Nagios 学习笔记（整理ing）
Part 1：安装平台下载所需软件：
http://www.nagios.org/download/
创建 nagios 用户和组
groupadd nagios
useradd -g nagios -d /usr/local/nagios -s /bin/bash nagios
创建一个 nagcmd 组用于从 Web 接口执行外部命令，并将 nagios 用户和 Apache 用户都加到这个组中
groupadd nagcmd
usermod -G nagcmd nagios
usermod -G nagcmd nobody
tar zxvf nagios-3.0.3.tar.gz
cd nagios-3.0.3
./configure \
--prefix=/usr/local/nagios \
--with-command-group=nagcmd
make all
make install
make install-init
make install-config
make install-commandmode
注释下：
1、解压nagios. tar zxvf nagios-2.6.tar.gz
2、配置nagios. cd nagios ; ./configure –prefix=/usr/local/nagios（设置安装目录）
3、编译nagios. make all
4、安装nagios。与别的软件安装稍有不同，nagios的安装要好几步才能完成。
第一步执行make install安装主要的程序、CGI及HTML文件，
第二步执行 make install-commandmode 给外部命令访问nagios配置文件的权限，
第三步执行 make install-config 把配置文件的例子复制到nagios的安装目录。
这里还有一个 make install-init的步骤，它的作用是把nagios做成一个运行脚本，使nagios随系统开机启动，这是一个很方便的措施。
安装 Nagios 的 WEB 配置文件到 Apache 的 /etc/httpd/conf.d 目录下
make install-webconf
如果是编译安装的 Apache ，可以手动添加一下配置
cat sample-config/httpd.conf >> /usr/local/apache/conf/httpd.conf
创建 Nagios Web 接口登录的用户
htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
确认加载了 cgi_module 和 alias_module ，然后重启 Apache
service httpd restart
安装 Nagios 插件
tar zxvf nagios-plugins-1.4.12.tar.gz
cd nagios-plugins-1.4.12
./configure \
--prefix=/usr/local/nagios \
--with-nagios-group=nagcmd
make
make install
添加 nagios 服务
chkconfig --add nagios
chkconfig nagios on
检查配置文件是否有错误
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
启动
service nagios start
通过 http://IP/nagios 输入用户名密码就可以打开 nagios 的页面了。
此时还只能简单的查看 localhost 的状态。
Part 2 : 配置
nagios的主要配置文件包括
nagios.cfg //主配置文件
contacts.cfg //联系人配置文件
contactgroups.cfg //联系人组配置文件
commands.cfg //命令配置文件
host.cfg //主机配置文件
hostgroups.cfg //服务器组文件
templates.cfg //模板文件
timeperiods.cfg //监视时段文件
services.cfg //服务配置文件
主配置文件 nagios.cfg 需要更改的地方：
#cfg_file=/usr/local/nagios/etc/objects/localhost.cfg
interval_length=1 ; 间隔时间基准由 60s 改为 1s
command_check_interval=10s ; 命令检查时间间隔，-1 表示尽可能频繁的进行检查
date_format=iso8601 ; 日期格式
objects/contacts.cfg 用来定义联系人：
[*]define contact {
[*]contact_name sa
[*]alias System Administrator
[*]service_notification_period 24x7
[*]host_notification_period 24x7
[*]service_notification_options w,u,c,r
[*]host_notification_options d,u,r
[*]service_notification_commands notify-service-by-email
[*]host_notification_commands notify-host-by-email
[*]email admin@test.com
[*]}
再定义联系人组
[*]define contactgroup {
[*]contactgroup_name admins
[*]alias Administrator Group
[*]members sa ; 添加其它联系人用 "," 分隔
[*]}
主机监控的配置
[*]define host {
[*]host_name host_name ; 简短的主机名称。
[*]alias alias ; 别名，可以更详细的说明主机。
[*]address address ; IP 地址，也可以写主机名。如果不定义这个值， nagio 将会用 host_name 去寻找主机。
[*]parents host_names ; 上一节点的名称，也就是指从 nagios 服务器到被监控主机之间经过的节点，可以是路由器、交换机、主机等等。
