VI nagios

angela

VI nagios

　　一、相关概念：
　　cacti（监控工具；收集数据，根据数据绘图，如收集到CPU load：0.8 1.2等是具体的数据，做聚合后绘图；thold插件实现报警功能）
　　nagios：
　　监控工具；
　　监控对象（主机、服务|资源、联系人、时段、命令）
　　nagios对监控对象的监控有四种状态，只取状态值（OK、CRITICAL、WARNING、UNKNOWN），不论数值是多少，只取状态值，例如将监控对象CPU利用率定义好，在90%定义为CRITICAL，80%时为WARNING，其它数值则OK，监测不到时为UNKNOWN，不论监控对象是什么，只取监控的四种状态，简化使得管理员只关心监控对象是否正常，而不管当前的值是多少，更重要的是nagios在这样分析的结果之上提供了功能非常强大的报警系统，而cacti中是用thold插件实现报警能力，它与nagios比报警能力差太远了
　　cacti和nagios的着眼点不同，cacti收集数据绘图、展示走势；nagios分析监控结果，返回四种状态的某一种，并在状态危急时启动强大的报警机制给管理员发送通知，到现今nagios被广泛采用，已成为工业标准，强大到nagios本身是高度插件式的，nagios core不做任何监控工作，只是支持监控本身的工作运行，可将nagios core理解为nagios的工作平台，所有的监控功能都通过插件实现，nagios有一堆的plugins，可用官方提供，用户自己也可开发，plugin每次检测主机资源通过分析四种状态中的一种，nagios core取回nagios plugin返回的状态值来判断接下来处理的动作，高度插件化使得nagios整个工作机制和配置过程极具灵活性（越灵活复杂度越高）
　　nagios的整个工作过程是靠几种监控对象实现的：
　　主机--主机组（主机是一种对象，主机组也是一种对象）
　　服务|资源—服务组（服务和资源都统一称为服务）
　　联系人—联系人组（nagios的重大功能是一旦出问题报警，要能联系到谁，将通知发给谁，发给哪一组人）
　　时段timeperiod（定义对主机服务的监控时间段，联系人在什么时间段可接受通知，如server策略白天一定要正常，若不正常要能接到通知，晚上不正常则无所谓，就没必要接到通知）
　　命令command（非常重要的对象，nagios通过plugin监控主机或服务，简单来讲plugin就是一堆script，这个script本身对哪些对象进行监控，如对linux主机或win主机的监控方式不一样，对于httpd和nginx的监控方式也不一样，尽管都是web service，对于不同对象的监控通常使用特定的script来实现，script要应用到特定的对象上去，就算是同一个script对于不同的监控对象接受的参数、使用的方式都有可能不同（例如某一主机同时在线500个用户认为OK，1000个则WARNING，1500就是CRITICAL，而另一主机性能差在线100个OK，200个就WARNING了，500个就CRITICAL），command就是将插件揉合进定义好的命令模板中，这个模板可以应用到某个或某些监控对象上，以实现具体的监控）
　　这些监控对象彼此间有紧密的联系（非常复杂），如主机要有联系人（出现故障给谁通知），在哪个时段可发送给指定联系人，监控使用什么命令，对象之间有时需要互相引用，每一个监控对象，主机|服务|资源，都要定义出来，以主机为例给它起个名字，给出描述信息，使用什么命令监控，出现什么样的问题发送通知，是WARNING就告知还是CRITICAL才告知，还要说明发送通知给谁，在什么时候发送通知等
　　nagios支持模板进行配置（有时需要定义N个主机，若这N个主机都是linux-server，这些server除名字和描述信息不同之外，其它的要监控的内容都可以相同，对于多个监控对象，如果有很多属性相同时可使用template（对象模板）、联系人模板、主机|服务都可使用模板，在定义对象时直接套用模板，在模板中继承一些属性，再定义一些独有的属性即可
　　nagios要完成监控工作要定义对象，这些对象就是定义好的实体、并对它们加以区别
　　如下图，nagios对某一监控对象进行监控，要通过某一手段获取远端主机相关的属性状态信息，cacti基于SNMP工作，nagios也如此，nagios core不进行任何监控工作，通过各种插件来监控，插件分五类：check_by_ssh、check_nrpe、snmp、NSCA、check_xyz

　　ssh（在远端server（被监控端）上运行sshdaemon，被监控端要能接受监控端的ssh命令，插件将取得的结果予以分析，将分析的结果返回给nagios core，由core决定是否报警）
　　nrpe（非常独特，专用于监控linux或unix主机的机制，要在远端server上专门安装一nrpe程序，nrpe在被监控端运行将有监控结果，将结果返回给监控端的nrpe，监控端的nrpe再将结果返回给nagios core，可将这种方式理解为是C/S架构，监控端的nrpe是client，而被监控端是server-side）
　　snmp（在监控端每隔一段时间运行一堆snmp命令，联系到被监控端的snmpd（161port），通过本地的插件分析将结果返回至nagios core，snmp专用于监控那些既不支持ssh又不支持nrpe的主机，如win主机支持snmp、nrpe，但nagios并不优先使用基于snmp来监控win，而是使用NSclient++（专门在win主机上的客户端工具，是win的WMI组件），这个工具运行起来可实现nagios与win通信并且可获取win上资源的运行状态，并最终返回给nagios core）
　　nsca（snmp协议中有一种机制是trap，被监控端可主动通知监控端，nsca就是这么一种被监控机制，让nagios实现被动监控功能）
　　监控linux|unix有nrpe/snmp/nsca；监控win在win上安装NSclient++；监控router/switch/printer用snmp
　　ssh|nrpe|NSclient|snmp|nsca有些实现专门监控主机有些实现专门监控服务，这些本身并不是监控，而具体监控是由插件来实现的，这些只是让插件获取性能数据的一种手段、一种基础，而有些服务在监控时可直接使用插件来实现而不用借助额外的任何手段
