zabbix版本: 5.0
1.首先用netstat命令 打印所有 TCP 连接
基于netstat命令输出的TCP连接信息,统计各连接状态的数量。
主要使用的命令为netstat -tan,涉及三个选项:
-t,显示TCP连接。
-u,显示UDP连接。
-a,Show both listening and non-listening sockets. 连接状态总的分为两大类,listening和non-listening,即监听/非监听,也就是连接状态为LISTEN/非LISTEN。
-a就是显示所有状态的连接。
-l,仅显示LISTEN状态的连接。
-n,Show numerical addresses instead of trying to determine symbolic host, port or user names. 关闭名称解析,以数字方式显示IP和端口。 这个在这次统计过程中作用不大,但一般都习惯性地加上。
[root@zabbix-server ~]# netstat -tan
2.awk 格式化输出统计结果
从netstat命令中可以看出,我们需要取的是第6列的State,但忽略第一行,将各State各自循环+1,得到各种状态的连接数量。
根据需求,得到格式化输出命令:
[root@zabbix-server ~]# netstat -tan | awk 'NR>1 {++v[$6]} END {for(k in v) print k,v[k]}'
这样就得到了全面的基础数据,接下来通过grep来匹配连接状态,取到对应的行,经过剪切就能取到对应连接状态的数量了。
[root@zabbix-server ~]# netstat -tan | awk 'NR>1 {++v[$6]} END {for(k in v) print k,v[k]}' | grep ESTABLISHED | cut -d' ' -f2
3.编写脚本
vi /etc/zabbix/zabbix_agentd.d/Tcp_State_Statistic.sh
#!/bin/bash
# Description: 统计并获取TCP连接状态
# Author: yqc
# Define variables
Tcp_State=$1
# Define function "Tcp_State_Statistic"
Tcp_State_Statistic(){
State_Num=$(netstat -tan | awk 'NR>1 {++v[$6]} END {for(k in v) print k,v[k]}' | grep ${Tcp_State} | cut -d' ' -f2)
if [[ -z $State_Num ]]; then
State_Num=0
fi
echo $State_Num
}
# Notification or Use function "Tcp_State_Statistic"
if [[ $# != 1 ]]; then
echo "Usage: bash $0 <LISTEN|SYN_SENT|SYN_RCVD|ESTABLISHED|FIN_WAIT1|CLOSE_WAIT|FIN_WAIT2|LAST_ACK|TIME_WAIT>"
else
Tcp_State_Statistic $1
fi
4.zabbix agent配置文件中添加 UserParameter
vi /etc/zabbix/zabbix_agentd.conf
[root@zabbix-server ~]# grep '^[a-Z]' /etc/zabbix/zabbix_agentd.conf
PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
LogFileSize=0
Server=127.0.0.1,192.168.85.148
ServerActive=127.0.0.1,192.168.85.148
Hostname=Zabbix server
Include=/etc/zabbix/zabbix_agentd.d/*.conf
启动:
[root@zabbix-server ~]# systemctl enable zabbix-agent && systemctl restart zabbix-agent
5.添加自定义监控项
在/etc/zabbix/zabbix_agentd.d/
目录下新建配置文件来添加自定义监控项,配置文件模块化有利于后期维护。
vim /etc/zabbix/zabbix_agentd.d/tcp_state_statistic.conf
UserParameter=tcp_state_statistic[*],/etc/zabbix/zabbix_agentd.d/Tcp_State_Statistic.sh "$1" #新文件,只添加这一行
chmod +x /etc/zabbix/zabbix_agentd.d/Tcp_State_Statistic.sh
/etc/zabbix/zabbix_agentd.d/Tcp_State_Statistic.sh LISTEN
重启zabbix-agentd
[root@zabbix-server ~]# systemctl restart zabbix-agent
6.zabbix Server测试手动获取监控项数据
安装zabbix-get:
yum -y install zabbix-get
手动获取监控数据
[root@zabbix-server ~]# zabbix_get -s 192.168.85.148 -p 10050 -k "tcp_state_statistic["LISTEN"]"
13
[root@zabbix-server ~]# zabbix_get -s 192.168.85.148 -p 10050 -k "tcp_state_statistic["EASTAB"]"
0
7.Zabbix Server 制作 TCP 连接状态监测模板
创建模板
配置-模板-创建模板:
填写模板信息:
创建应用集
找到对应模板,点击应用集:
创建监控项
找到相应模板,点击监控项:
配置--->主机--->监控项
依次克隆并修改,将TCP连接各状态的监控项都创建好。
可以根据需要继续创建图形、触发器等,这里的目的是为了熟悉了解TCP连接状态,以及如何通过Zabbix来监测到数据,不做过多个性化的操作。
8.Zabbix Server 添加主机并关联模板
验证监控数据
图形显示