http://ywzhou.blog.51cto.com/2785388/1580160
http://www.linuxsa.org/post/32/
1、客户端新建脚本
[root@agent01 ~]# vi /usr/local/zabbix_agent/sbin/discovertcpport.sh #!/bin/bash portarray=(`netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'|sort|uniq`) #namearray=(`netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{if ($NF != "Address") print $NF}'|uniq`) length=${#portarray[@]} printf "{\n" printf '\t'"\"data\":[" for ((i=0;i<$length;i++)) do printf '\n\t\t{' printf "\"{#TCP_PORT}\":\"${portarray[$i]}\"}" # printf "\"{#TCP_NAME}\":\"${namearray[$i]}\"}" if [ $i -lt $[$length-1] ];then printf ',' fi done printf "\n\t]\n" printf "}\n"
脚本说明:
使用netstat命令输出端口号;-tnlp=Tcp协议+不显示别名+listen状态+显示程序名称;$1~$9表示输出的第几个参
数;awk {'print $4'}表示输出第4个参数(如
0.0.0.0:80);awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}表示截取冒号后面的值,且只能是0~9
的数字;|sort|uniq表示排序和去重。
脚本中注释掉的两行是用来监控服务的,只需替换掉其上的一行就是个扫描服务的脚本了。
2、客户端增加discovery的key
[root@agent01 ~]# echo "UnsafeUserParameters=1" >> /usr/local/zabbix_agent/etc/zabbix_agentd.conf [root@agent01 ~]# echo "UserParameter=tcpportlisten,/usr/local/zabbix_agent/sbin/discovertcpport.sh \"\$1\"">>/usr/local/zabbix_agent/etc/zabbix_agentd.conf
提示:客户端的脚本和配置可在安装时就提前做好,可以参考:
http://wgkgood.blog.51cto.com/1192594/1567615
http://ywzhou.blog.51cto.com/2785388/1579060
3、重启zabbix_agentd服务
[root@agent01 ~]# service zabbix_agentd restart #实际上我发现restart命令无效,因此使用下面的方法Kill进程 [root@agent01 ~]# ps ax|grep zabbix_agentd|grep -v grep |awk '{print $2}'|xargs kill -9 [root@agent01 ~]# /etc/init.d/zabbix_agentd start
4、测试
客户端运行脚本测试:
[root@agent01 ~]# cd /usr/local/zabbix_agent/sbin [root@agent01 sbin]# chmod +x discovertcpport.sh [root@agent01 sbin]# ./discovertcpport.sh
客户端测试扫描端口命令:
[root@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'
客户端测试扫描服务命令:
[root@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{print $NF}'
可以看到上面两条命令输出都有重复项,因为没有加上去重|uniq。
以下命令在客户端执行,目录是zabbix_agent,和服务端不一样,命令没有添加到init.d中,因此必须输入全路径,否则提示命令无效。
[root@zabbix ~]# /usr/local/zabbix_agent/bin/zabbix_get -s 127.0.0.1 -k tcpportlisten
注意:很可能的情况是客户端执行该命令无反应,不理会,直接往下走,能在zabbix上监控到就行。
下图是在zabbix服务器创建的脚本,然后进行本地的zabbix_get测试:
5、在Linux模板中创建端口自动发现规则
设置自动发现规则名称和KEY:
创建Item原型:
创建触发器原型:
创建图像原型(可以忽略):
6、查看自动发现结果
查看自动发现图像:
结论:自动发现可以很好的监控服务器端口,当有新端口开启时会自己扫描到,不用人为的去关心,建议将不重要的触发器禁用,否则会频繁收到报警通知,有的端口是一会上一会下的。
zabbix自动监控windows端口
说明:Zabbix本身自带两个自动发现模板,分别是磁盘发现Mounted filesystem discovery和网卡发现Network interface discovery;本人参考这两个模板制做了自动端口发现模板和自动服务发现模板。
