如果在windows下用nagios实现资源监控，则需要用到NSClient++，这里分享一个NSClient++自定义脚本，有需要的朋友参考下。
实现：
windows环境下nagios监控程序的进程关闭后自动启动。
首先，编辑NSClient配置文件NSC.ini，去掉以下几行前面的“；”号（去掉注释，使其生效）：
NRPEListener.dll
script_dir=scripts\
CheckExternalScripts.dll
在NSClient安装目录下的scripts文件夹下，新建一个check_run.bat批处理文件，如下：
代码示例:
@echo off
tasklist |find "%1" >NUL
IF ERRORLEVEL 1 GOTO err
IF ERRORLEVEL 0 GOTO ok
:err
echo CRITICAL: Process does not exist
start "" "%2\%1"
exit /B 2
:ok
echo OK: The process of normal
exit /B 0
在NSC.ini文件中[External Scripts]下面添加如下行：
代码示例:
check_run=scripts\check_run.bat Process.exe pro/path
重启NSClient服务。
在nagios监控主机中，添加如下服务信息：
代码示例:
define service{
use generic-service
host_name servername
service_description check_processname
check_command check_nrpe!check_run
}
重启nagios服务，使配置生效。
监控windows上tcp连接数：
@echo off
netstat -an | find /C "TCP" > d:\tcpcount.txt
for /f %%i in (d:\tcpcount.txt) do (
set tcpc=%%i
)
if %tcpc% GTR 5000 (
echo criting: tcp connection count %tcpc%
exit /B 2
)
if not %tcpc% GTR 5000 if %tcpc% GTR 3000 (
echo warning: tcp connection count %tcpc%
exit /B 1
)
if not %tcpc% GTR 3000 (
echo ok: tcp connection count %tcpc%
exit /B 0
)
监控windows文件中关键词出现次数：
@echo off
set FILE=D:\dcsLogs\logback\pxylist\common\common-all.log
set ERROR=OutOfMemoryError
for /f "delims=" %%a in ('type %FILE%^|find /C "%ERROR%"') do set myvar=%%a
if %myvar% NEQ 0 (
echo CRITICAL:error count %myvar%
exit /B 2
)
if %myvar% EQU 0 (
echo OK:error count %myvar%
exit /B 0
)
监控windows文件中关键词出现次数（增加判断文件是否存在）：
@echo off
set FILE=D:\dcsLogs\logback\pxylist\common\common-all.log
set ERROR=OutOfMemoryError
setlocal EnableDelayedExpansion
if EXIST %FILE% (
for /f "delims=" %%a in ('type %FILE%^|find /C /I "%ERROR%"') do set myvar=%%a
if !myvar! NEQ 0 (
echo CRITICAL:error count !myvar!-OutOfMemory,Please restart pxylist
exit /B 2
)else (
echo OK:error count !myvar!
exit /B 0
)
)else (
echo CRITICAL:%FILE% is not exist
exit /B 2
)
监控windows上多个进程名各自是否只跑了一个进程：
@echo off
SET PROCESS1=telegraph.exe
SET PROCESS2=WindowsApplication1.exe
for /f "delims=" %%a in ('tasklist /v /nh /fo csv /fi "IMAGENAME eq %PROCESS1%"^|find /c "%PROCESS1%"') do set myvar=%%a
if %myvar% NEQ 1 (
echo CRITICAL: %PROCESS1% running %myvar% process
exit /B 2
)
for /f "delims=" %%a in ('tasklist /v /nh /fo csv /fi "IMAGENAME eq %PROCESS2%"^|find /c "%PROCESS2%"') do set myvar=%%a
if %myvar% NEQ 1 (
echo CRITICAL: %PROCESS2% running %myvar% process
exit /B 2
)
for /f "delims=" %%a in ('tasklist /nh ^|findstr "%PROCESS1% %PROCESS2%"^|find /v /c "::"') do set myvar=%%a
if %myvar% EQU 2 (
echo OK: %PROCESS1% %PROCESS2% all running 1 process
exit /B 0
)
----------------------------------------------------------------------------------
Exit
退出当前批处理脚本或 Cmd.exe 程序（即，命令解释程序）并返回到曾启动 Cmd.exe 的程序或返回到“程序管理器”。
语法
exit [/b] [ExitCode]
参数
-
/b
-
退出当前批处理脚本。
-
ExitCode
-
指定数字编号。
-
/?
-
在命令提示符显示帮助。
注释
-
如果在批处理脚本之外使用 /b，就会退出 Cmd.exe。
-
如果使用 /b，Cmd.exe 将 ERRORLEVEL 设置为指定的 ExitCode。如果退出 Cmd.exe，Cmd.exe 则使用指定的 ExitCode 设置进程退出代码。
关于 exit /b [ExitCode]的详解：
功能： Cmd.exe 将 ERRORLEVEL 设置为指定的 ExitCode。如果退出 Cmd.exe，Cmd.exe 则使用指定的 ExitCode 设置进程退出代码。
示例：leo.bat。
| @echo off echo 命令 exit /b 30194447 |
然后，我们在 CMD 命令提示符下进行操作：
执行：leo.bat
执行：Echo %errorlevel%
30194447