　　例如要监控一台linux主机：
　　要定义主机对象（实例化监控对象的过程，说明监控的是哪个主机ip地址）；
　　要使用什么命令来监控（要定义命令对象，定义监控这个主机使用什么插件来监控，真正监控靠的是插件，插件能够监控的对象有很多，可用的插件也有很多，定义好命令把插件写里面，用这个命令对象监控这个主机对象，创建命令的过程就是实例化具体化插件的过程，创建对象的过程就是实例化被监控对象的过程；可使用多个命令来监控主机，如有的是监控主机资源、有的监控主机服务等，它们之间未必是一对一关系）；
　　一旦这个主机出故障应通知给谁（定义联系人对象，联系人对象名字、邮件、手机号，说明白通知的接收者，可使用联系人组
　　监控工作什么时候进行（要定义时段，是7*24都监控还是只在工作日内监控，联系人可在哪些时段接受通知，若server出现的是微小故障不是特别严重不必要半夜接到通知，还可定义例行维护时段不做监控）
　　nagios还可定义主机间的依赖关系（如router下有swith，switch下有N个主机，nagios既监控router、switch也监控这些主机，若switch故障就要发警告信息，由于switch故障其下的主机当然不能监控到，可定义依赖如switch故障就不需要再检测监控主机了，否则会收到一堆信息
　　依赖有彼此间依赖（双向依赖）和上下依赖（父子间依赖）；如两台host间相互依赖，那host1故障将不会收到host2的警告信息（不监控host2），host2故障也不收host1的警告信息（不监控host1）；如既监控某主机，又监控主机上的一些服务，当这台主机挂掉时其上运行的服务就没必要监控了
　　nagios强大到能分析这些依赖关系，要事先定义好
　　以上nagios是种监控机制，通过插件进行监控，监控状态很简单只返回4种状态，OK、WARNING、CRITICAL、UNKNOWN
　　发通知要由一种状态转为另一种状态才向管理员发通知（如OK-->CRITICAL）；有可能这样一种特殊情况，nagios监控某主机的一个服务，这个服务由于过于繁忙没及时响应（监控触发到被监控端，被监控端要消耗一些资源予以响应监控端），状态这时为UNKNOWN
　　状态有软状态和硬状态之分（当监控端发现状态发生改变，会重复多次检测，如OK-->UNKNOWN并不会立即发通知，再重复两次若仍为UNKNOWN就转为硬状态这时才通知，因为软状态的错误可能是临时性、偶然性的
　　还有一种非正常状态叫flapping（OK-->WARNING-->CRITICAL-->OK-->UNKNOWN-->OK），一旦主机处于此状态也要发通知
　　nagios提供了web接口（依赖php），像cacti那样展示出来（不但展示还发告警通知），要使用web接口则要装httpd，nagios的web server也要依赖于php，它也是一堆php script，在某些情况下要用到mysql（状态数据并不需要保存在mysql中，除非使用别的工具时），编译安装nagios时要装mysql，要监控mysql server时要调用mysql的头文件、库文件
　　nagios通常由一个主程序nagios（或叫nagioscore），一个插件程序（nagios-plugins）和四个可选的附件addon（NRPE、NSCA、NSclient++、NDOUtils）组成
　　注：NDOUtils用来将nagios的配置信息和各事件产生的数据存入数据库，以实现这些数据的快速检索和处理，可理解为是broker掮客，它能阻断nagios core自身的工作，在nagios core上附加一层新功能，将nagios core本来应该保存在文件中的信息，夺过来保存到数据库中（改变了原先应该走的方向）
　　安装nagios server-side要装nagios、nagios-plugins、httpd
　　NRPE（要实现基于NRPE监控linux则要装NRPE，客户端也要装NRPE，NRPE的运行依赖nagios-plugins，在client装NRPE前先安装nagios-plugins）
　　若要使用snmp监控别的主机，nagios-plugins已提供了snmp功能
　　若要监控windows，在win上装NSclient++
　　若要用NSCA，客户端要装上send-nsca，服务器端只要开启NSCA的功能（nagios自带的功能）
　　nagios监控win的手段有两种（snmp和NSClinet++）
　　注：NSClient++功能非常强大，可监测win的各种资源，如cpu/memory/disk spare/process/services，此工具还提供nrpe的能力和nsca的能力）
　　nagios与NSClient++通信（通信机制有N种，默认的且最简单常用的一种是nagios使用插件check_nt（如要监控win主机CPU状况使用check_nt命令并传递一些参数给NSClient++，NSClient++收到后在本地执行检测命令再返回给check_nt），这种方式虽易用但监测能力是最弱的；还可用nrpe功能，使用check_nrpe，建议使用此种check_nrpe监测能力更强大；通过nsca可实现被动检测，nagios监控端需要nsca daemon接受对方发来的检测结果）
　　注：check_nt的监控能力较弱，最好用check_nrpe
　　NRPE（nagios remote pluginexecutor）
　　二、操作：
　　[root@localhost ~]# uname -a（redhat6.5）
　　Linux localhost.localdomain2.6.32-431.el6.x86_64 #1 SMP Sun Nov 10 22:19:54 EST 2013 x86_64 x86_64 x86_64GNU/Linux
　　准备LAMP环境
　　同步系统时间
　　准备软件包：
　　nagios-3.3.1.tar.gz
　　nagios-plugins-1.4.14.tar.gz
