Nagios学习笔记

1 Nagios功能

1.1  监控工具

1.2  可以监控主机/服务或者资源

1.3  四种状态值

OK,WARNING,CRITICAL,UNKNOWN

CPU：90%（CRITICAL）,80%（WARNING）,OK,UNKOW

1.4  报警系统

 

2  Nagios core（Nagios核心）

2.1  本身不做任务监控工作

2.2  Plugins(高度插件化)

check_nginx 

2.3  N种对象实现监控工作

1)        主机，主机组

2)        服务/资源， 服务组

3)        联系人（发送通知），联系人组

4)        时段

5)        命令 定义在模板中-> 应用到某个被监控对象，以实现具体的监控

2.4  N主机

Linux多个监控对象，如果有很多属性相同可以定义为模板

2.5  如何对远方主机进行监控

1)        获取远端主机信息

2)        Linux  nrpe ssh

3)        Windows NSclient++

4)        被动监控nsca被动监控

 

3 安装监控端

3.1  安装nagios

1. 安装

       yum -y install httpd gcc glibc glibc-common gd gd-devel php php-mysql mysql mysql-devel mysql-server

       yum install xinetd openssl-devel

1. 用户权限

      

        groupadd nagcmd

        useradd -G nagcmd nagios

        passwd nagios

       usermod -a -G nagcmd apache

   

1. 下载

       wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-4.0.8.tar.gz

       wget http://nagios-plugins.org/download/nagios-plugins-2.0.tar.gz

1. 时间保证一致

1. 解压  安装nagios

       tar xf nagios-4.0.8.tar.gz

       cd nagios-4.0.8

       ./configure --sysconfdir=/etc/nagios --with-command-group=nagcmd --enable-event-broker

   

1. 编译

       make all

       make install 

       make install-init   // service

       make install-commandmode

       make install-config

       make install-webconf

1. 设置密码

       htpasswd -c /etc/nagios/htpasswd.users nagiosadmin  创建一个加密文件 参数是用户名

       设置密码  nagiosadmin

      

1. 验证是否到当前目录寻找这个文件

       less /etc/httpd/conf.d/nagios.conf

1. 启动服务

       service httpd start

       chkconfig httpd on

   chkconfig --add nagios

   chkconfig nagios on

   service nagios start

3.2  安装插件

1. 解压并安装

       tar xf nagios-plugins-2.0.tar.gz

      ls

      cd nagios-plugins-2.0

       ./configure --with-nagios-user=nagios --with-nagios-group=nagios       注意：此处不适用nagcmd

       make

       make install

1. 重启服务

       service nagios restart

       service httpd restart

       /usr/local/nagios/bin/nagios -v /etc/nagios/nagios.cfg

      

1. 关闭SELINUX

       getenforce

       setenforce 0

       getenforce

       vim /etc/sysconfig/selinux

 

4  认识Nagios配置文件

1. Nagios配置文件都在/etc/nagios目录下
2. Nagios.cfg主配置文件   

n  cfg_file 需要附加的object目录下的文件

n  cfg_dir 直接包含某个目录  目录下的所有文件全部包含进来

n  resource.cfg 中信息敏感，$USER1$全局宏变量定义文件，最多支持32个，/usr/local/nagios/libexec/插件所在目录,

1. Object目录 (各种配置文件)

n  Command.cfg命令配置文件

u  Command_name 和 command_line 

u  举例，-w 警告信息  -c 严重信息 -p 检测多少数据包

u  命令可以传递参数（如何传递？）

n  Contact.cfg配置联系人文件

u  Contack_name 全局唯一，名字

u  Use  从那个模板继承

u  Alias  别名

u  Email  email地址

n 
Timeperiods.cfg

 

5 监控一台主机的步骤

1. 定义localhost.cfg

该主机的配置文件(在/etc/Nagios/object/目录下新建一个即可)

