql的警告语句，如果还是有就拿出我们的杀手锏，方法如下

yum install mysql-devel -y mysql的这个组件就是解决在编译时无法找到mysql的一些组件或是其他在编译中产生的怪异问题，这步正确完成之后，就进行如下的步骤：

make

make install
（8）、配置并启动Nagios

<1>把nagios添加为系统服务并将之加入到自动启动服务队列：

chkconfig --add nagios

chkconfig nagios on

<2>检查其主配置文件的语法是否正确：

/var/www/nagios/bin/nagios -v /var/www/nagios/etc/nagios.cfg

如果显示如下，则表示语法正确

<3>如果上面的语法检查没有问题，接下来就可以正式启动nagios服务了：

service nagios start

<4>通过web界面查看nagios：

http://192.168.7.168/nagios 这是主机的IP，根据自己主机的IP进行相应的修改

如果成功的话将出现如下内容，进行身份认证，输入我们之前设定的web认证帐号和密码：

如果一切顺利，成功登录后将显示如下部分画面

到此为止，nagios的监控端已经配置完成，现在我们只能进行当前主机的状态监控，如图

二、对被监控端的配置：

被监控端的操作系统类型是很重要的，在开始的时候我们介绍了不同操作系统的被监控端应进行相应不同的的配置：

如果被监控端是windows操作系统，我们采取如下配置：

首先关闭windows上的防火墙

1. 被监控端安装NSClient++-0.3.8-Win32.msi

在安装过程中只需要填写nagios服务的主机地址，并查看任务管理器中的进行是否已经开启：如图

2. 安装完成后修改配置文件NSC.ini把需要的库都打开，

找到配置文件的方法：

这个程序的配置文件默认为C:\Program Files\NSClient++下的NSC.ini文件

打开这个文件进行如下修改：

（1）、打开需要的库文件，将行的最前端带有“;”的，将这个符号删除即为打开。

具体修改结果如下：

[modules]

NRPEListener.dll

NSClientListener.dll

NSCAAgent.dll

CheckWMI.dll

FileLogger.dll

Checksystem.dll

CheckEventLog.dll

CheckHelpers.dll

;# NSCLIENT++ MODULES

;# A list with DLLs to load at startup.

; You will need to enable some of these for NSClient++ to work.

; ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !

; * *

; * N O T I C E ! ! ! - Y O U H A V E T O E D I T T H I S *

; * *

; ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !

FileLogger.dll

CheckSystem.dll

CheckDisk.dll

NSClientListener.dll

NRPEListener.dll

SysTray.dll

CheckEventLog.dll

CheckHelpers.dll

CheckWMI.dll

（2）、配置nagios服务器的IP地址：

修改结果如下：

;# ALLOWED HOST ADDRESSES

allowed_hosts=192.168.0.8 保存配置文件即可

3. 在监控服务器上修改nagios配置文件nagios.cfg

为了配置的方便进行我们对nagios的主配置文件做一个连接

ln -vs /var/www/nagios/etc/nagios.cfg /etc/nagios.cfg

对配置文件/etc/nagios.cfg进行如下修改

去掉cfg_file=/var/www/nagios/etc/objects/windows.cfg 的注释

定义windows.cfg

修改/var/www/nagios/etc/objects/windows.cfg文件，修改结果如下

define host{

use windows-server ; Inherit default values from a template

host_name winserver ; The name we're giving to this host

alias My Windows Server ; A longer name associated with the host

address 192.168.0.254 ; windows主机的IP，我的为192.168.0.254

}

保存退出即可:

重新启动nagios服务

service nagios restart

查看我们的nagios是否监控到了windows主机：

如图显示则表示监控成功：

一、下面就进入对其它linux主机实现nagios监控的配置

三、在被监控端的linux主机上：

1、先添加nagios用户来执行此服务
useradd nagios

2、为了安装nrpe，先安装nagios-plugins-1.4.15.tar.gz 插件
   tar zxf nagios-plugins-1.4.15.tar.gz
   cd nagios-plugins-1.4.15
   ./configure --with-nagios-user=nagios --with-nagios-group=nagios
   make
   make install

