nagios监控

Posted 2022-04-11 xiaofeng666

Nagios运行原理

Nagios的功能是监控服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功能都是通过各种插件来完成的。

启动Nagios后，它会周期性的自动调用插件去检测服务器状态，同时Nagios会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios每次都从队首开始读取信息，并进行处理后，把状态结果通过web显示出来。

Nagios提供了许多插件，利用这些插件可以方便的监控很多服务状态。安装完成后，在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件，如，check_disk是检查磁盘空间的插件，check_load是检查CPU负载的，等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能。

 在大规模生产环境中，如果需要浏览历史数据，需要结合db

获取数据的方式：主动发送、NRPE插件、SNMP、NSClient++ 

Nagios 通过NRPE 来远端管理服务

1. Nagios 执行安装在它里面的check_nrpe 插件，并告诉check_nrpe 去检测哪些服务。

2. 通过SSL，check_nrpe 连接远端机子上的NRPE daemon

3. NRPE 运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)

4. 最后，NRPE 把检测的结果传给主机端的check_nrpe，check_nrpe 再把结果送到Nagios状态队列中。

5. Nagios 依次读取队列中的信息，再把结果显示出来。

Nagios所需要的软件

LAP环境，不需要mysql

nagios-3.5.1.tar.gz                         #Nagios核心文件，Nagios服务文件，不建议用最新，很多插件没做好

nagios-plugins-2.1.1.tar.gz                #Nagios插件，用于存放脚本和命令

NSCP-0.5.0                             #也就是Nsclient++，用来监控Windows，分为64位、32位版本

nrpe-2.15.tar.gz                          #代理服务，用于监控非Nagios服务器的服务器本地私有信息代理

vautour_style.zip                          #主题包

 

Nagios监控本服务器

配置监控之前，我们需要做一系列的准备工作

（指定主配置文件需要加载的配置文件—定义主机—定义服务 –定义监控命令—检查配置文件—启动Nagios）

 

1:  原理  数据收集，数据呈现

2： Nagios主程序，插件包，nrpe

3：解决依赖（gd-devel）

4：LAP

5：创建Nagios 运行用户和组，加入我们的运行组

6：主程序安装，./configure –with-command-group=nagcmd (make all ，后面所有的的步骤)

7:  htpasswd 创建 web认证用户 并测试登陆

8：安装我们的Nagios-plugins插件

 

 

 

【监控任何一台服务器，工作流程是定义主机，定义服务，定义命令】

 [[email protected] objects]# vim /usr/local/nagios/etc/nagios.cfg

# Definitions for monitoring the local (Linux) host

cfg_file=/usr/local/nagios/etc/objects/localhost.cfg          

 #在这两行下面添加下面两行

cfg_file=/usr/local/nagios/etc/objects/hosts.cfg

cfg_file=/usr/local/nagios/etc/objects/service.cfg

 [[email protected] objects]# vim hosts.cfg

define host

        use          linux-server            #使用的模板名字

        host_name    b1.cn             #主机名

        address      10.10.10.1             #被监控主机IP地址

             

 [[email protected] objects]# vim service.cfg

define service

        use                    local-service

        host_name              b1.cn

        service_description     MySqlSev

        check_command        check_mysql

     

 [[email protected] objects]# vim commands.cfg

define command

        command_name    check_mysql

        command_line    $USER1$/check_mysql -H $HOSTADDRESS$ -u nagios –p123456 -d nagios

[[email protected] objects]# /usr/local/nagios/libexec/check_mysql -H 10.10.10.1 -u nagios  -p123456 -d nagios

Uptime:1810  Threads:1  Questions:6  Slow queries:0  Opens:15  Flush tables:1  Open tables:8  Queries per second avg:0.3|Connections=4c;;; Open_files=16;;; Open_tables=8;;; Qcache_free_memory=0;;; Qcache_hits=0c;;; Qcache_inserts=0c;;; Qcache_lowmem_prunes=0c;;; Qcache_not_cached=0c;;; Qcache_queries_in_cache=0;;; Queries=6c;;; Questions=6c;;; Table_locks_waited=0c;;; Threads_connected=1;;; Threads_running=1;;; Uptime=1810c;;;

注意：所有的check_command字段中的所使用的命令，必须在command.cfg中定义好才能使用，而command.cfg中的command_line中使用的命令，必须在/usr/local/Nagios/libexec/目录下存在，安装plugins会生成

手动检测command.cfg的命令有效性

 

注意：服务器要安装了mysql客户端软件，然后再重新编译安装下plugins 才会生成check_mysql

 

Nagios监控外部主机私有信息

私有信息，包括默认的硬盘使用，进程数目，SWAP分区等等

私有信息，就是我需要在本机登陆操作登陆的

非私有，就是可以通过远程的方式

只有监控私有信息的时候，才调用NRPE这个插件来通信

nrpe插件

通过NRPE（一个插件）服务可以添加本地信息的监控，将数据发送到我们的Nagios服务器

NRPE两部分组成，一部分是监控机check_nrpe，一部分是被监控机的NRPE守护进程

Nagios 服务器执行check_nrpe 插件并告诉他检查哪个服务，check_nrpe 插件通过SSL 连接方式联系远程服务器上的NRPE守护进程，NRPE守护进程执行相应的插件完成指定的检查，并返回结果。

 

nrpe原理

Nrpe是基于SSL的机制，那么我们需要做的事情就是构建SSL环境，所以需要使用NRPE工作的时候，都需要安装SSL，而且服务端和客户端都需要安装nrpe软件，而我们客户端不需要安装NAGIOS服务端

 

客户端的NRPE安装

       1：安装nagios- plugins插件

       2：安装NRPE（ make install-daemon-config  make install-xinetd）

       3：配置我们xinted服务，允许谁来拿数据

       4：启动xinetd

       5：查看端口是否正常启动

 