　　[root@localhost ~]# yum -y install httpd php php-mysql mysql mysql-devel mysql-server
　　[root@localhost ~]# groupadd nagcmd（nagios的运行需要特殊的用户和组，这个组至关重要，很多nagios的管理功能一些cgi脚本的执行都要有这个组的权限才能执行）
　　[root@localhost ~]# useradd -G nagcmd nagios
　　[root@localhost ~]# passwd nagios
　　[root@localhost ~]# vim /etc/httpd/conf/httpd.conf（二进制格式包安装的httpd，用户名和组为apache，源码方式安装为daemon）
　　User apache
　　Group apache
　　[root@localhost ~]# usermod -a -G nagcmd apache
　　[root@localhost ~]# tar xf nagios-3.3.1.tar.gz
　　[root@localhost ~]# cd nagios
　　[root@localhost nagios]# ./configure --help| less
　　[root@localhost nagios]# ./configure --with-command-group=nagcmd --enable-event-broker --sysconfdir=/etc/nagios（--enable-event-broker，enables integration of event broker routines为ndo-utils作准备，无这个选项要使用nagios得重新编译）
　　……
　　Review the options above for accuracy.  If they look okay,
　　type 'make all' to compile the main program and CGIs.
　　[root@localhost nagios]# make all
　　[root@localhost nagios]# make install（安装nagios）
　　[root@localhost nagios]# make install-init（安装nagios的相关脚本，例如可使用servicestart|stop等）
　　[root@localhost nagios]# make install-commandmode（命令权限）
　　[root@localhost nagios]# make install-config（安装生成配置文件）
　　/usr/bin/install -c -m 775 -o nagios -gnagios -d /etc/nagios
　　/usr/bin/install -c -m 775 -o nagios -gnagios -d /etc/nagios/objects
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/nagios.cfg /etc/nagios/nagios.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/cgi.cfg /etc/nagios/cgi.cfg
　　/usr/bin/install -c -b -m 660 -o nagios -gnagios sample-config/resource.cfg /etc/nagios/resource.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/template-object/templates.cfg /etc/nagios/objects/templates.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/template-object/commands.cfg/etc/nagios/objects/commands.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/template-object/contacts.cfg /etc/nagios/objects/contacts.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/template-object/timeperiods.cfg/etc/nagios/objects/timeperiods.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/template-object/localhost.cfg /etc/nagios/objects/localhost.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/template-object/windows.cfg/etc/nagios/objects/windows.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/template-object/printer.cfg /etc/nagios/objects/printer.cfg
　　/usr/bin/install -c -b -m 664 -o nagios -gnagios sample-config/template-object/switch.cfg /etc/nagios/objects/switch.cfg
　　*** Config files installed ***
　　Remember, these are *SAMPLE* configfiles.  You'll need to read
　　the documentation for more information onhow to actually define
　　services, hosts, etc. to fit yourparticular needs.
