1、客户端新建脚本[root@agent01 ~]# vi /usr/local/zabbix_agent/sbin/discovertcpport.sh#!/bin/bashportarray=(`netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'|sort|uniq`)#namearray=(`netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{if ($NF != "Address") print $NF}'|uniq`)length=${#portarray[@]}printf "{\n"printf '\t'"\"data\":["for ((i=0;idoprintf '\n\t\t{'printf "\"{#TCP_PORT}\":\"${portarray[$i]}\"}"# printf "\"{#TCP_NAME}\":\"${namearray[$i]}\"}"if [ $i -lt $[$length-1] ];thenprintf ','fidoneprintf "\n\t]\n"printf "}\n"脚本说明:使用netstat命令输出端口号;-tnlp=Tcp协议+不显示别名+listen状态+显示程序名称;$1~$9表示输出的第几个参 数;awk {'print $4'}表示输出第4个参数(如 0.0.0.0:80);awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}表示截取冒号后面的值,且只能是0~9 的数字;|sort|uniq表示排序和去重。脚本中注释掉的两行是用来监控服务的,只需替换掉其上的一行就是个扫描服务的脚本了。2、客户端增加discovery的key[root@agent01 ~]# echo "UnsafeUserParameters=1" >> /usr/local/zabbix_agent/etc/zabbix_agentd.conf[root@agent01 ~]# echo "UserParameter=tcpportlisten,/usr/local/zabbix_agent/sbin/discovertcpport.sh \"\$1\"">>/usr/local/zabbix_agent/etc/zabbix_agentd.conf提示:客户端的脚本和配置可在安装时就提前做好,可以参考:http://wgkgood.blog.51cto.com/1192594/1567615http://ywzhou.blog.51cto.com/2785388/15790603、重启zabbix_agentd服务[root@agent01 ~]# service zabbix_agentd restart#实际上我发现restart命令无效,因此使用下面的方法Kill进程[root@agent01 ~]# ps ax|grep zabbix_agentd|grep -v grep |awk '{print $2}'|xargs kill -9[root@agent01 ~]# /etc/init.d/zabbix_agentd start4、测试客户端运行脚本测试:[root@agent01 ~]# cd /usr/local/zabbix_agent/sbin[root@agent01 sbin]# chmod +x discovertcpport.sh[root@agent01 sbin]# ./discovertcpport.sh
客户端测试扫描端口命令:[root@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'
客户端测试扫描服务命令:[root@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{print $NF}'
可以看到上面两条命令输出都有重复项,因为没有加上去重|uniq。以下命令在客户端执行,目录是zabbix_agent,和服务端不一样,命令没有添加到init.d中,因此必须输入全路径,否则提示命令无效。[root@zabbix ~]# /usr/local/zabbix_agent/bin/zabbix_get -s 127.0.0.1 -k tcpportlisten注意:很可能的情况是客户端执行该命令无反应,不理会,直接往下走,能在zabbix上监控到就行。下图是在zabbix服务器创建的脚本,然后进行本地的zabbix_get测试:
5、在Linux模板中创建端口自动发现规则
设置自动发现规则名称和KEY:
创建Item原型:
创建触发器原型:
创建图像原型(可以忽略):
6、查看自动发现结果