1、关于自定义KEY
(1)参考官方文档:
https://www.zabbix.com/documentation/2.4/manual/config/items/userparameters
(2)Key自定义的语法格式
UserParameter=<key>,<command>
(3)例子:查看linux系统版本
#vi zabbix_agentd.conf UnsafeUserParameters=1 UserParameter=get.os.type,head -1 /etc/issue #service zabbix_agentd restart #zabbix_get -s 127.0.0.1 -k get.os.type
(4)例子:传递参数的用法
#vi zabbix_agentd.conf UnsafeUserParameters=1 UserParameter=wc[*],grep -c"$2"$1 #这里表示把$2,$1的传递给key,测试如下 #service zabbix_agentd restart #zabbix_get -s 127.0.0.1-k wc[/etc/passwd,root]
说明:/etc/passwd为$1,root为$2,则key最终运行的命令为grep-c root /etc/passwd
(5)例子:查看passwd文件的行数
#vi zabbix_agentd.conf UnsafeUserParameters=1 UserParameter=count.line.passwd,wc -l /etc/passwd|awk'{print $1}' #service zabbix_agentd restart #zabbix_get -s 127.0.0.1 -k count.line.passwd
2、创建脚本文件
在客户端新建discovertcpport.bat文件,放在c:\zabbix\目录中,内容如下:
@echo off echo { echo "data":[ for /F "tokens=2 delims= " %%i IN ('netstat -anp tcp^|find /i "LISTENING"') DO for /F "tokens=2 delims=:" %%j IN ("%%i") DO echo {"{#TCP_PORT}":"%%j"}, echo {"{#TCP_PORT}":"10050"} echo ] echo }
脚本说明:
命令netstat -anp tcp ^|find /i "LISTENING" 用来查看监听状态的TCP端口;
for /F "tokens=2 delims= "表示循环输出的截取值,即每行以空格(delims= )分隔的第2段(token=2)值,以变量%%i输出;
之后以同样的循环截取出端口号并格式化输出结果;
这里的输出格式必须按JSON对象格式输出,否则报错“Value should be a JSON object”;
特别要注意最后一行没有逗号,因此单独添加一行echo {"{#TCP_PORT}":"10050"}来结束,以满足JSON对象格式。
3、修改客户端配置
在客户端的zabbix_agentd.conf中添加以下内容:
UnsafeUserParameters=1 UserParameter=tcpportlisten,c:\zabbix\discovertcpport.bat
说明:第一条表示允许使用用户自定义参数,第二条设置用户参数,名称tcpportlisten是自定义的KEY名,后接KEY要执行的命令或脚本文件。
重新启动zabbix agentd服务
提示:客户端的脚本和配置可在安装时就提前做好,参考我的安装文档:
http://ywzhou.blog.51cto.com/2785388/1579165
4、客户端测试
以管理员身份运行CMD,cd到c:\zabbix目录,输入脚本文件名,回车:
说明:上图是在我笔记上测试的,扫描出的端口并非监控主机10.188.1.44的。
JSON格式说明:#TCP_PORT是变量名称,后面的数值是变量的值。
5、服务端测试
[root@zabbix ~]# /usr/local/zabbix/bin/zabbix_get -s 10.188.1.44 -k tcpportlisten
说明:可以看到监控主机扫描出的端口中已有10050,而我在后面添加了一个10050,不要紧,接着往下看。
6、创建端口自动发现规则
可以单独创建一个模板,也可以直接在windows模板中创建:
7、设置端口自动发现规则
使用的KEY就是在客户端配置文件中自定义的tcpportlisten
8、给自动发现模板创建Item原型
使用ntp.tcp.listen[]来监控端口状态,[]内的值取自变量#TCP_PORT的值,标题中的$1同样取自变量#TCP_PORT的值。
9、给自动发现模板创建触发器原型
点击Select prototype为触发器选择Item原型:
10、给自动发现模板创建图像原型
图像原型也可以不创建,意义不大,返回的值不是0就是1,看不看图无所谓;但是要监控性能这样有曲线的还是有必要的.
11、重复监控问题
如果已经使用net.tcp.listen手动创建了端口监控,会报如下错误,但不要紧。
12、查看端口自动监控结果
由于我是在windows模块中添加的自动发现规则,因此监控主机做好前面说的配置就会自己添加端口监控了;如果是在单独创建的模板中创建的,就要Link到监控主机上了.