　　[root@localhost nagios]# make install-webconf（会自动在/etc/httpd/conf.d/下生成nagios.conf配置文件，用于web接口，用于识别nagios程序配置，网页在/usr/local/nagios/share/下，这个配置文件可理解为路径别名，之后可通过http://192.168.23.137/nagios访问）
　　/usr/bin/install -c -m 644sample-config/httpd.conf /etc/httpd/conf.d/nagios.conf
　　*** Nagios/Apache conf file installed ***
　　[root@localhost nagios]# htpasswd -c /etc/nagios/htpasswd.users nagiosadmin（nagios的登录认证机制是用httpd的方式实现的）
　　New password:
　　Re-type new password:
　　Adding password for user nagiosadmin
　　[root@localhost nagios]# service httpd restart
　　Stopping httpd:                                           [  OK  ]
　　Starting httpd:                                           [  OK  ]
　　[root@localhost nagios]# chkconfig --add nagios
　　[root@localhost nagios]# chkconfig --list nagios
　　nagios             0:off 1:off 2:off 3:on 4:on 5:on 6:off
　　[root@localhost nagios]# service nagios start
　　Starting nagios: done.
　　[root@localhost nagios]# cd ..
　　[root@localhost ~]# tar xf nagios-plugins-1.4.14.tar.gz
　　[root@localhost ~]# cd nagios-plugins-1.4.14
　　[root@localhost nagios-plugins-1.4.14]#./configure --help | less
　　[root@localhost nagios-plugins-1.4.14]#./configure --with-nagios-user=nagios --with-nagios-group=nagios--sysconfdir=/etc/nagios
　　[root@localhost nagios-plugins-1.4.14]#make && make install
　　[root@localhost nagios-plugins-1.4.14]#service nagios restart（要关掉selinux否则会阻止cgi脚本的运行，#setenforce 0）
　　Running configuration check...done.
　　Stopping nagios: done.
　　Starting nagios: done.
　　[root@localhost nagios-plugins-1.4.14]# cd
　　[root@localhost ~]# ls /etc/nagios
　　cgi.cfg htpasswd.users  nagios.cfg  objects resource.cfg
　　[root@localhost ~]# ls /etc/nagios/objects（objects/下的这些对象可放在任意位置，只要在主配置文件nagios.cfg中将其包含进来即可）
　　commands.cfg  contacts.cfg localhost.cfg  printer.cfg  switch.cfg templates.cfg timeperiods.cfg  windows.cfg
　　访问http://192.168.23.137/nagios

　　[root@localhost ~]# vim /etc/nagios/nagios.cfg（cfg_dir定义的目录下的所有文件都会加载进来）
　　log_file=/usr/local/nagios/var/nagios.log
　　cfg_file=/etc/nagios/objects/commands.cfg
　　cfg_file=/etc/nagios/objects/contacts.cfg
　　cfg_file=/etc/nagios/objects/timeperiods.cfg
　　cfg_file=/etc/nagios/objects/templates.cfg
　　cfg_file=/etc/nagios/objects/localhost.cfg
　　#cfg_dir=/etc/nagios/servers
　　resource_file=/etc/nagios/resource.cfg
　　status_file=/usr/local/nagios/var/status.dat
　　status_update_interval=10
　　check_external_commands=1
　　command_check_interval=-1
　　command_file=/usr/local/nagios/var/rw/nagiosNaNd
　　lock_file=/usr/local/nagios/var/nagios.lock
　　temp_file=/usr/local/nagios/var/nagios.tmp
　　temp_path=/tmp
　　log_rotation_method=d
　　……
　　注：command_file=/usr/local/nagios/var/rw/nagiosNaNd，定义command的执行权限和执行身份，不是定义command本身
　　[root@localhost ~]# vim/etc/nagios/resource.cfg（对nagios而言$USER1$是宏（变量），由变量定义的配置文件，nagios支持32个宏，从$USER1$到$USER32$，默认$USER1$已使用，这些宏可理解为是nagios的环境变量，除31个可自定义的宏外，nagios还支持原生态的宏，不必事先定义的，如$HOSTADDRESS$会根据上下文的不同用来表示不同的主机；resource.cfg此文件一般不允许通过前端的web接口访问，正是通过此配置文件剥离了用户接口与cgi的内容，cgi若要访问用户的配置信息可调用这个文件，但在web接口访问不到，加强其安全性）
　　$USER1$=/usr/local/nagios/libexec
　　[root@localhost ~]# ls /usr/local/nagios/libexec（其下是一堆的插件，要引用某一个插件时，使用$USER1$/PLUGINS_NAME即可）
　　[root@localhost ~]# vim /usr/local/nagios/var/status.dat（nagios监测的某一服务或主机在某一时刻都有状态，保留所有状态的数据文件）
　　[root@localhost ~]# cd /etc/nagios/objects
　　[root@localhost objects]# vim commands.cfg
　　define command{
　　command_name    notify-host-by-email（必须要全局唯一，两个command_name一定不能重名，至关重要）
　　command_line    /usr/bin/printf"%b" "***** Nagios *****\n\nNotification Type:$NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo:$HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/mail -s "**$NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **"$CONTACTEMAIL$
　　}
　　……
　　define command{
　　command_name    check-host-alive
　　command_line    $USER1$/check_ping-H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 5（-w，warning，警告预值，有80%的丢包率且延迟为3000ms就警告；-c，critical的预值；-p，package，共检测几个数据包）
　　}
　　define command{
　　command_name    check_local_disk
　　command_line    $USER1$/check_disk-w $ARG1$ -c $ARG2$ -p $ARG3$（$ARG#$在不同的主机上可传递不同的参数）
