备案控制台
探索云世界
开发者社区 开发与运维 文章 正文

监控服务器Nagios之三 监控案例

2017-11-14 1250
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

前边的两篇仅是Nagios服务端的安装与配置文件的解读，现在终于来到了第三篇，本篇将介绍下Nagios是如下实现监控的。

安装完Nagios之后，登录Web界面访问，在hosts一项中仅有localhost(hosts代表所监控的主机)，如下图：

wKioL1U7vhiAONDIAADKe_DfD1w379.jpg

在Service中默认已经监控Nagios服务器本身的以下选项，如下图所示

wKiom1U7vLfxw2n6AALk2hEbJw8552.jpg

上图中http处于WARNING状态，提示HTTP WARNING:HTTP/1.1 403 Forbidden - 5237 bytes in 0.003 second response time

这个是因为才Apache默认发布目录/var/www/html下没有index.html，创建一个即可。 

一、监控Nagios服务器本身

默认HTTP与SSH虽然被监控，但是是没有报警通知的，我们首先开启HTTP和SSH的通知！

1
#vim/usr/local/nagios/etc/objects/localhost.cfg

找到HTTP与SSH的define，把notifications_enabled   0这行注释掉或者0改为1，然后重启Nagios服务即可

wKiom1U7vLjxTi6xAAKoV1GVuJ4709.jpg

下面我们再添加一些其它监控项

添加监控本地服务器磁盘项,以/dev/sda2为例。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
root@Nagios_Server ~] # df -h /dev/sda2
Filesystem      Size Used Avail Use% Mounted on
/dev/sda2         30G 4.3G   25G  15% /
现在有85%的空闲空间。
[root@Nagios_Server ~] # cd/usr/local/nagios/etc/objects/
[root@Nagios_Server objects] # vimcommands.cfg
添加以下内容
define  command {
        command_name    check_disk
        command_line   $USER1$ /check_disk   -w $ARG1$ -c$ARG2$ $ARG3$        #这里的变量$USER1$在resource.cfg文件中进行定义，即$USER1$=/usr/local/nagios/libexec;
        }                                                                   #-w 第一个参数 -c 第二个参数 然后第三个参数
[root@Nagios_Server objects] # vimlocalhost.cfg
添加以下内容
define service{
        use                             local -service        
        host_name                      localhost
        service_description                     Disk_monitor
        check_command                 check_disk!30%!20%! /dev/sda2          #每个参数用”!”隔开
        notifications_enabled                   1        #是否监控该服务    #对于/dev/sda2当可用率小于30%的时候就Warning(警告)，小于20%的时候就Critical(严重)
        }                                                                   #命令等同于/usr/local/nagios/libexec/check_disk-w 30% -c 20% /dev/sda2
[root@Nagios_Server objects] #/usr/local/nagios/libexec/check_disk -w 30% -c 20% /dev/sda2
DISK OK -  free  space: / 24639 MB (85%inode=92%);| /=4323MB;6102;7628;0;30512
[root@Nagios_Server ~] # /usr/local/nagios/bin/nagios-v /usr/local/nagios/etc/nagios.cfg
检查配置文件，确保没有警告与错误，然后重启Nagios和httpd

wKioL1U7vhrxy4f6AAC3PBqGA1Q031.jpg

1
2
[root@Nagios_Server ~] # service nagiosrestart
[root@Nagios_Server ~] # service httpdrestart

