nagios监控系统搭建及配置

最新推荐文章于 2024-07-22 20:43:37 发布

weixin_34391854

最新推荐文章于 2024-07-22 20:43:37 发布

阅读量174

点赞数

文章标签：运维操作系统

原文链接：https://my.oschina.net/vieky/blog/96626

版权

为什么80%的码农都做不了架构师？>>>

系统环境：红帽4.8（64位）安装操作系统时所有软件包都已安装。

软件环境：nagios-3.2.1、nagios-plugins-1.4.15、nrpe-2.12（可以和我的不一样）

监控机：192.168.5.58（安装操作系统的时候是所有软件包都安装，apache用系统自带的）

被监控机：192.168.3.64（随便取上图中的一台服务器）

说明：监控机上需要部署nagios、nagios-plugins、nrpe（nrpe是监控cpu负载，进程数，磁盘空间使用率）。如果说你只想监控本机的ping、或者80端口什么的那就不需要安装nrpe插件。同理，如果需要监控被监控机的存活、80端口什么的也不需要安装nrpe插件，如果要监控被监控机的cpu负载、进程数、磁盘空间使用率就需要在被监控机上安装nrpe插件。

监控机下载如下软件：

wget http://prodownloads.sourceforge.net/sourceforge/nagios/nagios-3.2.1.tar.gz

wget http://prodownloads.sourceforge.net/sourceforge/nagios/nagios-plugins-1.4.15.tar.gz

wget http://prodownloads.sourceforge.net/sourceforge/nagios/nrpe-2.12.tar.gz

监控机操作如下：

安装nagios的时候，需要先创建一个系统用户:nagios，命令如下：

groupadd nagios

useradd –g nagios nagios

mkdir /usr/local/nagios

chown –R nagios:nagios /usr/local/nagios

安装nagios，解压编译安装

tar –zxvf nagios-3.2.1.tar.gz

cd nagios-3.2.1

./configure –prefix=/usr/local/nagios

make all

make install

make install-init

make install-commandmode

make install-config

安装nagios的插件，解压编译安装

tar –zxvf nagios-plugins-1.4.15.tar.gz

cd nagios-plugins-1.4.15

./configure –prefix=/usr/local/nagios

make

make install

修改apache的配置文件，在最后面加上如下内容：

ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"

Options ExecCGI

AllowOverride None

Order allow,deny

Allow from all

AuthName "Nagios Access"

AuthType Basic

AuthUserFile /usr/local/nagios/etc/htpasswd.users

Require valid-user

</Directory>

Alias /nagios "/usr/local/nagios/share"

Options None

AllowOverride None

Order allow,deny

Allow from all

AuthName "Nagios Access"

AuthType Basic

AuthUserFile /usr/local/nagios/etc/htpasswd.users

Require valid-user

</Directory>

修改下面这行注释去掉，修改如下：

#ServerName new.host.name:80

修改后：

ServerName 192.168.5.58:80

增加验证用户，使用如下命令：

用户：admin，密码：abc#123

/usr/bin/htpasswd –c /usr/local/nagios/etc/htpasswd.user admin

New password：输入密码

Re-type new password：再输入一次密码

Adding password for user admin

至此nagios安装就完毕了。可以启动apache和nagios服务看看首页是什么样子，这样我们基本就测试通过了！安装超级简单，配置起来可比较麻烦！

/etc/init.d/httpd start

/etc/init.d/nagios start

简单测试：http://192.168.5.58/nagios

输入用户名admin和密码访问

注意在启动apache的时候可能会报错，至于为什么报错我也不太懂，反正网页查看是没有任何问题的。

Starting httpd: [Thu Aug 30 13:34:45 2012] [warn] The ScriptAlias directive in /etc/httpd/conf/httpd.conf at line 1024 will probably never match because it overlaps an earlier ScriptAlias.

[Thu Aug 30 13:34:45 2012] [warn] The Alias directive in /etc/httpd/conf/httpd.conf at line 1035 will probably never match because it overlaps an earlier Alias.

