nagios被动监控模式-创新互联

1、工作原理：

相比与主动模式中服务器主动去被监控机上轮询获取监控数据的方式，被动模式则是在被监控机上面通过插件或脚本获取监控数据，然后将数据通过send_nsca发往监控机，最后监控机通过Nsca接收并解析数据，并传递给Nagios。这样做的一个很大的优势就是将除去处理数据的其他工作都放在了被监控机上面（包括了数据的传输），这样就避免了被监控机数量大时，一次轮询时间过长而导致监控反应延迟，这也是被动模式能承担更大监控量的关键。

在MonitorClient上面，使用nagios-plugins提供的插件，得出监控数据，然后将数据存为一个文件，利用输入重定向，通过send_nsca将数据发往MonitorServer。MonitorServer上面运行一个nsca的daemon（默认开启5667端口），用来接收这些数据，然后做一个简单的处理（会和nagios的service文件进行对应，将多余的监控数据排除），然后将数据进行格式的转换，发给nagios的“外部命令文件”（默认配置为“/usr/local/nagios/var/rw/nagios.cmd”在nagios.cfg中定义的）。该文件是一个管道文件，也是nagios主程序的一个接口（用来接收监控数据），使用cat查看该文件时候，会出来经nsca处理后的数据格式。然后nagios主程序对数据进行处理（前台展示，警报）。

2、组成：

Nsca （安装在MonitorServer上，用来接收并解析MonitorClient发来的监控数据，传递给nagios）

Send_nsca（安装在MonitorClient上，用来发送监控数据。）

3、实现过程：

1)、修改nagios配置文件

vim /usr/local/nagios/etc/nagios.cfg

check_external_commands = 1 （enable  commands  file）

command_check_interval = -1 （check  the  external  command file as often as possible ）

2)、添加模板

vim /usr/local/nagios/etc/objects/template.cfg

define service{

name               passive_service

use               generic-service

max_check_attempts        3

active_checks_enabled      0

passive_checks_enabled      1

normal_check_interval      5

retry_check_interval       1

notifications_enabled      1

notification_interval      5

notification_period       24x7

contact_groups          admins

register             0

}

3）、定义一个command

vim /usr/local/nagios/etc/objects/command.cfg

define command{

command_name           check_dummy

command_line           /usr/local/nagios/libexec/check_dummy $ARG1$

}

4）、定义一台主机需要被监控的服务

vim /usr/local/nagios/etc/objects/XH_DemoTrade.cfg

define service{

use           passive_service

host_name        XH_DemoTrade

service_description   load

check_command      check_dummy

contact_groups      admins

}

define service{

use           passive_service

host_name        XH_DemoTrade

service_description   disk

check_command      check_dummy

contact_groups      admins

}

define service{

use           passive_service

host_name        XH_DemoTrade

service_description   logonService_aufront_common

check_command      check_dummy

contact_groups      admins

}

define service{

use           passive_service

host_name        XH_DemoTrade

service_description   http

check_command      check_dummy

contact_groups      admins

}

5）、下载安装nsca

wget http://nchc.dl.sourceforge.net/project/nagios/nsca-2.x/nsca-2.9.1/nsca-2.9.1.tar.gz

tar zxvf nsca-2.9.1.tar.gz

./configure

make all

cp  ./src/nsca  /usr/local/nagios/bin/

cp  ./sample-config/nsca.cfg  /usr/local/nagios/etc

chown nagios.nagios  /usr/local/nagios/bin/nsca

chown nagios.nagios  /usr/local/nagios/etc/nsca.cfg

cp  init-script  /etc/init.d/nsca

chmod a+x /etc/init.d/nsca

chkconfig  --add  nsca

6）、编辑nsca配置文件

vim /usr/local/nagios/etc/nsca.cfg

server_address=10.0.100.32  （这里务必使用对外表现的IP）

debug=1            （debug选项即log选项，写入message）

aggregate_writes=1       （能够支持更大的监控量，建议开启）

max_packet_age=60       （数据包过期时间，默认30s，但是考虑到网络因素建议设为60s）

password=xxxxxxx        （密码，最基础的加密方式，也可以不设置）

service nagios start

service nsca start

7）、在nagios client端安装nsca服务（其实只需要send_nsca和send_nsca.cfg两个文件，所以可以从nagios server端直接分发到nagios client）

wget http://nchc.dl.sourceforge.net/project/nagios/nsca-2.x/nsca-2.9.1/nsca-2.9.1.tar.gz

tar zxvf nsca-2.9.1.tar.gz

./configure

make all

cp ./src/send_nsca /usr/local/nagios/bin/

cp ./sample-config/send_nsca.cfg /usr/local/nagios/etc

chown nagios.nagios  /usr/local/nagios/bin/nsca

chown nagios.nagios  /usr/local/nagios/etc/nsca.cfg

8）、在nagios client设置监控脚本，调用libexec中nagios-plugins提供的插件，内容如下，其中JYS_check_proce是自定义的服务

vim /usr/local/nagios/nsca.sh

#!/bin/sh

host_name=$1

svc_name=$2

load_ARG="-w 5 -c 10"

http_ARG="-H 172.18.11.30 -u http://172.18.11.30/index.html"

disk_ARG="-w 20% -c 10% -p /dev/sda"

#echo "$host_name\t$svc_name\n"

case "$2" in

check_load)

output=`/usr/local/nagios/libexec/$2 $load_ARG`

status=`echo $?`

echo "$host_name;load;$status;$output">/tmp/nsca_load.out

cat /tmp/nsca_load.out | /usr/local/nagios/bin/send_nsca -H 10.0.100.32 -d ";" -c /usr/local/nagios/etc/send_nsca.cfg

;;

check_http)

output=`/usr/local/nagios/libexec/$2 $http_ARG`

status=`echo $?`

echo $status

echo "$host_name;http;$status;$output">/tmp/nsca_http.out

cat /tmp/nsca_http.out | /usr/local/nagios/bin/send_nsca -H 10.0.100.32 -d ";" -c /usr/local/nagios/etc/send_nsca.cfg

;;

check_disk)

output=`/usr/local/nagios/libexec/$2 $disk_ARG`

status=`echo $?`

echo "$host_name;disk;$status;$output">/tmp/nsca_disk.out

cat /tmp/nsca_disk.out | /usr/local/nagios/bin/send_nsca -H 10.0.100.32 -d ";" -c /usr/local/nagios/etc/send_nsca.cfg

;;

JYS_check_proce)

output=`/usr/local/nagios/libexec/$2 $3`

status=`echo $?`

echo "$host_name;$3;$status;$output">/tmp/nsca_JYS.out

cat /tmp/nsca_JYS.out | /usr/local/nagios/bin/send_nsca -H 10.0.100.32 -d ";" -c /usr/local/nagios/etc/send_nsca.cfg

;;

esac

9）、在crontab中添加任务

crontab -e

*/5   *    *    *    *    /bin/sh /usr/local/nagios/nsca.sh XH_DemoTrade JYS_check_proce logonService_aufront_common

*/5   *    *    *    *    /bin/sh /usr/local/nagios/nsca.sh XH_DemoTrade check_http -H 127.0.0.1

*/5   *    *    *    *    /bin/sh /usr/local/nagios/nsca.sh XH_DemoTrade check_disk

*/5   *    *    *    *    /bin/sh /usr/local/nagios/nsca.sh XH_DemoTrade check_load

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。