wKiom1U7vLnD9T2vAANF8McCN0A149.jpg

二、监控Linux客户端

1、linux客户端配置环境

1
#rpm -q gcc glibc glibc-common gd gd-develxinetd openssl-devel

根据实际环境，安装所缺少的包

2、首先创建nagios用户，并安装nagios-plugins和NRPE

1
2
3
4
5
6
7
8
9
10
[root@linux_client ~] # useradd nagios
[root@linux_client ~] # ls
nagios-plugins-1.4.14. tar .gz  nrpe-2.14. tar .gz
[root@linux_client ~] # tar -zxfnagios-plugins-1.4.14.tar.gz
[root@linux_client ~] # cdnagios-plugins-1.4.14
[root@linux_client nagios-plugins-1.4.14] # ./configure--prefix=/usr/local/nagios && make  && make install
[root@linux_client ~] # tar -zxfnrpe-2.14.tar.gz
[root@linux_client ~] # cd nrpe-2.14
[root@linux_client nrpe-2.14] #./configure--enable-ssl --with-ssl-lib && make all && make install-plugin && make install-daemon && make install-daemon-config
[root@linux_client nrpe-2.14] #chown -R nagios:nagios/usr/local/nagios

启动nrpe客户端：

1
2
3
4
[root@linux_client ~] #/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
[root@linux_client ~] # netstat -anlp | grepnrpe
tcp       0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN      25392 /nrpe         
unix 2      [ ]         DGRAM                    52454  25392 /nrpe

3、Nrpe客户端配置

1
[root@linux_client ~] # vim/usr/local/nagios/etc/nrpe.cfg

下边是默认配置

wKioL1U7vh2CEdmFAASOqynh9e0441.jpg

其中“1”是已经配置好的命令，”2”是模板文件，可在服务端command.cfg调用！

根据需要修改，加入两行如下：

wKiom1U7vLyg2-VcAAS_wJ9OQv8419.jpg

1
2
3
4
5
6
7
8
9
10
11
12
13
14
[root@linux_client ~] # vim/usr/local/nagios/etc/nrpe.cfg
#添加允许监控的服务器端IP
把allowed_hosts=127.0.0.1改为allowed_hosts=127.0.0.1,192.168.1.2
重启NRPE客户端
[root@linux_client etc] # netstat -anlp |grep nrpe
tcp       0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN      25392 /nrpe         
unix 2      [ ]         DGRAM                    52454  25392 /nrpe         
[root@linux_client etc] # pkill nrpe
[root@linux_client etc] # netstat -anlp |grep nrpe
[root@linux_client etc] #/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
[root@linux_client etc] # netstat -anlp |grep nrpe
tcp       0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN      25472 /nrpe         
unix 2      [ ]         DGRAM                    56410  25472 /nrpe         
[root@linux_client etc] #

4、Nrpe服务端配置

1
2
3
4
5
6
7
8
[root@Nagios_Server objects] # pwd
/usr/local/nagios/etc/objects
[root@Nagios_Server objects] # vimcommands.cfg
#在末端添加以下内容(调用NRPE)
define  command {
     command_name check_nrpe
      command_line $USER1$ /check_nrpe  -H $HOSTADDRESS$ -c $ARG1$
   }

5、Nagios监控端客户机配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
[root@Nagios_Server ~] # cd/usr/local/nagios/etc/
[root@Nagios_Server etc] # ls
cgi.cfg htpasswd. users   nagios.cfg  objects resource.cfg
[root@Nagios_Server etc] # vim nagios.cfg
#36行后添加以下内容
cfg_file= /usr/local/nagios/etc/objects/192 .168.1.4.cfg
[root@Nagios_Server objects] # pwd
/usr/local/nagios/etc/objects
[root@Nagios_Server objects] #touch192.168.1.4.cfg
[root@Nagios_Server objects] # chownnagios:nagios 192.168.1.4.cfg
[root@Nagios_Server objects] #vim192.168.1.4.cfg
#添加以下内容
define host{
        use                    linux-server
        host_name              192.168.1.4
        alias                   192.168.1.4
        address                192.168.1.4
        }
define hostgroup{
        hostgroup_name  192.168.1.4
        alias            Linux Servers
        members         192.168.1.4
        }
define service{
        use                             local -service
        host_name                      192.168.1.4
        service_description            Monitor_sda1
         check_command                   check_sda1
        notifications_enabled           1
        }
  
define service{
        use                             local -service
        host_name                      192.168.1.4
        service_description            Monitor_sda2
        check_command                  check_sda2
        notifications_enabled           1
        }