　　}
　　[root@localhost objects]# vim contacts.cfg
　　define contact{
　　contact_name                   nagiosadmin             ; Shortname of user（contact_name定义的要全局唯一）
　　use                            generic-contact         ; Inheritdefault values from generic-contact template (defined above)（use从哪个模板继承的一些属性）
　　alias                          Nagios Admin            ; Fullname of user（描述性的名字，方便查看）
　　email                          nagios@localhost        ;nsclient++.exe-start）

　　nagios-side（监控端）：
　　[root@localhost objects]# ifconfig | grep "inet addr:"
　　inet addr:192.168.23.138 Bcast:192.168.23.255 Mask:255.255.255.0
　　inet addr:127.0.0.1 Mask:255.0.0.0
　　[root@localhost objects]# cd /usr/local/nagios/libexec/
　　[root@localhost libexec]# ll check_nt
　　-rwxr-xr-x. 1 nagios nagios 95456 Apr  1 15:59 check_nt
　　[root@localhost libexec]# ./check_nt -h
　　Usage:check_nt -H host -v variable [-p port] [-w warning] [-c critical] [-l params] [-d SHOWALL] [-u] [-t timeout]
　　注：-H，--hostname=HOST
　　-v，--variable=STRING（variable有CLIENTVERSION，CPULOAD，UPTIME，USEDDISKSPACE，MEMUSE，SERVICESTATE，PROCSTATE，COUNTER，INSTANCES）
　　[root@localhost libexec]# ./check_nt -H 192.168.23.140 -v UPTIME -p 12489 -s nagios
　　System Uptime - 0 day(s) 0 hour(s) 40minute(s)
　　[root@localhost libexec]# ./check_nt -H 192.168.23.140 -p 12489 -v CPULOAD -w 80 -c 90 -l 5,80,90 -s nagios（显示的结果分性能信息和一般信息，用竖线|隔开，注意若自己开发插件时，性能信息和一般信息必须要使用竖线隔开）
　　CPU Load 0% (5 min average) |   '5 min avg Load'=0%;80;90;0;100
　　[root@localhost libexec]# ./check_nt -H 192.168.23.140 -p 12489 -v USEDDISKSPACE -w 80 -c 90 -l C -s nagios
　　C:\ - total: 40.00 Gb - used: 8.96 Gb (22%)- free 31.04 Gb (78%) | 'C:\ Used Space'=8.96Gb;32.00;36.00;0.00;40.00
　　[root@localhost libexec]# cd /etc/nagios/objects
　　[root@localhost objects]# vim commands.cfg
　　define command{
　　command_name    check_nt
　　command_line    $USER1$/check_nt-H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$
　　}
　　[root@localhost objects]# vim windows.cfg
　　define host{
　　use             windows-server  ; Inherit default values from a template
　　host_name       winserver       ; The name we're giving to this host
　　alias           My WindowsServer       ; A longer name associatedwith the host
　　address         192.168.23.140  ; IP address of the host
　　}
　　define service{
　　use                    generic-service
　　host_name               winserver
　　service_description     NSClient++Version
　　check_command           check_nt!CLIENTVERSION
　　}
　　define service{
　　use                    generic-service
　　host_name               winserver
　　service_description     Uptime
　　check_command          check_nt!UPTIME
　　}
　　define service{
　　use                     generic-service
　　host_name               winserver
　　service_description     CPU Load
　　check_command          check_nt!CPULOAD!-l 5,80,90
　　}
　　define service{
　　use                    generic-service
　　host_name               winserver
　　service_description     MemoryUsage
　　check_command          check_nt!MEMUSE!-w 80 -c 90
　　}
　　define service{
　　use                    generic-service
　　host_name               winserver
　　service_description     C:\ DriveSpace
　　check_command          check_nt!USEDDISKSPACE!-l c -w 80 -c 90
　　}
　　define service{
　　use                    generic-service
　　host_name               winserver
　　service_description     W3SVC
　　check_command          check_nt!SERVICESTATE!-d SHOWALL -l W3SVC
　　}
　　define service{
　　use                    generic-service
　　host_name               winserver
　　service_description     Explorer
　　check_command           check_nt!PROCSTATE!-d SHOWALL -lExplorer.exe
　　}
　　[root@localhost objects]# vim  ../nagios.cfg（添加如下一行）
　　cfg_file=/etc/nagios/objects/windows.cfg
　　[root@localhost objects]#/usr/local/nagios/bin/nagios -v /etc/nagios/nagios.cfg
　　……
　　Total Warnings: 0
　　Total Errors:   0
　　Things look okay - No serious problems weredetected during the pre-flight check
　　[root@localhost objects]# service nagios restart
　　Running configuration check...done.