[*]hostgroups hostgroup_names ; 简短的主机组名称。
[*]check_command command_name ; 检查命令的简短名称，如果此项留空， nagios 将不会去判断主机是否 alive 。
[*]max_check_attempts 整数 ; 当检查命令的返回值不是 "OK" 时，重试的次数。
[*]check_interval 数字 ; 循环检查的间隔时间。
[*]active_checks_enabled ; 是否启用 "active_checks"
[*]passive_checks_enabled ; 是否启用 "passive_checks" ，及“被动检查”
[*]check_period timeperiod_name ; 检测时间段简短名称，这只是个名称，具体的时间段要写在其他的配置文件中。
[*]obsess_over_host ; 是否启用主机操作系统探测。
[*]check_freshness ; 是否启用 freshness 检查。freshness 检查是对于启用被动检查模式的主机而言的，其作用是定期检查主机报告的状态信息，如果该状态信息已经过期，freshness 将会强制做主机检查。
[*]freshness_threshold 数字 ; fressness 的临界值，单位为秒。 如果定义为 "0" ，则为自动定义。
[*]event_handler command_name ; 当主机发生状态改变时，采用的处理命令的简短的名字（可以在 commands.cfg 中对其定义）
[*]event_handler_enabled ; 是否启用 event_handler
[*]low_flap_threshold 数字 ; 抖动的下限值。抖动，即在一段时间内，主机（或服务）的状态值频繁的发生变化。
[*]high_flap_threshold 数字 ; 抖动的上限值。
[*]flap_detection_enabled ; 是否启用抖动检查。
[*]process_perf_data ; 是否启用 processing of performance data
[*]retain_status_information ; 程序重启时，是否保持主机状态相关的信息。
[*]retain_nonstatus_information ; 程序重启时，是否保持主机状态无关的信息。
[*]contact_groups contact_groups ; 联系人组，在此组中的联系人都会收到主机的提醒信息。
[*]notification_interval 整数 ; 重复发送提醒信息的最短间隔时间。默认间隔时间是 "60" 分钟。如果这个值设置为 "0" ，将不会发送重复提醒。
[*]notification_period timeperiod_name ; 发送提醒的时间段。非常重要的主机（服务）定义为 24x7 ，一般的主机（服务）就定义为上班时间。如果不在定义的时间段内，无论发生什么问题，都不会发送提醒。
[*]notification_options ; 发送提醒包括的情况： d = 状态为 DOWN , u = 状态为 UNREACHABLE , r = 状态恢复为 OK , f = flapping
[*]notifications_enabled ; 是否开启提醒功能。"1" 为开启，"0" 为禁用。一般，这个选项会在主配置文件 (nagios.cfg) 中定义，效果相同。
[*]stalking_options ; 持续状态检测参数，o = 持续的 UP 状态 , d = 持续的 DOWN 状态 , u = 持续的 UNREACHABLE 状态
[*]}
服务监控的配置
[*] define contact {
[*]contact_name sa
[*]alias System Administrator
[*]service_notification_period 24x7
[*]host_notification_period 24x7
[*]service_notification_options w,u,c,r
[*]host_notification_options d,u,r
[*]service_notification_commands notify-service-by-email
[*]host_notification_commands notify-host-by-email
[*]email admin@test.com
[*]}
服务监控的配置和主机监控的配置较为相似，就不一一说明了。
间隔时间的计算方法为：
normal_check_interval x interval_length 秒
retry_check_interval x interval_length 秒
notification_interval x interval_length 秒
主机监控配置的例子
[*]define host {
[*]host_name web1
[*]alias web1
[*]address 192.168.0.101
[*]contact_groups admins
[*]check_command check-host-alive
[*]max_check_attempts 5
[*]notification_interval 0
[*]notification_period 24x7
[*]notification_options d,u,r
[*]}
对主机 web1 进行 24x7 的监控，默认会每 10 秒检查一次状态，累计五次失败就发送提醒，并且不再重复发送提醒。
服务监控配置的例子
[*]define service {
[*]host_name web1
[*]service_description check_http
[*]check_period 24x7
[*]max_check_attempts 3
[*]normal_check_interval 30
[*]contact_groups admins
[*]retry_check_interval 15
[*]notification_interval 3600
[*]notification_period 24x7
[*]notification_options w,u,c,r