6、验证是否添加成功

服务端测试是否可以与客户端nrpe通信(显示NRPE版本即代表成功)

1
2
[root@Nagios_Server objects] #/usr/local/nagios/libexec/check_nrpe -H 192.168.1.4
NRPE v2.14

如报错

CHECK_NRPE: Error - Could not complete SSLhandshake.

kill掉nrpe 重启nrpe即可

1
2
3
4
5
6
7
8
[root@Nagios_Server ~] #/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg #测试配置文件是否存在错误
[root@Nagios_Server ~] # service nagiosrestart
Running configuration check... done .
Stopping nagios:  done .
Starting nagios:  done .
[root@Nagios_Server ~] # service httpdrestart
停止 httpd：                                              [确定]
正在启动 httpd：                                          [确定]

wKioL1U7viCRlj4LAAOk4OGcmVY396.jpg

7、Other

其实在Nagios服务端如果添加NRPE客户端的时候，可以复制localhost模板，因为里边已经定义过很多服务，只需要修改一些即可。

cp  localhost.cfg  192.168.1.4.cfg

把默认配置文件里面的locahost、127.0.0.1、check_local、linux-servers更新一下

1
[root@Nagios_Server ~] #sed -i's#localhost#192.168.1.4#g;s#127.0.0.1#192.168.1.4#g;s#check_local#check#g;s#linux-servers#192.168.1.4#g'  192.168.1.4.cfg

因为客户端是基于NRPE的，所以要把所监控的服务check_command 前加check_nrpe! 这里不再叙述！

三、监控Windows客户端

在Nagios的libexec下有check_nt这个插件，它就是用来检查windows机器的服务的。其功能类似于check_nrpe。不过还需要搭配另外一个软件NSClient++，它则类似于NRPE。

NSClient++的原理如下图

wKioL1U7viCyC4hzAACJ0zqers8208.jpg

可以看到NSClient与nrpe最大的区别就是：

被监控机上安装有nrpe，并且还有插件，最终的监控是由这些插件来进行的。当监控主机将监控请求发给nrpe后，nrpe调用插件来完成监控。

NSClient++则不同，被监控机上只安装NSClient，没有任何的插件。当监控主机将监控请求发给NSClient++后，NSClient直接完成监控，所有的监控是由NSClient完成的。

这也说明了NSClient++的一个很大的问题：不灵活、没有可扩展性。它只能完成自己本身包含的监控操作，不能由一些插件来扩展。好在NSClient++已经做的不错了，基本上可以完全满足我们的监控需求。

1、            安装NSClient++

从http://www.nsclient.org/nscp/downloads 下载NSClient++-0.2.7.zip

解压到C盘根目录。

打开cmd 切换到c:\NSClient++-0.2.7

执行nsclient++ /install 进行安装

wKiom1U7vL7gxGiEAAB0Olj6pwg376.jpg

执行nsclient++ SysTray （注意大小写），这一步是安装系统托盘，时间稍微有点长。

wKiom1U7vL7Bs5EKAAAxqkithwI413.jpg

在运行里面输入services.msc 打开“服务”，看到下图就说明NSClient服务已经安装上了

wKioL1U7viDzAuH_AACglU5LLcw082.jpg

双击打开，点“登录”标签，在“允许服务与桌面交互”前打勾

wKiom1U7vMCjssvwAAEtmXnMazc615.jpg

2、编辑配置文件

编辑c:\NSClient++-0.2.7下的NSC.ini文件。

将 [modules]部分的所有模块前面的注释都去掉，除了CheckWMI.dll 和 RemoteConfiguration.dll 这两个。

wKioL1U7viLRwqGPAAI4IW0PkHo142.jpg

在[Settings]部分设置'password'选项来设置密码，作用是在nagios连接过来时要求提供密码。这一步是可选的，我这里设置为'hi'。

将[Settings]部分'allowed_hosts'选项的注释去掉，并且加上运行nagios的监控主机的IP。各IP之间以逗号相隔。这个地方是支持子网的，如果写成192.168.1.0/24则表示该子网内的所有机器都可以访问。如果这个地方是空白则表示所有的主机都可以连接上来。