[ OK ]

网页查看没问题的话，下面开始配置nagios，现在我把监控机定义为一个组，组中成员也只有它，暂时只监控它的存活和80端口。

nagios的主配置文件为nagios.cfg，它里面会定义调用其他的配置文件，比如监控命令，被监控的服务，联系人，联系组等。

打开nagios.cfg主配置文件

Vi /usr/local/nagios/etc/nagios.cfg

找到如下内容并且修改和我下图一样：

# You can specify individual object config files as shown below:

cfg_file=/usr/local/nagios/etc/objects/commands.cfg ====>命令配置文件

cfg_file=/usr/local/nagios/etc/objects/contacts.cfg ====>联系人配置文件

cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg ====>监视时段配置文件

cfg_file=/usr/local/nagios/etc/objects/templates.cfg ====>模版配置文件

#cfg_file=/usr/local/nagios/etc/objects/localhost.cfg

cfg_file=/usr/local/nagios/etc/objects/hosts.cfg ====>监控主机配置文件

cfg_file=/usr/local/nagios/etc/objects/hostgroups.cfg ====>监控主机组配置文件

cfg_file=/usr/local/nagios/etc/objects/services.cfg ====>监控项目配置文件

cfg_file=/usr/local/nagios/etc/objects/contactgroup.cfg ====>联系人组配置文件

# Definitions for monitoring the local (Linux) host

#cfg_file=/usr/local/nagios/etc/objects/localhost.cfg

另外还有如下两个参数只需要修改一个，并说明参数的含义：

check_external_commands=1 表示允许在web界面下执行重启nagios、停止主机/服务检查等操作，more就是1不用修改

command_check_interval=-1 表示检查间隔时间，根据自己的情况定这个时间，这里我用的是5秒检查一次，所以我修改为如下：

command_check_interval=5s

修改cgi脚本控制文件cgi.cfg文件

有个参数需要知道一下

use_authentication=1 表示控制相关的cgi脚本

另外找的如下的行：

authorized_for_system_information=nagiosadmin

authorized_for_configuration_information=nagiosadmin

authorized_for_system_commands=nagiosadmin

authorized_for_all_services=nagiosadmin

authorized_for_all_hosts=nagiosadmin

authorized_for_all_service_commands=nagiosadmin

authorized_for_all_host_commands=nagiosadmin

在所有的行后面增加一个用户admin，这个用户就是上述创建的用户

authorized_for_system_information=nagiosadmin,admin

authorized_for_configuration_information=nagiosadmin,admin

authorized_for_system_commands=nagiosadmin,admin

authorized_for_all_services=nagiosadmin,admin

authorized_for_all_hosts=nagiosadmin,admin

authorized_for_all_service_commands=nagiosadmin,admin

authorized_for_all_host_commands=nagiosadmin,admin

下面我们开始新建上述nagios.cfg文件里面调用的那些配置文件吧！因为有些文件有，所以我备份一下！其实nagios配置很灵活的，一般位置对应上，格式正确就行。

