Nagios基础和监控原理

Posted 2021-01-19

1 Nagios简介

    Nagios是一款开源的IT监控软件套件，被开发在Linux下使用，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。

 Nagios产品主要有Nagios XI、Nagios Log Server、Nagios Network Analyzer、Nagios Fusion。Nagios项目主要包括Nagios Core核心部分、Nagios Core Plugins插件、Nagios Core Addons拓展插件、Nagios Core Frontends前台应用四个部分。

1.1 Nagios功能介绍

1. 监控网络服务（SMTP、POP3、HTTP、FTP、PING等）；  
2. 监控本机及远程主机资源（processor、CPU load、disk usage等），也包括Windows机    （使用NSClient++plugin）；   

3. 允许用户编写plugin来监控特定的服务，方便扩展用户服务的检测方法，支持多种开发语言（Shell、Perl、Python、php等）；
4. 能够定义网络主机的层次,允许逐级检查,可从父主机开始向下检查；
5. 当服务或主机问题产生与解决时将告警发送给联系人（通过EMail、短信、用户定义方式）；
6. 可以通过配置Nagios远程执行插件远程执行脚本；
7. 远程监控支持SSH或SSL通道方式；
8. 支持并实现对主机的冗余监控；
9. 可用WEB界面查看当前的网络状态、通知和故障历史、日志文件等

2 Nagios监控原理

Nagios的功能是监控服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功能都是通过各种插件来完成的。

2.1Nagios监控架构

            Nagios结构主要由Nagios core、Nagios-plugins和一些可选的Addon(NRPE,NSCA,NDOUtils等等)组成，实际生产中，Nagios core提供的监控功能远不能满足需求，要想搭建一个完善的IT监控管理系统，需要在Nagios监控端与被监控端安装相应功能的Addon，下载地址http://www.nagios.org/，也可根据实际需求编写所需的插件。

一般情况下，Nagios监控端部署于独立的一台服务器（Linux或Unix操作系统），包括至少Nagios core,Nagios Plugins以及可选的NRPE,NSCA等Addon。被监控端：Linux系统下，需安装Nagios plugins与可选NRPE、NSCA等Addon；windows下，安装NSClient++即可。

2.2 常见插件介绍

             几个常用的Addon如下：  1.NRPE：允许在被监控的远程Linux/UNIX主机上执行插件以实现对主机本地资源或属性的监控；  2.NSCA：该插件将远程Linux/Unix主机的被动检查结果发送到在监控端运行的Nagios守护程序；  3.NSClient++：它是Windows系统的监视代理程序/守护程序，它是NSClient和NRPE_NT的替代品；  4.NDOUtils：实现将Nagios中的所有状态信息存储在mysql数据库中。

2.3四种监控返回结果

                Nagios可以识别4种状态返回信息，即 0(OK)表示状态正常/绿色、1(WARNING)表示出现警告/×××、2(CRITICAL)表示出现非常严重的错误/红色、3(UNKNOWN)表示未知错误/深×××。Nagios根据插件返回来的值，来判断监控对象的状态，并通过web显示出来，以供管理员及时发现故障。

2.4监控过程

            启动Nagios后，它会周期性的自动调用插件去检测服务器状态，同时Nagios会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios每次都从队首开始读取信息，并进行处理后，把状态结果通过web显示出来。 
         Nagios提供了许多插件，利用这些插件可以方便的监控很多服务状态。安装完成后，在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件，如，check_disk是检查磁盘空间的插件，check_load是检查CPU负载的，等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能。  

2.5Nagios 通过NRPE 监控远端管理服务过程

1. Nagios 执行安装在它里面的check_nrpe 插件，并告诉check_nrpe 去检测哪些服务。
2. 通过SSL，check_nrpe 连接远端机子上的NRPE daemon
3. NRPE 运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)
4. 最后，NRPE 把检测的结果传给主机端的check_nrpe，check_nrpe 再把结果送到Nagios状态队列中。
5. Nagios 依次读取队列中的信息，再把结果显示出来。