注意是[Settings]部分的，因为[NSClient]部分也有这个选项。

wKioL1U7viPQHs7NAANNT8hUJvo200.jpg

必须保证[NSClient]的'port'选项并没有被注释，并且它的值是'12489'，这是NSClient的默认监听端口。

wKiom1U7vMGizP9BAAERSwiSFuI568.jpg

在cmd 中执行nsclient++ /start启动服务，注意所在目录是c:\NSClient++-0.2.7

wKiom1U7vMGRaPj-AABEbxtWd8M044.jpg

服务已经启动

wKioL1U7viOhT_-AAACBc4gWH6A325.jpg

在cmd 里面执行netstat –an 可以看到已经开始监听tcp的12489端口了。

wKiom1U7vMPAi6bzAAHLcUrk-GU369.jpg

防火墙也要打开tcp的12489端口，否则nagios 检查此服务的时候会报错。

3、            Nagios服务端配置

a、确保check_nt命令在/etc/nagios/objects/commands.cfg都被定义了。还有一点改变，应用默认配置不使用密码了，所以在命令行末尾，加-s hi，以便让check_nt命令使用默认的密码”hi”

1
2
3
[root@Nagios_Server objects] # pwd
/usr/local/nagios/etc/objects
[root@Nagios_Server objects] # vimcommands.cfg

wKioL1U7viXgnSMYAACz8LWiKxo183.jpg

b、Windows主机定义模板——不是真的主机，只是模板！

在/etc/nagios/objects/templates.cfg，你需要模板来定义Windows主机应该怎样配置

wKiom1U7vMSTlLJwAAOW4l0heUk887.jpg

c、核实模板存在之后，需要通知Nagios还得监视Windows。通过取消注解cfg_file行，让Nagios看windows.cfg文件。

1
2
3
[root@Nagios_Server etc] # pwd
/usr/local/nagios/etc
[root@Nagios_Server etc] # vim nagios.cfg

wKioL1U7vibz163sAABpE6duQMc545.jpg

d、定义Windows主机被监视。这一步在每个要被监视的windows主机都要做。你需要一个在windows.cfg文件中的定义主机项

1
2
3
[root@Nagios_Server objects] # pwd
/usr/local/nagios/etc/objects
[root@Nagios_Server objects] # vimwindows.cfg

wKiom1U7vMTjp0AXAAENnlqw1mc713.jpg

4、  验证配置

提醒：一定要确保windows的防火墙是关闭的或者开发”12489”

wKioL1U7vieA9kSYAAE0Pu9yJ9U664.jpg

wKiom1U7vMewGCAcAAYn6bouvKI634.jpg

出现了一个错误

NSClient - ERROR:PDH Collection thread not running.

Windows客户端配置

打开C:\NSClient++-0.2.7\counters.defs文件，复制文件里面"English US"那部分内容，粘贴到counters.defs文件的最后，修改Description = "Chinese"。

增加以下内容(用notepad++打开会有更友好的试图)，重启Nsclient服务即可

[0x0804]

Description ="Chinese"

NT4_SystemTotalProcessorTime= "\System\% Total Processor Time"

NT4_SystemSystemUpTime= "\System\System Up Time"

NT4_MemoryCommitLimit= "\Memory\Commit Limit"

NT4_MemoryCommitByte= "\Memory\Committed Bytes"

 

W2K_SystemTotalProcessorTime= "\Processor(_total)\% Processor Time"

W2K_SystemSystemUpTime= "\System\System Up Time"

W2K_MemoryCommitLimit= "\Memory\Commit Limit"