3、编译安装nrpe-2.12.tar.gz
   tar -zxvf nrpe-2.12.tar.gz
   cd nrpe-2.12
   （注：在执行下步之前必须保证这个主机上已经安装了openssl、openssl-devel 否则在编译的时候将提示有不能找到ssl头文件的错误，导致编译无法进行）
    ./configure
    make all
    make install-plugin
    make install-daemon
    make install-daemon-config

4、对nrpe的配置文件/usr/local/nagios/etc/nrpe.cfg进行配置
vim /usr/local/nagios/etc/nrpe.cfg
server_address=127.0.0.1 允许监控的IP

5、检测配置文件的语法并启动服务
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
如果没有任何提示则表示语法正确并已经启动了该服务

到此我们在被监控的linux主机上的配置已经完成

四、Nagios服务端配置：

1、安装NRPE
   tar xvf nrpe-2.12.tar.gz
   cd nrpe-2.12
（注：同样，在执行下步之前必须保证这个主机上已经安装了openssl-devel、openssl，否则编译将出错）
   ./configure
   make all
   make install-plugin

2、配置nagios的服务命令文件/var/www/nagios/etc/objects/commands.cfg定义外部构件nrpe
   vim /var/www/nagios/etc/objects/commands.cfg
添加如下内容：
#check nrpe
define command{
        command_name check_nrpe
        command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
        }

3、由于此服务的配置文件中被没有关于监控linux主机的配置文件，所以我们要自己定义并创建
   在/etc/nagios.cfg中定义被监控的linux主机的配置文件的名字及位置
   vim /etc/nagios.cfg
   添加如下内容
   cfg_file=/var/www/nagios/etc/objects/mylinux.cfg 指定我们定义的被监控linux主机的配置文件名字和位置

   然后我们就要到定义的位置创建这个文件了
   vim /var/www/nagios/etc/objects/mylinux.cfg
   添加如下内容
   define host{
           use             linux-server
           host_name      mylinux
           alias            mylinux
           address        192.168.0.200(被监控的linux主机的IP，这个是我的)
        }

   define service{
        use                      generic-service
         host_name             mylinux
        service_description     check-swap
         check_command        check_nrpe!check_swap
               }

   define service{
        use                      generic-service
         host_name             mylinux
         service_description     check-load
         check_command         check_nrpe!check_load

}

   define service{
         use                      generic-service
         host_name             mylinux
         service_description     check-disk
         check_command        check_nrpe!check_had1
        ｝

   define service{
        use                      generic-service
        host_name             mylinux
        service_description     check-users
        check_command        check_nrpe!check_users
               }

   define service{
        use                    generic-service
        host_name           mylinux
        service_description otal_procs
        check_command     check_nrpe!check_total_procs
               }
    保存退出
    修改这个文件的属主、属组
    chown nagios:nagios mylinux.cfg
    检查我们创建的文件是否有语法错误：
    nagios -v /var/www/nagios/etc/objects/mylinux.cfg

4、重启nagios服
service ngios restart
好了，关于监控linux主机的配置到此为止

5、我们查看nagios是否监控到了mylinux，显示如图：

好了，我们监控其他linux主机已经实现了，关于nagios对其它linux主机的监控配置到此为止

五、Nagios监控MySQL服务及飞信报警

上面我们进行了相关主机监控的配置，但是我们只能通过查看nagios才能知道我们所监控主机的服务是否在线可用，这和我们在实际应用中的作用还有一定的差距，下面我们就来实现nagios的报警机制，即使我们不查看nagios，只要我们所监控的服务掉线了，nagios就给我们发飞信开提示我们。

我们通过监控本机的mysql服务的在线情况来实现这个实验：

nagios监控mysql服务器：

1、建立专用数据库：

我们通过让nagios监控mysql服务中的一个特定的数据库的在线状态来实现对mysql服务在线状态的监控，

创建这个数据库，并对其进行相应的配置
mysql
mysql> create database nagios;
mysql> grant select on nagios.* to nagios@'%' identified by 'nagios';
mysql> flush privileges;

2、查看/var/www/nagios/libexec/check_mysql 这个二进制文件是否存在，如果存在就
继续下面的操作，如果不存在就重新编译安装nagios-plugins，具体方法在上一篇有关nagios的文章中，编译时一定要指明--with-mysql.