　　Stopping nagios: done.
　　Starting nagios: done.

　　2、
　　通过check_nrpe插件监测linux
　　nagios使用check_nrpe插件与被监控端的nrpe进程通信，nrpe的进程默认在5666port上，nagios-side监控端也要安装nrpe这个addon附件只不过不需启动这个服务
　　被监控端：
　　[root@localhost ~]# uname -a（centos6.3）
　　Linux localhost.localdomain2.6.32-279.el6.x86_64 #1 SMP Fri Jun 22 12:19:21 UTC 2012 x86_64 x86_64 x86_64GNU/Linux
　　[root@localhost ~]# ifconfig | grep "inet addr:"
　　inet addr:192.168.23.132  Bcast:192.168.23.255  Mask:255.255.255.0
　　inet addr:127.0.0.1 Mask:255.0.0.0
　　[root@localhost ~]# rpm -i nrpe-2.15-7.el6.src.rpm
　　[root@localhost ~]# cd rpmbuild
　　[root@localhost rpmbuild]# ls
　　SOURCES SPECS
　　[root@localhost SPECS]# yum -y install tcp_wrappers-devel
　　[root@localhost SPECS]# rpmbuild -bp nrpe.spec
　　[root@localhost SPECS]# cd ..
　　[root@localhost rpmbuild]# ls
　　BUILD BUILDROOT  RPMS  SOURCES SPECS  SRPMS
　　[root@localhost rpmbuild]# cd BUILD
　　[root@localhost BUILD]# ls
　　nrpe-2.15
　　[root@localhost BUILD]# cd nrpe-2.15/
　　[root@localhost nrpe-2.15]# ./configure --with-nrpe-user=nagios --with-nrpe-group=nagios --with-nagios-user=nagios --with-nagios-group=nagios --enable-command-args --enable-ssl --sysconfdir=/etc/nagios（--enable-command-args更强功能向命令传递参数）
　　[root@localhost nrpe-2.15]# make all
　　[root@localhost nrpe-2.15]# make install-plugin
　　[root@localhost nrpe-2.15]# make install-daemon
　　[root@localhost nrpe-2.15]# make install-daemon-config
　　[root@localhost nrpe-2.15]# cd /etc/nagios
　　[root@localhost nagios]# vim nrpe.cfg
　　log_facility=daemon
　　pid_file=/var/run/nrpe/nrpe.pid
　　server_port=5666
　　server_address=192.168.23.132（服务监听的地址，不指默认为0.0.0.0）
　　nrpe_user=nagios
　　nrpe_group=nagios
　　allowed_hosts=192.168.23.138（由谁来监控）
　　debug=0
　　command_timeout=60
　　connection_timeout=300
　　# command[]=（监控端nagios基于nrpe监控被监控端，要发起监控请求，在被监控端要先定义好执行的命令）
　　command[check_users]=/usr/local/nagios/libexec/check_users-w 5 -c 10
　　command[check_load]=/usr/local/nagios/libexec/check_load-w 15,10,5 -c 30,25,20
　　command[check_sda1]=/usr/local/nagios/libexec/check_disk-w 20% -c 10% -p /dev/sda1
　　command[check_sda2]=/usr/local/nagios/libexec/check_disk-w 20% -c 10% -p /dev/sda2
　　command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs-w 5 -c 10 -s Z
　　command[check_total_procs]=/usr/local/nagios/libexec/check_procs-w 150 -c 200 include_dir=/etc/nrpe.d/
　　[root@localhost nrpe-2.15]#/usr/local/nagios/bin/nrpe -c /etc/nagios/nrpe.cfg -d（开启nrpe守护进程，可制作脚本/etc/init.d/nrped方便管理见文末）
　　[root@localhost nrpe-2.15]# netstat -tnlp |grep :5666
　　tcp       0      0 192.168.23.132:5666         0.0.0.0:*                   LISTEN      21662/nrpe
　　监控端：
　　安装nrpe（具体见以上被监控端安装，此处只需安装到make all和make install-plugin即可）
　　[root@localhost nrpe-2.15]# ls /usr/local/nagios/libexec（查看是否有check_nrpe）
　　[root@localhost nrpe-2.15]# cd !$
　　cd /usr/local/nagios/libexec
　　[root@localhost libexec]# ./check_nrpe -h
　　Usage: check_nrpe -H  [ -b  ] [-4] [-6] [-n] [-u] [-p ] [-t ][-c ] [-a ]
　　[root@localhost libexec]# vim /etc/nagios/objects/commands.cfg
　　define command{
　　command_name    check_nrpe
　　command_line    $USER1$/check_nrpe-H $HOSTADDRESS$ -c $ARG1$
　　}
　　[root@localhost libexec]# cp /etc/nagios/objects/windows.cfg /etc/nagios/objects/linuxhost.cfg
　　[root@localhost libexec]# vim !$（此处service中定义的项要与被监控端nrpe.cfg中最末处定义的内容一致）
　　vim /etc/nagios/objects/linuxhost.cfg
　　define host{
　　use             linux-server    ; Inherit default values from a template
　　host_name       linuxserver     ; The name we're giving to this host
　　alias           My Linux Server ;A longer name associated with the host