W2K_MemoryCommitByte= "\Memory\Committed Bytes"

wKioL1U7virwxtVvAAWIpiy2zv8510.jpg

但是最后还有个Warning，是关于W3SVC的，原因是Windows客户端没有安装IIS

开始---控制面板---程序---打开或关闭Windows功能，添加IIS，重启NSClient服务即可

如下图：

wKiom1U7vMqiTeTAAAYMC0pNFj4788.jpg

有两个服务是出于flapping状态

1
[root@Nagios_Server ~] # vim /usr/local/nagios/etc/nagios.cfg

虽然文档里说默认是0，但实际为1.改为0之后就解决了flapping state

enable_flap_detection=0

wKiom1U7ydHRTSPiAAHmWdEl3PM730.jpg

重启Nagios服务即可。

wKioL1U7yzLA8YA6AAXZWj3M_Ic267.jpg

Perfect ?

分组？邮件、短信报警？监控HTTP关键字？监控Mysql主从？



本文转自Jacken_yang 51CTO博客，原文链接：http://blog.51cto.com/linuxnote/1638423，如需转载请自行联系原作者

文章标签：
监控
Windows
网络安全
数据安全/隐私保护
开发工具
关键词：
云服务器 ECS案例
云服务器 ECS监控
监控云服务器 ECS
云服务器 ECSnagios
科技小先锋
目录
相关文章
1436047922066202
|
2天前
|
存储 算法 数据挖掘
服务器数据恢复—昆腾存储StorNext文件系统数据恢复案例
服务器数据恢复环境： 昆腾某型号存储，8个存放数据的存储柜+1个存放元数据的存储柜。 元数据存储：8组RAID1阵列+1组RAID10阵列+4个全局热备硬盘。 数据存储：32组RAID5阵列，划分2个存储系统。 服务器故障： 数据存储的1个存储系统中的一组RAID5阵列中有2块硬盘先后出现故障离线，导致该RAID5阵列失效，整个存储系统崩溃不可用。
1436047922066202
15 1
服务器数据恢复—昆腾存储StorNext文件系统数据恢复案例
warmhearted
|
1月前
|
弹性计算 监控 数据可视化
ecs自定义监控
ecs自定义监控
warmhearted
24 1
warmhearted
|
1月前
|
Arthas 弹性计算 运维
阿里云ECS监控服务
阿里云ECS监控服务
warmhearted
403 2
warmhearted
|
1月前
|
弹性计算 监控 数据可视化
ECS网络流量监控
ECS网络流量监控
warmhearted
63 2
warmhearted
|
1月前
|
弹性计算 运维 监控
ECS监控与管理
ECS监控与管理
warmhearted
36 5
warmhearted
|
1月前
|
弹性计算 运维 监控
ECS资源监控
ECS资源监控涉及CPU、内存、磁盘I/O、网络流量、系统负载和进程的关键指标，通过云服务商控制台、监控服务、API与SDK、运维工具进行实时监控和告警设置。支持历史数据查询、事件监控，以及使用Windows资源监视器和Linux系统工具进行操作系统层面监控。全面监控确保ECS实例稳定运行、资源有效利用和问题及时处理。如需特定云服务商的指导，请询问。
warmhearted
35 3
warmhearted
|
1月前
|
弹性计算 运维 监控
ecs监控与评估
阿里云ECS提供全面的监控与评估解决方案，包括云监控服务（实时资源指标、告警）、ECS实例详情页（运行状态查看）、资源负载评估（综合性能得分）、ECS Insight（多维度分析）、报警配置、流量管理优化（负载均衡、CDN）。这些工具帮助用户有效管理资源、识别潜在风险、优化性能，确保云服务稳定高效。
warmhearted
17 1
1436047922066202
|
1月前
|
存储 数据挖掘 Windows
服务器数据恢复—异常断电导致raid信息丢失的数据恢复案例
由于机房多次断电导致一台服务器中raid阵列信息丢失。该阵列中存放的是文档，上层安装的是Windows server操作系统，没有配置ups。 因为服务器异常断电重启后，raid阵列可以正常使用，所以未引起管理员的注意。后续出现的多次异常断电导致raid报错，服务器无法找到存储设备，进入raid管理模块进行任何操作都会导致操作系统死机。管理员尝试多次重启服务器，故障依旧。
1436047922066202
27 0
1436047922066202
|
1月前
|
存储 运维 安全
服务器数据恢复—存储互斥不当导致VMFS卷损坏的数据恢复案例
某公司的信息管理平台，通过3台虚拟机共享了一台存储设备供企业内部使用，存储设备中存放了公司内部重要的数据文件。 由于业务增长的需要，管理员又在这个存储网络上连接了一台Windows server服务器，结果这台存储变得不可用了。 管理员对该存储进行故障排查时发现存储中虚拟磁盘丢失，分区表丢失。重启该存储设备后故障依旧。 由于存储中的数据十分重要，没有备份。管理员为了安全起见，联系北亚企安数据恢复中心寻求帮助。 经过硬件工程师的检测，没有发现存储存在硬件故障。存储中的硬盘经过硬件工程师的检测后也没有发现任何物理故障，都可以正常读取。基本上可以排除故障是由于硬件导致的。
1436047922066202
754 0
1436047922066202
|
1月前
|
数据挖掘
服务器数据恢复—服务器硬盘掉线，指示灯显示红色的数据恢复案例
一台服务器中有一组由多块硬盘组建的raid阵列，在运行过程中服务器突然崩溃，管理员检查服务器发现该服务器raid阵列中有两块硬盘的指示灯显示红色。于是，管理员重启服务器，服务器重启后，先离线的硬盘上线并开始自动同步数据，数据同步过程中管理员又将服务器强制关机。
1436047922066202
312 0
服务器数据恢复—服务器硬盘掉线，指示灯显示红色的数据恢复案例