对check-mysql这个二进制文件进行测试，看是否能够读取数据库状态信息
/var/www/nagios/libexec/check_mysql -H 10.1.1.30 -u nagios -d nagios -p 123qweasd

Uptime: 970348 Threads: 1 Questions: 684584 Slow queries: 3 Opens: 672 Flush tables: 1 Open tables: 369 Queries per second avg: 0.705

如果输出上面的信息，则表示能够读取nagios这个数据库的状态

3、在定义监控命令的文件/var/www/nagios/etc/objects/command.cfg里增加插件命令：
   vim /var/www/nagios/etc/objects/command.cfg
   添加如下内容：
   #check mysql
define command{
command_name check_mysql
command_line $USER1$/check_mysql -H $HOSTADDRESS$ -u nagios -d nagios -p nagios
}

4、定义服务：

在/var/www/nagios/etc/objects/localhost.cfg 中添加如下内容
define service {
        use                             local-service
        host_name                       localhost
        service_description             msyql
        check_command                   check_mysql 监控这个服务的命令
        notifications_enabled           1                对这个服务开启监控
        }

OK，我们可以到nagios的“servers”中查看是否监控到了这个服务，显示如下：

既然当服务掉线的时候要使用飞信报警，接下来就对飞信进行配置，来实现飞信报警机制

准备飞信的客户端和库文件：
fetion libACE-5.7.2.so libACE_SSL-5.7.2.so libcrypto.so.4 libssl.so.4

1、将飞信的客户端加入到/usr/bin/中,并添加执行权限
mv fetion /usr/bin
chmod +x /usr/bin/fetion

2、将飞信的库文件加入到系统的库文件中
mv lib* /usr/lib/

3、测试飞信能否成功发送信息：

fetion --mobile 15003880800 --pwd 123qweQWE（飞信密码） --to 15003880800（电话号码） --msg-tpye=0 --msg-utf8 $HOSTNAME

如果出现一大片的乱码信息，表示飞信连接成功，这一大片的乱码是飞信的验证码图片，这个验证码图片在图形界面下才能显示出来，只有第一次使用的时候才会用到验证码，这个图片的位置在/usr/bin下，我们输入相应的验证码即可。

测试成功之后，就继续进行

4、修改nagios的报警配置文件/var/www/nagios/etc/objects/ templates.cfg，修改报警机制，将email改成fetion
vim /var/www/nagios/etc/objects/templates.cfg 修改结果如下

   define contact{
   name              generic-contact    ; The name of thiscontact template
service_notification_period 24x7 ; service notifications can be sent anytime
   host_notification_period    24x7   ; host notifications can be sent anytime
   service_notification_options    w,u,c,r,f,s             ; send notifications for all service states, flapping events, and scheduled downtime events
   host_notification_options       d,u,r,f,s               ; send notifications for all host states, flapping events, and scheduled downtime events
   service_notification_commands   notify-service-by-fetion; send service notifications via email
host_notification_commands notify-service-by-fetion; send host notifications via email

5、修改命令文件/var/www/nagios/etc/objects/commands.cfg
   vim /var/www/nagios/etc/objects/commands.cfg 添加如下内容
define command{
       command_name notify-service-by-fetion
       command_line      /usr/bin/fetion --mobile 15003880800 --pwd 123qweQWE --to 15003880800 --msg-tpye=0 --msg-utf8 $HOSTNAME
}

6、重启nagios服务
service nagios restart

到此为止我们我们对mysql服务的飞信报警，已经配置完成了，现在我们可以关闭mysql服务，看你是否收到了我们的nagios发送的飞信。

转载于:https://blog.51cto.com/maqianqian/865158