　　address        192.168.23.132  ; IP address ofthe host
　　}
　　define service{
　　use                    generic-service
　　host_name              linuxserver
　　service_description    CHECK_USERS
　　check_command          check_nrpe!check_users
　　}
　　define service{
　　use                    generic-service
　　host_name              linuxserver
　　service_description     LOAD
　　check_command          check_nrpe!check_load
　　}
　　define service{
　　use                    generic-service
　　host_name              linuxserver
　　service_description     SDA1
　　check_command           check_nrpe!check_sda1
　　}
　　define service{
　　use                    generic-service
　　host_name              linuxserver
　　service_description     SDA2
　　check_command          check_nrpe!check_sda2
　　}
　　define service{
　　use                    generic-service
　　host_name              linuxserver
　　service_description     Zombie
　　check_command          check_nrpe!check_zombie_procs
　　}
　　define service{
　　use                     generic-service
　　host_name              linuxserver
　　service_description     Totalprocs
　　check_command          check_nrpe!check_total_procs
　　}
　　[root@localhost libexec]# vim /etc/nagios/nagios.cfg
　　cfg_file=/etc/nagios/objects/linuxhost.cfg
　　[root@localhost libexec]#/usr/local/nagios/bin/nagios -v /etc/nagios/nagios.cfg
　　[root@localhost libexec]# service nagios restart
　　Running configuration check...done.
　　Stopping nagios: done.
　　Starting nagios: done.

　　3、
　　通过check_nrpe监测windows
　　被监控端：
　　C:\Program Files\NSClient++\NSC（[modules]定义启动的模块；分号打头的是注释；allow_arguments是否允许nagios监控端传递参数，允许改为1；allow_nasty_meta_chars传递参数时是否允许包含特殊字符，允许改为1；use_ssl若启用则会强行使用ssl）
　　[modules]
　　NRPEListener.dll
　　NSClientListener.dll
　　NSCAAgent.dll
　　CheckWMI.dll
　　FileLogger.dll
　　CheckSystem.dll
　　CheckDisk.dll
　　CheckEventLog.dll
　　CheckHelpers.dll
　　[Settings]
　　use_file=1
　　allowed_hosts=192.168.23.138
　　[NSClient]
　　[NRPE]
　　port=5666
　　command_timeout=60
　　allow_arguments=1
　　allow_nasty_meta_chars=1
　　;use_ssl=1
　　bind_to_address=192.168.23.140
　　allowed_hosts=192.168.23.138
　　在win命令行下：
　　>cd ../..
　　>cd "Program FIles"
　　>cd "NSClient++"
　　>nsclient++ -stop
　　>nsclient++ -start
　　监控端：
　　[root@localhost ~]# cd /usr/local/nagios/libexec
　　[root@localhost libexec]# ./check_nrpe -H 192.168.23.140 -c checkCPU -a warn=80 crit=90 time=20 time=10 time=5
　　OK CPU Load ok.|'20'=0%;80;90;'10'=0%;80;90; '5'=0%;80;90;
　　4、
　　/usr/local/nagios/libexec/下，check_http用于监测webservice，check_mysql用于监测mysql service
　　[root@localhost libexec]# ./check_http -h
　　Usage: check_http -H  | -I [-u ] [-p ]
　　[-w ] [-c ] [-t ][-L]
　　[-a auth] [-f ]
　　[-e ] [-s string] [-l] [-r  | -R]
　　[-P string] [-m :] [-4|-6] [-N][-M ]
　　[-A string] [-k string] [-S] [-C ] [-T ][-j method]
　　Examples:
　　CHECK CONTENT: check_http -w 5 -c 10 --ssl -H www.verisign.com
　　[root@localhost libexec]# ./check_mysql -h
　　Usage: check_mysql [-d database] [-H host][-P port] [-s socket]
　　[-u user] [-p password] [-S]
　　添加监控httpd服务：
　　[root@localhost libexec]# cd /etc/nagios/objects
　　[root@localhost objects]# vim commands.cfg
　　define command{
　　command_name    check_http
　　command_line    $USER1$/check_http-I $HOSTADDRESS$ $ARG1$
　　}
　　[root@localhost objects]# vim linuxhost.cfg
　　define service{
　　use                    generic-service
　　host_name              linuxserver
　　service_description     Web Server
　　check_command           check_http
　　}
　　[root@localhost objects]#/usr/local/nagios/bin/nagios -v /etc/nagios/nagios.cfg
　　[root@localhost objects]# service nagiosrestart
　　Running configuration check...done.
