1. 监控原理
监控方式有两种,一种是利用ssh方式,执行Nagios的check_by_ssh来执行被监控服务器上的插件程序,从而获取相关的信息。但是这种方式,当运用于监控上百台服务器时,由于ssh连接的建立和中断,会对Nagios服务器产生高负载现象,所以不建议使用。它的优点在安全性高与采用NRPE的插件方式。
另外一种方式,是常用的方式。就是在被监控的Linux/Unix的服务器上安装NRPE监控引擎,然后Nagios服务器通过check_nrpe的程序,利用ssl通讯模式调用nrpe获取相关数据信息。优点包括可以使用Nagios的大多数监控插件。处理可以监控自身的状态变化,还可以拓展应用监控其它服务器的开放服务。
2. 监控内容
Linux/Unix服务器的内部参数包括以下
- 内存使用状况
- CPU负载
- 磁盘使用状况
- 运行的进程
- 登录用户
外部监控内容,可以使用Nagios的监控插件,监控其他的服务器开放的服务。起到间接监控的作用或者说是代理监控。
3.安装步骤
配置环境 ubuntu 8.0
a.前提条件
- 在Linux服务器上具有root权限
- 允许建立nagios帐号让远程访问
- 安装以下包
- apt-get install gcc
- apt-get install build-essential
- apt-get install libssl0.9.8
- apt-get install libssl-dev
- apt-get install openssl
b.远程主机配置
- 创建账户nagios并设定密码
useradd nagios
password nagios
- 下载nagios的插件资料,解包安装
下载地址 http://osdn.dl.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.6.tar.gz
- 解开nagios plugins的源代码包
tar xzvf nagios-plugins-1.4.6.tar.gz
cd nagios-plugins-1.4.6
- 编译安装nagios plugins
./configura
make
make install
- 改变安装目录和文件的用户和组属性
chown nagios.nagios /usr/local/nagios
chown -R nagios.nagios /usr/local/nagios/libexec
c.安装NRPE
- 下载NRPE插件 http://osdn.dl.sourceforge.net/sourceforge/nagios/nrpe-2.12.tar.gz
- 解压缩NRPE源代码
tar -zxvf nrpe-2.8.tar.gz
- 编译NRPE
./configure
make all注意事项: 在ubuntu下面安装时,需要先确认安装了openssl libssl0.9.8 libssl-dev
- 安装NRPE插件、进程程序和案例进程
make install-plugin
make install-daemon
make install-daemon-config
- 安装NRPE到xinet服务中
make install-xinetd
- 编辑/etc/xinetd.d/nrpe 将nagios的服务器ip添加进去
only_from= 127.0.0.1
- 将NRPE进程端口加到/etc/services中
nrpe 5666/tcp
- 重新启动xinetd服务
service xinetd restart
d. 测试NRPE是否正常
- 确认nrpe是否在xinetd下运行
netstat -at |grep nrpe
如果反馈的是以下信息,则表示运行正常。
tcp 0 0 *:nrpe *:* LISTEN
没有出现以上信息,则从下面找问题
-
- 确认/etc/services中是否添加nrpe的端口描述
- 在/etc/xinetd.d/nrpe文件中的only_from参数是否包含了"127.0.0.1"
- 确认xinetd.d是否安装和启动
- 查看系统日志中涉及xinetd或nrpe的问题,进行修正
- 确认NRPE进程是否正常运行,利用check_nrpe来做检测,执行指令如下:
/usr/local/nagios/libexec/check_nrpe -H localhost
正常反馈信息为 NRPE v2.8
e.客制化NRPE指令
编辑/usr/local/nagios/etc/nrpe.cfg
在最后的COMMAND部分已经定义了部分监测的指令,你可以根据实际情况进行添加修改参数。
同时,可以用以下指令检测nrpe调用nagios插件是否正常
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_users
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_load
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_hda1
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_total_procs
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_zombie_procs
f.监控服务器设置
- 需要完成内容包括
- 安装check_nrpe 插件
- 创建一个Nagios使用check_nrpe插件的指令定义
- 创佳监控远程主机的Nagios主机和服务定义
- 安装check_nrpe插件步骤
安装ssl的包
apt-get install libssl-dev
下载nrpe源码包
解压缩该包 tar -zxvf nrpe-2.*.tar.gz
cd nrpe-2.*
./configure
make all
安装check_nrpe程序到/usr/local/nagiso/libexec/
make install-plugin
- 测试与被监控主机的nrpe程序的通信状况