解决依赖

[[email protected] ~]#  yum install -y openssl openssl-devel

[[email protected] ~]#  yum install -y openssl openssl-devel

实验所需设备都需要安装SSL的支持

服务端安装NRPE

[[email protected] Nagios]# tar xvf nrpe-2.15.tar.gz -C /usr/local/src/

[[email protected] Nagios]# cd /usr/local/src/nrpe-2.15/

[[email protected] nrpe-2.15]# ./configure && make && make install

[[email protected] nrpe-2.15]# make install-plugin && make install-daemon　　　　 #前者安装插件，后者以守护经常来运行

[[email protected] nrpe-2.15]# ls /usr/local/nagios/libexec/  

/usr/local/nagios/libexec/check_nrpe    #这个命令需要安装nrpe之后才有

客户端配置

[[email protected] objects]# cd /root/Nagios/

[[email protected] Nagios]# scp nagios-plugins-2.1.1.tar.gz nrpe-2.15.tar.gz [email protected]:/root

[[email protected] ~]# useradd -s /sbin/nologin nagios

[[email protected] ~]# groupadd nagcmd

[[email protected] ~]# usermod -G nagcmd nagios

[[email protected] ]# yum install -y xinetd

[[email protected] ~]# tar xvf nagios-plugins-2.1.1.tar.gz -C /usr/local/src/

[[email protected] ~]# tar xvf nrpe-2.15.tar.gz -C /usr/local/src/

[[email protected] ~]# cd /usr/local/src/nagios-plugins-2.1.1/

[[email protected] nagios-plugins-2.1.1]# ./configure && make && make install

[[email protected] nagios-plugins-2.1.1]# cd ../nrpe-2.15/

[[email protected] nrpe-2.15]# ./configure && make && make install

[[email protected] nrpe-2.15]# make install-daemon-config         //这里是客户端，不用make-install-plugin

[[email protected] nrpe-2.15]# make install-xinetd

[[email protected] ~]# vim /etc/xinetd.d/nrpe

# default: on

# description: NRPE (Nagios Remote Plugin Executor)

service nrpe

        flags           = REUSE

        socket_type     = stream

        port            =5666

        wait            = no

        user            = nagios

        group           = nagios

        server          =/usr/local/nagios/bin/nrpe

        server_args     = -c /usr/local/nagios/etc/nrpe.cfg --inetd

        log_on_failure  += USERID

        disable         = no

        only_from       =127.0.0.1 10.10.10.2      # #添加红色 nagios服务器地址, 允许2这台机器来连接自己的nrpe服务，多个IP地址空格分隔

 

echo "nrpe        5666/tcp        # NRPE" >> /etc/services               //端口注册

nrpe            5666/tcp                # NRPE

#/etc/services文件的作用：

#作用1：xinet.d来启动服务时他就会在/etc/services找相应服务对应的端口来启动服务。找不到对应端口，将不启动服务。

#作用2: 显示对应端口对应的协议名。

[[email protected] ~]# systemctl restart xinetd

[[email protected] ~]# systemctl enable xinetd

[[email protected] ~]# netstat -antup | grep 5666

tcp        0      0:::5666                     :::*                LISTEN      68667/xinetd 

 

客户端nrpe命令

[[email protected] ~]# vim /usr/local/nagios/etc/nrpe.cfg

command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 38% -c 35% -p /dev/sda1

command[check_sda2]=/usr/local/nagios/libexec/check_disk -w 42% -c 43% -p /dev/sda2

command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%

#-w为警告 -C为告急  sda2中，我们是指占用42%

 [[email protected] ~]# systemctl restart xinetd

服务端手动测试

[[email protected] libexec]# ./check_nrpe -H 10.10.10.1

NRPE v2.15

[[email protected] ~]# /usr/local/nagios/libexec/check_nrpe -H 10.10.10.71 -c check_sda1

DISK OK - free space: /boot 2700 MB (98% inode=99%);| /boot=38MB;1790;1877;0;2888

#如果出现以一下错误，说明没有允许10.10.10.2 访问我们的b1服务

#CHECK_NRPE: Error - Could not complete SSL handshake.

#我们需要检查/etc/init.d/nrpe 下面的only from中的有无添加10.10.10.2

 

定义被监控主机

[[email protected] Nagios]# cd /usr/local/nagios/etc/objects/

[[email protected] objects]# vim hosts.cfg

define host

        use              linux-server

        host_name      b1.cn

        address         10.10.10.1

#我们现在还是监控的b1，所以信息不用更改

定义需要监控的服务

 [[email protected] objects]# vim service.cfg

define service

        use                       local-service

        host_name                b1.cn

        service_description         sda2_Partition

        check_command           check_nrpe!check_sda2          

       

define service

        use                       local-service

        host_name                b1.cn

        service_description         Total Processes       

        check_command           check_nrpe!check_total_procs

       

define service

        use                       local-service

        host_name                b1.cn

        service_description         Current Load               

        check_command           check_nrpe!check_load

#分别是监测分区、进程总数、负载

 

定义NRPE监控命令

 

[[email protected] objects]# vim commands.cfg

define command

        command_name    check_nrpe

        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$

        

$ARG1$ 表示调用后面的参数。

 

[[email protected] objects]# /etc/init.d/nagios restart

 

总结一下：

1: 服务端监控（无需NRPE）

定义主机，定义服务，定义命令，测试命令，启动

2：有NRPE的监控

定义主机，定义服务（check_nrpe!check_ping）,定义命令（定义的是check_nrpe）

还有一个定义命令（客户端做  command[check_adfadf]） -w –c

安装好之后，是依赖于xinetd服务启动的