cd /usr/local/nagios/etc/objects

mv timeperiods.cfg timeperiods.cfg.bak

定义监控时间段，创建文件内容如下：

vi timeperiods.cfg

define timeperiod{

timeperiod_name 24x7

alias 24 Hours A Day, 7 Days A Week

sunday 00:00-24:00

monday 00:00-24:00

tuesday 00:00-24:00

wednesday 00:00-24:00

thursday 00:00-24:00

friday 00:00-24:00

saturday 00:00-24:00

}

定义了一个监控时间段，它的名称是24x7，监控的时间是每天全天24小时，注意这里不是*号，而是小写字母x。

mv contacts.cfg contacts.cfg.bak

定义联系人，创建文件内容如下：

vi contacts.cfg

define contact{

contact_name admin =====>联系人名称

alias sys admin =====>别名

service_notification_period 24x7

host_notification_period 24x7

service_notification_options w,u,c,r

host_notification_options d,u,r

service_notification_commands notify-host-by-email

host_notification_commands notify-host-by-email

email vfast_zengzz@yahoo.cn

pager 13601298217

}

w是报警（warning），u是未知（unkown）,c是严重（critical），r是恢复

定义联系组，创建文件内容如下：

Vi contactgroup.cfg

define contactgroup{

contactgroup_name sagroup

alias System Administrator

members admin

}

定义监控主机，创建文件内容如下：

Vi hosts.cfg

define host {

host_name 192.168.5.58

alias 192.168.5.58

address 127.0.0.1

check_command check-host-alive

max_check_attempts 5

check_period 24x7

contact_groups sagroup

notification_period 24x7

notification_options d,u,r

}

定义监控组，创建文件内容如下：

Vi hostgroups.cfg

define hostgroup{

hostgroup_name nagios-server

alias nagios-server

members 192.168.5.58

}

最重要的文件，定义监控项，创建文件内容如下：

Vi services.cfg

define service{

host_name 192.168.5.58

service_description check-host-alive

check_command check-host-alive ====>监控主机存活项

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.5.58

service_description check-http

check_command check_http ========>监控主机80端口

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

这就基本就配置完了本机监控本机的存活、80端口两项了。

下面我们检查一下nagios.cfg的配置文件是否有问题，执行如下命令：

/usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/nagios.cfg

如果没有错误的话最后面会提示：

Total Warnings: 0

Total Errors: 0

重启nagios服务

/etc/init.d/nagios restart

网页登陆后点击host groups按钮查看应该会出现如下图，我的5个OK是我加了监控cpu负载、进程数和磁盘空间使用率的（如果没配置错误的话你的应该会出现2个pending状态，等待几分钟之后应该就是2个OK状态了）：

接下来我们配置本机监控本机的cpu负载、进程数和磁盘空间使用率，并且监控192.168.3.64这台被监控机上所有的项，正如上文说到要监控这三项指标的话，必须安装nrpe插件。所以本机和3.64都要安装nrpe插件。