[*]check_command check_http
[*]}
配置解释： 24x7 监控 web1 主机上的 HTTP 服务，检查间隔为 30 秒， 检查失败后每 15 秒再进行一次检查，累计三次失败就认定是故障并发送提醒。
联系人组是 admins 。提醒后恢复到 30 秒一次的 normal_check_interval 检查。如果服务仍然没有被恢复，每个小时发送一次提醒。
如果要检测其他服务，例如，要检查 ssh 服务是否开启，更改如下两行：
service_description check_ssh
check_command check_ssh
为方便管理，对配置文件的分布做了如下修改：
nagios.cfg 中增加了：
cfg_dir=/usr/local/nagios/etc/hosts
cfg_dir=/usr/local/nagios/etc/services
在 hosts 目录中，为不同类型的主机创建了配置文件，如： app.cfg cache.cfg mysql.cfg web.cfg
并创建了 hostgroup.cfg 文件对主机进行分组，如：
[*]define hostgroup {
[*]hostgroup_name app-hosts
[*]alias APP Hosts
[*]members app1,app2
[*]}
在 services 目录中创建了各种服务的配置文件，如： disk.cfg http.cfg load.cfg mysql.cfg
并创建了 servicegroup.cfg 文件对服务进行分组，如：
[*]define servicegroup {
[*]servicegroup_name disk
[*]alias DISK
[*]members cache1,check_disk,cache2,check_disk
[*]}
Part 3 ：安装配置 NRPE
监控平台上的安装：
先安装 openssl-devel
yum install openssl-devel
Installing for dependencies: e2fsprogs-devel krb5-devel
再安装 NRPE:
tar zxvf nrpe-2.12.tar.gz
cd nrpe-2.12
./configure
make all
make install-plugin
在 objects/commands.cfg 中定义 check_nrpe 使用的命令：
[*]# 'check_nrpe' command definition
[*]define command{
[*] command_name check_nrpe
[*] command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
[*] }
被监控主机的安装：
同样需要安装 openssl-devel
创建 nagios 用户和组
groupadd nagios
useradd -g nagios -d /usr/local/nagios -s /sbin/nologin nagios
先安装 nagios-plugin:
tar zxvf nagios-plugins-1.4.12.tar.gz
cd nagios-plugins-1.4.12
./configure --prefix=/usr/local/nagios
make
make install
再安装 NRPE:
tar zxvf nrpe-2.12.tar.gz
cd nrpe-2.12
./configure
make all
make install-plugin
make install-daemon
make install-daemon-config
chown -R nagios:nagios /usr/local/nagios
配置 NRPE:
vi /usr/local/nagios/etc/nrpe.cfg
allowed_hosts=127.0.0.1,$Nagios监控平台的地址或域名
启动 NRPE 守护进程：
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
可以将此命令加入 /etc/rc.local ，以便开机自动启动。
检查 NRPE 是否正常：
在被监控主机上
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
在监控平台上
/usr/local/nagios/libexec/check_nrpe -H $目标主机地址
都应该可以输出 NRPE 的版本： NRPE v2.12
在被监控端的 nrpe.cfg 文件中，可以看到这样的配置：
command=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
这是用来检查 CPU 负载的。
这样，就可以在监控平台上定义如下服务来监控被监控端的 CPU 负载了：
[*]define service{
[*]host_name remotehost
[*]service_description check_load
[*]...
[*]check_command check_nrpe!check_load }
Part 4 ： 扩展提示信息发送方式(smtp, msn, fetion)
1. 使用 SMTP 发送邮件
objects/commands.cfg 中有邮件提醒命令的设置
如要通过 SMTP 发送邮件，可以使用 sendEmail:
http://caspian.dotconf.net/menu/Software/SendEmail/
安装
wget http://caspian.dotconf.net/menu/Software/SendEmail/sendEmail-v1.55.tar.gz
tar zxvf sendEmail-v1.55.tar.gz
mv sendEmail-v1.55/sendEmail /usr/local/bin/
发送邮件的示例：
sendEmail -f nagios@test.com -t admin@test.com -s smtp.test.com -u "test" -xu nagios@test.com
-xp password -m "test."