1. 定义一个主机

define host{

        use                     linux-server  //引用模板        

        host_name               localhost   //全局唯一

        alias                   localhost       //别名

        address                 127.0.0.1             //ip地址

        }

1. 定义主机组（先不看）

define hostgroup{

        hostgroup_name  linux-servers

        alias           Linux Servers

        members         localhost    

        }

1. 定义service服务

define service{

        use                        local-service       

        host_name                  localhost

        service_description             PING

        check_command              check_ping!100.0,20%!500.0,60%

        }

-H 自动指定  $ARG1$ $ARG2$ 对应上面!之间的参数

 

6  监控Windows主机

6.1  通信方式

SNMP 和 NSClient++,NSClient支持nrpe,nsca(被动检测)

6.2  安装过程

1. 安装NSClient++
2. 指定访问用户名和密码
3. 安装完成可以直接启动服务
4. Netstat -an

查看端口12489（check_nt和NSclient通信）5666是nrpe端口

先到插件目录下检测一下是否能使用

1. Check_nt 检测是否可以通信
2. 
   测试：

-H ip -p 端口 -v 测试内容 -w -c -l 5,80,90  (过去5分钟参数，80警告，90紧急)

注意输出：

一般信息和性能信息。必须要使用|隔开

6.3  使用nagios检测

1. 编辑/etc/Nagios/command.cfg文件

添加一个新的命令

1. 编辑windows.cfg
2. 定义主机
3. 定义主机组
4. 
   定义service

-l 后面所有都是一个参数

1. 在/etc/Nagios/Nagios.cfg中引入这个文件
2. 检查语法错误

/usr/local/Nagios/bin/Nagios -v /etc/Nagios/Nagios.cfg

1. 重启nagios

Service Nagios restart

7  基于nrpe检测linux

7.1  通信过程

Nagios Server使用check_nrpe与被监控端NRPE进程通信

被监控端必须安装NRPE，NRPE依赖于nagios-plugins

NRPE默认监听5666端口

7.2  工作工程

7.3  被监控端安装步骤

1. 安装依赖

        yum -y groupinstall "Development Tools" "Development Libraries

1. 修改时间

       date 0000

1. 添加用户

       useradd -s /sbin/nologin nagios

1. 配置，先安装nagios-plugins

tar xf nagios-plugins-2.0.tar.gz

       ./configure --with-nagios-user=nagios --with-nagios-group=nagios   可以加上--sysconfig=

1. 编译

       make all

       make install

      

1. 安装nrpe安装依赖

       yum install openssh openssl-devel

       tar -zxvf nrpe-nrpe-2-15.tar.gz

1. 编译安装

       ./configure --with-nrpe-user=nagios      --with-nrpe-group=nagios      --with-nagios-user=nagios      --with-nagios-group=nagios      --enable-command-args      --enable-ssl      

       make all

      make install-plugin

      make install-daemon  (安装成守护进程)

       make install-daemon-config

1. 修改配置信息/usr/local/nagios/etc/nrpe.conf  （最后有命令定义！！）

       # vim /usr/local/nagios/etc/nrpe.conf

       log_facility=daemon

       pid_file=/var/run/nrpe.pid

       server_address=172.16.100.11  （服务监听地址，默认0.0.0.0）

       server_port=5666

       nrpe_user=nagios

       nrpe_group=nagios

这个得改allowed_hosts=172.16.100.1   （允许谁来监控）

       command_timeout=60

       connection_timeout=300

       debug=0

1. 将nrpe修改为进程

/usr/local/nagios/bin/nrpe  -c /usr/local/nagios/etc/nrpe.cfg

       vim /etc/init.d/nrped 

#!/bin/bash

# chkconfig: 2345 88 12

# description: NRPE DAEMON

NRPE=/usr/local/nagios/bin/nrpe

NRPECONF=/usr/local/nagios/etc/nrpe.cfg

case "$1" in

     start)

            echo -n "Starting NRPE daemon..."