安装nrpe插件请参考如下链接：

http://blog.chinaunix.net/uid-23916356-id-3062081.html

记住本机因为已经安装了nagios-plugins了，所以只需安装nrpe就行。（安装过程略）

被监控机需要安装nagios-plugins和nrpe两个插件。（安装过程略）

因为要用到nrpe模版，所以commands.cfg文件增加如下内容：

define command{

command_name check_nrpe

command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$

}

上述很多配置文件都已建立，只需要修改即可！如我要把单独加进来的被监控机单独分一个组。修改hostgroups.cfg文件，增加如下内容：

define hostgroup{

hostgroup_name ceshi-hadoop

alias ceshi-hadoop

members 192.168.3.64 =====>组成员，多个组员就以逗号隔开写

}

新加的被监控机添加到监控主机文件，修改hosts.cfg文件，增加如下内容：

define host {

host_name 192.168.3.64

alias 192.168.3.64

address 192.168.3.64

check_command check-host-alive

max_check_attempts 5

check_period 24x7

contact_groups sagroup

notification_period 24x7

notification_options d,u,r

}

因为上述要求有新增的监控项，所以肯定要修改监控项文件。最后修改services.cfg文件，增加如下内容：

define service{

host_name 192.168.5.58

service_description check-local-load

check_command check_nrpe!check_load =====> cpu负载

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.5.58

service_description check-local-procs

check_command check_nrpe!check_total_procs =====>进程数

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.5.58

service_description check-local-disk

check_command check_nrpe!check_df =====> 磁盘使用率

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64 ====>主机存活

service_description check-host-alive

check_command check-host-alive

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64

service_description check-local-disk

check_command check_nrpe!check_df ======>磁盘使用率

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64

service_description check-http

check_command check_http ========>80端口

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64

service_description check-tcp-1099

check_command check_tcp!1099 ==========>1099端口

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64

service_description check-tcp-2222

check_command check_tcp!2222 ===========>2222端口

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64

service_description check-tcp-60030

check_command check_tcp!60030 ==============>60030端口

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64

service_description check-tcp-50010

check_command check_tcp!50010 ===========>50010端口

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64

service_description check-local-load

check_command check_nrpe!check_load =========>cpu负载

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

define service{

host_name 192.168.3.64

service_description check-total-procs

check_command check_nrpe!check_total_procs =======>进程数

max_check_attempts 5

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

contact_groups sagroup

}

这样就配置完毕了。重启nagios服务，重启之前检查一下配置文件。

/usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/nagios.cfg

没有任何问题的话，我们重新启动nagios

重启完之后点击host groups按钮应该会出现2个组，每个组里面各监控一台机器，本机监控了5项指标，3.64监控了9项指标。

配置总结：

假如你有新的机器要被监控，你们你需要修改监控主机、监控主机组、监控项三个配置文件。

假如你的一台机器已经监控了，需要再监控一个端口什么的，那么你只需要修改监控项就OK了。总之呢？被监控机上不部署nagios插件之类的话，只可以监控它的存活、端口开放等。但是监控不了cpu负载、进程数和磁盘使用率等之类指标。最后说一下，我也是菜鸟，有问题的地方请联系QQ：316189480

开始配置邮件报警

测试工作：你需要有一个合法的邮箱地址，当然可以是很多，例如谷歌、yahoo、163、126、139邮箱等。随便选取一个测试一下吧！

我这里就拿监控机自带的sendmail测试吧！

确定sendmail已经启动！

[root@slave3 etc]# /etc/init.d/sendmail status

sendmail (pid 5291 5282) is running...

执行如下命令：

echo “test” | mail 你的邮箱地址

过几分钟确定你的邮箱能收到这封test内容的邮件

然后修改contacts.cfg文件，修改后的内容如下：

define contact{

contact_name zengzhunzhun

alias zengzhunzhun

service_notification_period 24x7

host_notification_period 24x7

service_notification_options w,u,c,r

host_notification_options d,u,r

service_notification_commands notify-service-by-email

host_notification_commands notify-host-by-email

email vfast_zengzz@yahoo.cn,zengzhunzhun@gmail.

com,zengzhun@126.com,13601298217@139.com

pager 13601298217

}

修改contactgroups.cfg文件，修改后的内容如下：

define contactgroup{

contactgroup_name sagroup

alias System Administrator

members zengzhunzhun

}

然后重启nagios服务

/etc/init.d/nagios restart

接下来我们的邮箱应该就能收到报警了！可能会有一点延迟，因为我们使用的本机自带的sendmail服务器不是合法的邮件服务器！我这里这是简单的测试一下。如果收不到的话，请查看/var/log/maillog是否发送成功，如果遇到下列类似错误的话那么请修改nagios.cfg文件，将参数notification_timeout=30修改为120，时间单位是秒，修改后记得重新启动nagios。如果生产环境需要的话还得配置邮件服务器！这就另说了！

[1346316317] Warning: Contact 'admin' service notification command '/usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: PROBLEM\nHost: 192.168.2.161\nState: UP\nAddress: 192.168.2.161\nInfo: PING OK - Packet loss = 0%, RTA = 5.50 ms\n\nDate/Time: Thu Aug 30 16:44:46 CST 2012\n" | /bin/mail -s "** PROBLEM Host Alert: 192.168.2.161 is UP **" vfast_zengzz@yahoo.cn' timed out after 30 seconds

开始配置短信报警

众所周知移动推出的139邮箱是可以接收短信的，意思就是移动的邮箱接收到邮件时候同时也会给绑定的手机发一封邮件！所以我们只需要把你的contacts.cfg文件的邮箱改为你的移动139的邮箱就OK了！测试时可以发送短信通知的。

转载于:https://my.oschina.net/vieky/blog/96626