shell邮件告警系统

简述：

• 需求：使用shell定制各种个性化告警工具，但需要统一化管理、规范化管理。
• 思路：指定一个脚本包，包含主程序、子程序、配置文件、邮件引擎、输出日志等。
• 主程序：作为整个脚本的入口，是整个系统的命脉。
• 配置文件：是一个控制中心，用它来开关各个子程序，指定各个相关联的日志文件。
• 子程序：这个才是真正的监控脚本，用来监控各个指标。
• 邮件引擎：是由一个python程序来实现，它可以定义发邮件的服务器、发邮件人以及发件人密码
• 输出日志：整个监控系统要有日志输出。
• 要求：我们的机器角色多种多样，但是所有机器上都要部署同样的监控系统，也就说所有机器不管什么角色，整个程序框架都是一致的，不同的地方在于根据不同的角色，定制不同的配置文件。

程序架构：

bin下：是主程序
conf下：是配置文件
shares下：是各个监控脚本
mail下：是邮件引擎
log下：是日志。

一、配置主脚本:vi /usr/local/sbin/mon/bin/main.sh

文件内容如下：

 #!/bin/bash
# 是否发送邮件的开关
export send=1
# 过滤ip地址，注意自己网卡名字
export addr=`/sbin/ifconfig |grep -A1 "eno16780032: "|awk '/inet/ {print $2}'`
dir=`pwd`
# 只需要最后一级目录名
last_dir=`echo $dir|awk -F'/' '{print $NF}'`
# 下面的判断目的是，保证执行脚本的时候，我们在bin目录里，不然监控脚本、邮件和日志很有可能找不到
if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then
    conf_file="../conf/mon.conf"
else
    echo "you shoud cd bin dir"
    exit
fi
exec 1>>../log/mon.log 2>>../log/err.log
echo "`date +"%F %T"` load average"
/bin/bash ../shares/load.sh
#先检查配置文件中是否需要监控502
if grep -q 'to_mon_502=1' $conf_file; then
    export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'`
    /bin/bash  ../shares/502.sh
fi

二、配置告警配置文件:/usr/local/sbin/mon/conf/mon.conf

文件内容如下：

## to config the options if to monitor
## 定义mysql的服务器地址、端口以及user、password
to_mon_cdb=0   ##0 or 1, default 0,0 not monitor, 1 monitor
db_ip=10.20.3.13
db_port=3315
db_user=username
db_pass=passwd
### httpd   如果是1则监控，为0不监控
to_mon_httpd=0
## php 如果是1则监控，为0不监控
to_mon_php_socket=0
## http_code_502  需要定义访问日志的路径
to_mon_502=0
logfile=/data/log/xxx.xxx.com/access.log
## request_count   定义日志路径以及域名
to_mon_request_count=0
req_log=/data/log/www.discuz.net/access.log
domainname=www.discuz.net

三、配置告警系统监控项目：/usr/local/sbin/mon/shares

(一)、配置load.sh：利用uptime命令取程序最近一分钟的负载值做判断，如果值大于我们设定的阈值就发送邮件告警

#!/bin/bash
##Writen by ##
load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1`
if [ $load -gt 10 ] && [ $send -eq "1" ]
then
    /bin/bash ../mail/mail.sh  12345678@qq.com "$addr\_load:$load" "$addr `date +%T` load is $load"
fi
echo "`date +%T` load is $load"

（二）、配置disk.sh：利用for循环遍历每个分区的磁盘利用率，如果有分区磁盘利用率超过设定的阈值就发送告警邮件

#!/bin/bash
##Writen by ##
rm -f ../log/disk.tmp
for r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use`
do
    if [ $r -gt 90 ] && [ $send -eq "1" ]
then
    /bin/bash ../mail/mail.sh 12345678@qq.com "$addr\_disk $r" "$addr `date +%T` disk useage is $r `df -h` "
    echo "`date +%T` disk useage is nook `df -h`"
    else
        echo "`date +%T` disk useage is ok `df -h`"
fi