            $NRPE -c $NRPECONF -d

            echo " done."

            ;;

     stop)

            echo -n "Stopping NRPE daemon..."

            pkill -u nagios nrpe

            echo " done."

     ;;

     restart)

            $0 stop

            sleep 2

            $0 start

            ;;

     *)

            echo "Usage: $0 start|stop|restart"

            ;;

     esac

exit 0

或者，也可以在/etc/xinetd.d目录中创建nrpe文件，使其成为一个基于非独立守护进程的服务，文件内容如下：

service nrpe

{

     flags = REUSE

     socket_type = stream

     wait = no

     user = nagios

     group = nagios

     server = /usr/local/nagios/bin/nrpe

     server_args = -c /etc/nagios/nrpe.cfg -i

     log_on_failure += USERID

     disable = no

}

1.       定义命令

在被监控端，可以通过NRPE监控的服务或资源需要通过nrpe.conf文件使用命令进行定义，定义命令的语法格式为：command[<command_name>]=<command_to_execute>。比如：

       command[check_rootdisk]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /

       command[check_swap]=/usr/local/nagios/libexec/check_disk -w 40% -c 20%

       command[check_sensors]=/usr/local/nagios/libexec/check_sensors  

       command[check_users]=/usr/local/nagios/libexec/check_users -w 10 -c 20

       command[check_load]=/usr/local/nagios/libexec/check_load -w 10,8,5 -c 20,18,15

       command[check_zombies]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z

       command[check_all_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200

7.4  监控端安装步骤

1. 安装nrpe

       tar -zxvf nrpe-2.12.tar.gz

       cd nrpe-2.12.tar.gz

       ./configure --with-nrpe-user=nagios

                --with-nrpe-group=nagios

                --with-nagios-user=nagios

                --with-nagios-group=nagios

                --enable-command-args

                --enable-ssl

       make all

       make install-plugin

1. 
   安装好之后，自动生成/usr/local/nagio/libexec/check_nrpe插件
2. 定义命令

define command

       {

              command_name check_nrpe

              command_line $USER1$/check_nrpe –H "$HOSTADDRESS$" -c $ARG1$

              // -H 自动对应hostaddress $ARG1$指定对方执行的命令

       }

1. check_nrpe语法格式

通过NRPE监控远程Linux主机要使用chech_nrpe插件进行，其语法格式如下：

check_nrpe -H <host> [-n] [-u] [-p <port>] [-t <timeout>] [-c <command>] [-a <arglist...>]

-H 指定主机

-c 指定要在被监控服务器执行的命令

-a 指定参数（可接受多个参数）

编译nrpe的时候需要增加参数--enable-command-args
修改nrpe.cfg文件中参数dont_blame_nrpe=1

1. 定义服务

define service

       {

              use generic-service

              host_name linuxserver1,linuxserver2

              hostgroup_name linux-servers

              service_description SWAP

              check_command check_nrpe!check_swap

              normal_check_interval 30

       }

使用示例3：（重要）

如果还希望在监控远程Linux主机时还能向其传递参数，则可以使用类似如下方式进行：

定义监控远程Linux主机disk资源的命令：

       define command

       {

              command_name check_swap_nrpe

              command_line $USER1$/check_nrpe –H "$HOSTADDRESS$" -c "check_swap" -a $ARG1$ $ARG2$

       }

定义远程Linux主机的swap资源：

       define service

       {

              use generic-service

              host_name linuxserver1,linuxserver2

              hostgroup_name linux-servers

              service_description SWAP

              check_command check_swap_nrpe!20!10

              normal_check_interval 30

       }

1. 注意关闭所有的防火墙
2. 定义主机文件linhost.cfg
3. 定义主机组
4. 定义服务
5. 编辑nagios.cfg，引入这个linhost.cfg
6. 检测配置文件是否正确
7. 重启nagios

7.5  nrpe监控windows

需要修改NFS配置文件

check_nrpe -h 获取帮助