vi objects/commands.cfg
把 notify-host-by-email 和 notify-service-by-email 的邮件发送部分改为：
[*]/usr/local/bin/sendEmail -f nagios@test.com -t $CONTACTEMAIL$ -s smtp.test.com -u "$HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$" -xu nagios@test.com -xp password
2. 发送 MSN 提醒
这里有个 perl 写的程序：
http://blog.chinaunix.net/u/24312/showart_1076329.html
yum install perl-XML-Simple
yum install perl-Hash-Merge
perl -MCPAN -e 'install Net::MSN'
cd msn
修改一下 hello.pl 的 $handle 和 $password
chmod +x hello.pl
把发送者和接收者互相加为好友，然后发个测试信息试试：
./hello.pl admin@test.com hello
第一次运行时发现这样的错误提示：
could not find ParserDetails.ini in /usr/lib/perl5/vendor_perl/5.8.5/XML/SAX
在这里有相关说明：
http://perl-xml.sourceforge.net/faq/#parserdetails.ini
执行
perl -MXML::SAX -e "XML::SAX->add_parser(q(XML::SAX::PurePerl))->save_parsers()"
mkdir /usr/local/nagios/lib
mv lib /usr/local/nagios/lib/msn
chown -R nagios:nagios /usr/local/nagios/lib
vi msn_send.pl
#!/usr/bin/perl
use lib "/usr/local/nagios/lib/msn";
my $handle = 'nagios@live.cn';
my $password = 'password';
chown nagios:nagios msn_send.pl
chmod +x msn_send.pl
mv msn_send.pl /usr/local/nagios/libexec/
添加 MSN 提醒执行的命令：
vi /usr/local/nagios/etc/objects/commands.cfg
[*]define command{
[*] command_name notify-host-by-msn
[*] command_line /usr/local/nagios/libexec/msn_send.pl $CONTACTEMAIL$ "`/usr/bin/printf "%b" "***** Monitor *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n"`"
[*] }
[*]
[*]define command{
[*] command_name notify-service-by-msn
[*] command_line /usr/local/nagios/libexec/msn_send.pl $CONTACTEMAIL$ "`/usr/bin/printf "%b" "***** Monitor *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$"`"
[*] }
使用中发现，需要回复了才能终止进程，不然 check 就无法继续，而且是所有其它 host 和 service 的 check 都无法继续了。
作者说需要把接收报警的人加为好友，可是的确是加为好友了的。但据说是可以设置超时时间的。
如果有可以运行 PHP 的 Web 服务，用 PHP 发送 MSN 信息是个简单的办法：
http://www.fanatic.net.nz/2005/02/15/send-a-message-using-php/
安装
wget http://downloads.fanatic.net.nz/dev/php/sendMsg.zip
unzip sendMsg.zip
mv sendMsg /path/to/web/dir/msn
配置
默认的验证提交方式需要 ssl 支持，用 curl 的（需要在编译 PHP 时加上 --with-curl ）：
vi sendMsg.php
require_once('msnpauth-1.1.3.php');
发送中文需要先用 iconv 将字符集转为 UTF-8:
vi index.php
$sendMsg->sendMessage(iconv("GBK", "UTF-8", $_POST['message']), 'Times New Roman', '008000');
同样需要把发送者和接收者互相加为好友。
可以先打开 http://server/msn/index.php 测试一下能否发送。如果没有问题，可以写一个脚本来执行 MSN 信息发送命令：
vi /usr/local/nagios/libexec/msn_send.sh
[*]#!/bin/sh
[*]
[*]wget -O - -q --post-data="sender=nagios@live.cn&password=password&recipient=$1&message=$2" http://server/msn/index.php > /dev/null
chmod +x /usr/local/nagios/libexec/msn_send.sh
再把前面设置的 MSN 提醒命令中的 msn_send.pl 改为 msn_send.sh 就可以使用了。
3. 发送 短信 提醒
简单的，在 www.139.com 注册移动的邮箱，设置邮件短信提醒。这样就可以发送邮件的标题到注册的手机号码上。
还有利用飞信实现的：