（三）、配置502.sh：监控nginx运行日志一分钟502出现的次数，如果大于我们设定的阈值就发送邮件告警

#!/bin/bash
d=`date -d "-1 min" +%H:%M`
c_502=`grep :$d:  $log  |grep ' 502 '|wc -l`
if [ $c_502 -gt 10 ] && [ $send == 1 ]; then
     /bin/bash ../mail/mail.sh 12345678@qq.com "$addr\_502 $c_502"  "$addr `date +%T` load is $load"
fi
echo "`date +%T` 502 $c_502"

四、配置告警系统邮件引擎/usr/local/sbin/mon/mail

（一）、配置发送邮件的脚本:/usr/local/sbin/mon/mail/mail.py

import smtplib
from email.mime.text import MIMEText
import os,sys
def sendqqmail(username,password,mailfrom,mailto,subject,content):
    mail_host = 'smtp.163.com'
    # 163用户名
    mail_user = username
    # 密码(部分邮箱为授权码)
    mail_pass = password
    # 邮件发送方邮箱地址
    sender = mailfrom
    # 邮件接受方邮箱地址，注意需要[]包裹，这意味着你可以写多个邮件地址群发
    receivers = [mailto]
    # 设置email信息
    # 邮件内容设置
    message = MIMEText(content, 'plain', 'utf-8')
    # 邮件主题
    message['Subject'] = subject
    # 发送方信息
    message['From'] = mailfrom
    # 接受方信息
    message['To'] = mailto
    # 登录并发送邮件
    try:
        smtpObj = smtplib.SMTP()
        # 连接到服务器
        smtpObj.connect(mail_host, 25)
        # 登录到服务器
        smtpObj.login(mail_user, mail_pass)
        # 发送
        smtpObj.sendmail(
          sender, receivers, message.as_string())
        # 退出
        smtpObj.quit()
        print('success')
    except smtplib.SMTPException as e:
        print('error', e)  # 打印错误

if __name__ == "__main__":
    to=sys.argv[1]
    subject=sys.argv[2]
    content=sys.argv[3]
    # 邮箱账号   授权码   发送人邮箱
    sendqqmail('ceshi123','授权码','ceshi123@163.com',to,subject,content)

 执行命令：python3 mail.py  目标邮箱 "邮件标题" "邮件内容"

（二）、配置告警收敛脚本：/usr/local/sbin/mon/mail/main.sh

log=$2
t_s=`date +%s`
t_s2=`date -d "2 hours ago" +%s`
if [ ! -f /tmp/$log ]
then
    echo $t_s2 > /tmp/$log
fi
t_s2=`tail -1 /tmp/$log|awk '{print $1}'`
echo $t_s>>/tmp/$log
v=$[$t_s-$t_s2]
echo $v
if [ $v -gt 3600 ]
then
    python3 ../mail/mail.py  "$1"  "$2"  "$3"
    echo "0" > /tmp/$log.txt
else
    if [ ! -f /tmp/$log.txt ]
    then
        echo "0" > /tmp/$log.txt
    fi
    nu=`cat /tmp/$log.txt`
    nu2=$[$nu+1]
    echo $nu2>/tmp/$log.txt
    if [ $nu2 -gt 10 ]
    then
         python3 ../mail/mail.py  $1 "trouble continue 10 min $2" "$3"
         echo "0" > /tmp/$log.txt
    fi
fi

简单测试：

yum install -y net-tools python3

将主脚本中
exec 1>>../log/mon.log 2>>../log/err.log
改为#exec 1>>../log/mon.log 2>>../log/err.log

将load.sh中if [ $load -gt 10 ] && [ $send -eq "1" ]
改为：if [ $load -gt 0 ] && [ $send -eq "1" ]

增加主机的负载，然后再/usr/local/sbin/mon/bin 目录下：执行 sh -x main.sh