热门文章

最新文章

  • 1
    Linux基础与服务器架构综合小实践
  • 2
    服务器中常用的几个资源监控工具整理
  • 3
    ECS独立站问题之建立独立站如何解决
  • 4
    2024年阿里云服务器不同实例规格与配置实时优惠价格整理与分享
  • 5
    ECS迁移问题之跨账号迁移ECS如何解决
  • 6
    ECS网页问题之认证实验考不了如何解决
  • 7
    使用阿里云 mqtt serverless 版本超低成本快速实现 webscoket 长链接服务器
  • 8
    阿里云服务器实例、CPU内存、带宽、操作系统选择参考
  • 9
    ecs服务器shell常用脚本练习（十）
  • 10
    ecs服务器shell常用脚本练习（九）
  • 1
    Linux系统之安装ServerBee服务器监控工具
    35
  • 2
    MongoDB的简介和安装（在服务器上）
    11
  • 3
    ECS使用体验
    8
  • 4
    阿里云ECS的使用心得
    14
  • 5
    OpenStack私有云裸机物理服务器角色规划
    18
  • 6
    服务器数据恢复—昆腾存储StorNext文件系统数据恢复案例
    15
  • 7
    Servlet 教程 之 Servlet 服务器 HTTP 响应 3
    14
  • 8
    Windows如何远程连接服务器？服务器远程连接图文教程
    20
  • 9
    什么情况下物理服务器会运行出错？
    28
  • 10
    ECS使用体验
    27

    • 相关课程

    更多
  • ECS上云入门三部曲
  • 服务器硬件基础
  • Linux Web服务器Nginx搭建与配置
  • 7天玩转云服务器
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS计算与存储分离架构实践

    • 相关实验场景

    更多
  • 使用阿里云ECS监控您的特斯拉
  • 使用阿里云ECS安装家用内网穿透服务
  • ECS实例选型最佳实践
  • ECS服务保活和宕机启动
  • 云原生场景自动化响应ECS系统事件
  • 幻兽帕鲁联机服务快速部署【有ECS用户】
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）