http://www.it-adv.net/
依赖 glibc-2.4 。 CentOS4/RHEL4, Debian Etch 不能使用。
安装所依赖的库：
tar zxvf lib.tar.gz
mv lib /usr/local/lib/fetion
echo "/usr/local/lib/fetion" > /etc/ld.so.conf.d/fetion-i386.conf
ldconfig
再安装飞信的命令行客户端：
tar zxvf fetion_linux_20080402.tar.gz -C /usr/local/bin/
vi /usr/local/bin/sms.sh
[*]#!/bin/sh
[*]
[*]/usr/local/bin/sms -f 159xxxxxxxx -p password -t $1 -m "$2"
chmod +x /usr/local/bin/sms.sh
和添加 MSN 提醒命令一样添加短信提醒的命令就可以了。
Debian Etch 可以升级到 testing ， glibc 也就更新到 2.4 了。
sed -e 's|etch|testing|g' /etc/apt/sources.list > /etc/apt/sources.list~
mv /etc/apt/sources.list~ /etc/apt/sources.list
apt-get update
apt-get dist-upgrade
4.Nagios监控相关内容
1).nagios目录功能的简要说明
bin
Nagios执行程序所在目录，nagios文件即为主程序
etc
Nagios配置文件位置
sbin
Nagios Cgi文件所在目录，也就是执行外部命令所需文件所在的目录
Share
Nagios网页文件所在的目录
Var
Nagios日志文件、spid 等文件所在的目录
var/archives
日志归档目录
var/rw
用来存放外部命令文件
libexec
存放nagios插件
2)如何使用nagios插件
上面监控windows使用了check_nt插件(插件都放在/usr/local/nagios/libexec)
# ls /usr/local/nagios/libexec/
check_apt check_ftp check_mailq check_overcr check_tcp
check_breeze check_http check_mrtg check_ping check_time
check_by_ssh check_icmp check_mrtgtrafcheck_pop check_udp
check_clamd check_ide_smart check_nagios check_procs check_ups
check_cluster check_ifoperstatuscheck_nntp check_real check_users
check_dhcp check_ifstatus check_nntps check_rpc check_wave
check_dig check_imap check_nrpe check_sensorsnegate
check_disk check_ircd check_nt check_simap urlize
可以看到有很多插件我们也可以使用帮助来自己写监控代码
例如查看check_nt帮助
# pwd
/usr/local/nagios/libexec
# ./check_nt -h
Usage:check_nt -H host -v variable [-p port] [-w warning] [-c critical][-l params] [-d SHOWALL] [-t timeout]
#监控CPU写法
CPULOAD =
Average CPU load on last x minutes.
Request a -l parameter with the following syntax:
-l ,,.
should be less than 24*60.
Thresholds are percentage and up to 10 requests can be done in one shot.
ie: -l 60,90,95,120,90,95
#完整写法为
check_nt!CPULOAD!-l 5,80,90
check_nt调用cpuload,5分钟内负载平均达到80%为warning,负载达到90%为critical
监控磁盘使用
USEDDISKSPACE =
Size and percentage of disk use.
Request a -l parameter containing the drive letter only.
Warning and critical thresholds can be specified with -w and -c.
#如果要监控C盘,达到80%报警,达到90%为严重危险
check_nt!USEDDISKSPACE!-l c -w 80 -c 90
5.nagios文件关系图
http://blog.运维网.com/attachment/201009/185624600.png
参考资料
【1】 http://www.nagios.org Nagios官方网站
【2】 http://www.nagiosexchange.org/ Nagios插件
【3】 http://www.nagvis.org/ Nagios逻辑拓扑监控项目
【4】 http://nagiosbp.projects.nagiosforge.org/ Nagios商业过程监控项目
【5】 http://www.itnms.net/docs/nagios/cn/build/html/ Nagios3.X中文文档
【6】 http://blog.chinaunix.net/u/28387/article_63200.html Nagios安装配置实例
【7】 http://nagiosplug.sourceforge.net/developer-guidelines.html#TH RE SHOLDFORMAT Nagios标准报警参数模版
页:
[1]