　　Stopping nagios: done.
　　Starting nagios: done.

　　添加监控mysql：
　　[root@localhost objects]# vim commands.cfg
　　define command{
　　command_name    check_mysql
　　command_line   $USER1$/check_mysql -H $HOSTADDRESS$ -u $ARG1$ -p $ARG2$
　　}
　　[root@localhost objects]# vim linuxhost.cfg
　　define service{
　　use                     generic-service
　　host_name              linuxserver
　　service_description     MySQLServer
　　check_command          check_mysql!root!magedu
　　}
　　[root@localhost objects]#/usr/local/nagios/bin/nagios -v /etc/nagios/nagios.cfg
　　[root@localhost objects]# service nagios restart
　　Running configuration check...done.
　　Stopping nagios: done.
　　Starting nagios: done.

　　注：web service和mysql本身就对外提供服务，不需要NRPE或NSClient++这些额外插件
　　[root@localhost objects]# vim templates.cfg（host和service都定义在admins组上）
　　define contact{
　　name                            generic-contact        ; The name of this contact template
　　service_notification_period    24x7                    ; servicenotifications can be sent anytime
　　host_notification_period       24x7                    ; hostnotifications can be sent anytime
　　service_notification_options   w,u,c,r,f,s             ; sendnotifications for all service states, flapping events, and scheduled downtimeevents
　　host_notification_options      d,u,r,f,s               ; sendnotifications for all host states, flapping events, and scheduled downtimeevents
　　service_notification_commands   notify-service-by-email ; send service notificationsvia email
　　host_notification_commands      notify-host-by-email   ; send host notifications via email
　　register                       0                       ; DONTREGISTER THIS DEFINITION - ITS NOT A REAL CONTACT, JUST A TEMPLATE!
　　}
　　define host{
　　name                           linux-server    ; The name of thishost template
　　use                            generic-host    ; This templateinherits other values from the generic-host template
　　check_period                   24x7            ; By default,Linux hosts are checked round the clock
　　check_interval                 5               ; Actively checkthe host every 5 minutes
　　retry_interval                  1               ; Schedule host check retries at1 minute intervals
　　max_check_attempts             10              ; Check each Linuxhost 10 times (max)
　　check_command                  check-host-alive ; Default command to check Linux hosts
　　notification_period            workhours       ; Linux adminshate to be woken up, so we only notify during the day
　　; Note that the notification_period variable is being overridden from
　　; the value that is inherited from the generic-host template!
　　notification_interval          120             ; Resendnotifications every 2 hours
　　notification_options           d,u,r           ; Only sendnotifications for specific host states
　　contact_groups                  admins         ; Notifications get sent to the admins by default
　　register                       0               ; DONT REGISTER THIS DEFINITION - ITS NOT AREAL HOST, JUST A TEMPLATE!
　　}
　　define host{
　　name                   windows-server  ; The name of thishost template
　　use                    generic-host    ; Inherit defaultvalues from the generic-host template
　　check_period            24x7            ; By default, Windows servers aremonitored round the clock
　　check_interval          5               ; Actively check the server every 5 minutes
　　retry_interval          1               ; Schedule host check retries at1 minute intervals
　　max_check_attempts      10              ; Check each server 10 times(max)
　　check_command           check-host-alive        ; Default command to check if serversare "alive"
　　notification_period     24x7            ; Send notification out at any time- day or night
　　notification_interval   30              ; Resend notifications every 30minutes
　　notification_options    d,r             ; Only send notifications forspecific host states
　　contact_groups          admins          ; Notifications get sent to the adminsby default
　　hostgroups             windows-servers ; Host groups that Windows servers should be a member of
　　register                0               ; DONT REGISTER THIS - ITS JUSTA TEMPLATE
　　}
　　[root@localhost objects]# vim contacts.cfg
　　define contact{
　　contact_name                   nagiosadmin             ; Shortname of user
　　use                             generic-contact        ; Inherit default values from generic-contact template (defined above)
　　alias                           Nagios Admin            ; Full name of user
　　email                          nagios@localhost        ;