13、查看最近返回的值
结论:自动监控端口虽然省事,但很多监听端口都不了解,不知是什么程序启用了,可以和前面的端口模板配合使用;先创建端口模板用来监听重要的服务端口,再使用自动监控端口来监控其他监听端口。
修改下脚本可以用来监控其他的内容,比如监控已启动的服务net start,监控已连接的客户端netstat ESTABLISHED状态等;还可以在端口监控脚本基础上多添加几个和端口有关的ITEMS,如是否可连接,连接性能如何等。
将一些不重要的端口的触发器禁用,否则会频烦收到邮件报警。
http://ywzhou.blog.51cto.com/2785388/1579936
zabbix手动监控windows端口
1、监控端口的几个主要Keys:
net.tcp.listen[port] | Checks if this port is in LISTEN state. 0 - it is not, 1 - it is in LISTEN state. 监控TCP端口是否监听 |
net.tcp.port[<ip>,port] | Check, if it is possible to make TCP connection to the port number. 0 - cannot connect, 1 - can connect. IP address is optional. If ip is missing, 127.0.0.1 is used. Example: net.tcp.port[,80] 检查TCP端口是否可以正常连接。 |
net.tcp.service[service,<ip>,<port>] | Check if service is available. 0 - service is down, 1 - service is running. If ip is missing 127.0.0.1 is used. If port number is missing, default service port is used. Example: net.tcp.service[ftp,,45]. 检查服务是否可用,FTP服务可直接使用FTP模板 |
net.tcp.service.perf[service,<ip>,<port>] | Check performance of service "service". 0 - service is down, sec - number of seconds spent on connection to the service. If ip is missing 127.0.0.1 is used. If port number is missing, default service port is used. 监控服务(端口)连接性能 |
net.udp.listen[port] | Checks if this port is in LISTEN state. 0 - it is not, 1 - it is in LISTEN state. 监控UDP端口是否监听(不支持windows) |
说明:Zabbix自带单独服务检测模板,如Template App FTP Service,就是使用的ket.tcp.service[ftp]这个KEY来监控的。
2、创建一组专门用于端口监控的模板
监控80端口的模板,新建一个组Tcp Port
3、在模板中添加Item
添加一个监控80端口是否在Listen状态的Item,使用的KEY是net.tcp.listen[]
4、添加第二个Item
这个Item使用的KEY是net.tcp.port[],用来检查TCP端口是否可以正常连接
5、添加第三个Item
这个Item使用的KEY是net.tcp.service[],用来监控服务是否可用,不指定端口将检查该服务的默认端口
6、添加第四个Item
这个Item使用的KEY是net.tcp.service[],用来监控服务(端口)的连接性能,注意下面的数据类型选择float
7、给第一个Item创建一个触发器
第一个Item是监控80端口是否在listen状态,返回0表示不在,返回1表示在
8、在模板中创建一个图像,将4个Items显示在图像中
9、将模板Link到监控主机上
10、主机HV01显示的监控结果
11、主机HV03显示的监控结果
说明:通过以上两图可以看到四个Items的区别与作用
12、主机HV03的监控图像
说明:上图反映了四个端口监控Items的状态与数值,performance反映了HV03服务器的80端口连接性能,越小越好。
http://ywzhou.blog.51cto.com/2785388/1579917
zabbix自动监控windows服务
一、监控服务状态的Key:
service_state[service] | State of service. 0 - running, 1 - paused, 2 - start pending, 3 - pause pending, 4 - continue pending, 5 - stop pending, 6 - stopped, 7 - unknown, 255 - no such service 返回0表示运行,返回6表示关闭,返回7表示未知,返回255表示没有。 |
二、手动监控客户端Agent服务
1、查看客户端服务名称
2、给监控主机添加Items
监控客户端agent服务状态,这里故意多输了个2
3、创建触发器
由于返回0表示运行,因此设置不为0时报警
4、查看监控图像(在Last Data中找)
可以看到因为没有Zabbix Agent2这个服务,返回255,将2去掉后再观察可以看到返回值为0
三、自动监控windows服务状态
1、创建脚本
在客户端新建discoverservice.bat文件,放在c:\zabbix\目录中,内容如下:
@echo off echo { echo "data":[ for /F "skip=1 eol=命 tokens=*" %%i IN ('net start') DO echo {"{#SERVICE_NAME}":"%%i"}, echo {"{#SERVICE_NAME}":"Zabbix Agent"} echo ] echo }
脚本说明:
net start命令输出所有已启动的服务,但是有第一行"已经启动以下 Windows 服务: "和最后一行"命令成功完成。",需要去掉,因此
skip=1 eol=命 tokens=*就好理解了,跳过第一行和命字开头的行;最后再插入一条{"
{#SERVICE_NAME}":"Zabbix Agent"}来确保最后没后行没有逗号,满足JSON格式。
2、修改客户端配置
在zabbix_agentd.conf中添加以下内容
UnsafeUserParameters=1 UserParameter=servicestate,c:\zabbix\discoverservice.bat
重新启动zabbix agentd服务
提示:客户端的脚本和配置可在安装时就提前做好,参考我的安装文档:
http://ywzhou.blog.51cto.com/2785388/1579165
3、客户端测试
以管理员身份运行CMD,cd到c:\zabbix目录,输入脚本文件名,回车:
4、服务端测试
[root@zabbix ~]# /usr/local/zabbix/bin/zabbix_get -s 10.188.1.46 -k servicestate
注意:图中Visual Studio Team Foundation后的中文会显示乱码,后面会说明。
5、在Windows模板中创建自动监控规则
6、创建Items原型
7、创建触发器原型
8、查看监控主机的自动发现规则
说明:Agent服务重复了一次,不用管,zabbix不添加重复的ITEM。
9、查看服务自动监控结果
结论:自动发现端口和服务会添加大量的ITEMS,因此不建议在模板中添加GRAPH,并且最好创建模板时新建端口组和服务组,方便查看时过滤;将一些不重要的服务的触发器禁用,否则会频烦收到邮件报警。
另外中文乱码问题参考:
http://ywzhou.blog.51cto.com/2785388/1580144