先编辑被监控主机的/etc/xinetd.d/nrpe中的only_from的参数为监控服务器的ip
重新启动xinetd的服务 service xinetd restart
在监控服务器上,运行 /usr/local/nagios/libexec/check_nrpe -H 被监控主机IP
正常反馈信息如下:
NRPE v2.8
如果有问题,用telnet IP地址 5666检测一下。如果被直接connection closed,则需要查看一下防火墙的规则和被监测主机的nrpe的进程
- 创建command定义
编辑/usr/local/nagios/etc/objects/commands.cfg增加以下配置信息
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
- 定义主机和服务设定
先建立一个模板用于之后的主机监控的继承设定(在/usr/local/nagios/etc/objects/templates.cfg已经有添加了这个模板规则,只是notification_period不一样而已,关于这个的解释也非常有意思可以自己看看)
define host{
name linux-server ; Name of this template
use generic-host ; Inherit default values
check_period 24x7
check_interval 5
retry_interval 1
max_check_attempts 10
check_command check-host-alive
notification_period 24x7
notification_interval 30
notification_options d,r
contact_groups admins
register 0 ; DONT REGISTER THIS - ITS A TEMPLATE
}编辑/usr/local/nagios/etc/objects/localhost.cfg(也可以自己创建文件,只要在nagios.cfg中添加对应配置)
增加被监控的主机对象
define host{
use linux-server
host_name web-server ;nrpe check host
alias ubuntu server (WWW)
address 192.168.200.244
}
增加监控远程服务器的服务对象
define service{
use generic-service
host_name web-server
service_description CPU Load
check_command check_nrpe!check_load
}define service{
use generic-service
host_name web-server
service_description Current Users
check_command check_nrpe!check_users
}#磁盘监控需要确认自己的硬盘是hda 还是sda,nrpe安装的默认配置是check_hda1,所以需要你手动修改被监控服务器的/usr/local/nagios/etc/nrpe.cfg,将hda修改为sda。并重新启动xinetd服务
define service{
use generic-service
host_name web-server
service_description /dev/sda1 Free Space
check_command check_nrpe!check_sda1
}define service{
use generic-service
host_name web-server
service_description Total Processes
check_command check_nrpe!check_total_procs
}define service{
use generic-service
host_name web-server
service_description Zombie Processes
check_command check_nrpe!check_zombie_procs
}
配置完成后,运行/etc/init.d/nagios checkconfig 或
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg 检测nagios配置是否正确。
没有问题,重新启动nagios服务,则可以通过网页来查看监控结果了。
4.自定义监控服务
由于前面的服务是nrpe主机上的默认建立的样例规则。如果手动建立服务监控需要做以下操作
- 在nrpe.cfg上建立监控服务指令和参数
- 在nagios服务器上建立对应的服务定义
a.被监控主机的配置内容
在/usr/local/nagios/libexec下,有很多监控插件。在写入nrpe.cfg前,先用指令测试这个插件和参数所产生的结果是否符合要求
例如 /usr/local/nagios/libexec/check_swap -w 20% -c 10% ‘监控swap的使用状况
编辑/usr/local/nagios/etc/nrpe.cfg
添加一行 command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%
然后重新启动xinetd服务
b.Nagios服务的配置内容
编辑/usr/local/nagios/etc/objects/localhost.cfg
添加以下内容
service{
use generic_service
hostname web_server
service_description swap status
check_command check_nrpe!check_swap
}
然后重新启动nagios服务,这个新的监控服务就完成创建了。
转载于:https://blog.51cto.com/kuanliu/479686