cacti+nagios整合

Cacti+nagios

Cacti简介

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具,

Cacti是通过snmpget来获取数据，使用RRDtool绘画图形

Cacti是用php语言实现的一个软件，它的主要功能是用snmp服务获取数据，然后用rrdtool储存和更新数据，当用户需要查看数据的时候用rrdtool生成图表呈现给用户。因此，snmp和rrdtool是cacti的关键。Snmp关系着数据的收集，rrdtool关系着数据存储和图表的生成。Mysql配合PHP程序存储一些变量数据并对变量数据进行调用，如：主机名、主机ip、snmp团体名、端口号、模板信息等变量

snmp抓到数据不是存储在mysql中，而是存在rrdtool生成的rrd文件中（在cacti 根目录的rra文件夹下）。rrdtool对数据的更新和存储就是对rrd文件的处理，rrd文件是大小固定的档案文件（Round Robin Archive），它能够存储的数据笔数在创建时就已经定义

Cacti安装环境

操作系统：Centos 6.4

内核版本：2.6.32-358.el6

tengine：tengine-1.5.0

PHP：php-5.3.27

Mysql：mysql-5.6.13

Net-snmp：Net-SNMP-v6.0.1

RRdtool：rrdtool-1.4.7

Cacti：cacti-0.8.8b

Cacti架构图

数据实现层Apache php

数据存储层Mysql rrdtool

数据采集层Net-snmp script

Cacti工作原理图

Cacti各组件的功能

Cacti工作流程

安装tengine--------------------------------------------------------

#tar-zxvf tengine-1.5.0.tar.gz

#cd tengine-1.5.0

#./configure--prefix=/usr/local/tengine--with-http_stub_status_module

--with-openssl=/root/tools/openssl-1.0.1e

--with-jemalloc=/usr/local/jemalloc-3.4.0

注意：--with-openssl=/root/tools/openssl-1.0.1e

--with-jemalloc=/usr/local/jemalloc-3.4.0这里指的是源码路径,不需要安装

遇到此错误./configure:error:the HTTP rewrite module requires the PCRE library.解决方法yum-y install pcre-devel

Mysql安装----------------------------------------------------------

增加一个登录用户和群组

#groupadd mysql

#useradd-r-g mysql mysql

解压缩Mysql数据包

#tar-zxvf mysql-5.6.13.tar.gz

进入Mysql解压缩目录

#cd mysql-5.6.13

配置安装mysql

#cmake.

#make；make install

建立配置文件

#cp./support-files/https://www.360docs.net/doc/3513709239.html,f/etc/https://www.360docs.net/doc/3513709239.html,f

修改相应文件的权限

#chown-R root:mysql/usr/local/mysql

#chown-R mysql data

初始化数据库

#scripts/mysql_install_db--user=mysql

调整lib库路径

#echo“/usr/local/mysql/lib/mysql”>>/etc/ld.so.conf

#ldconfig刷新文件路径

Mysql启动控制

#/usr/local/mysql/bin/mysqld_safe--user=mysql&

将mysql添加为系统服务

#cp support-files/mysql.server/etc/init.d/mysqld

#chmod+x/etc/init.d/mysqld

#chkconfig--add mysqld

#chkconfig mysqld on

设置mysql程序的执行路径

#export PATH=$PATH:/usr/local/mysql/bin

#echo“PATH=$PATH:/usr/local/mysql/bin”>>/etc/profile

注意：在编译mysql源码时碰到如下错误

checking for termcap functions library...configure:error:No curses/termcap library found

解决方法：./configure--with-named-curses-libs=/lib64/libncursesw.so.5

Php安装------------------------------------------------------------

进入安装目录，依次执行下面命令：

解压源码包

#tar zxvf php-5.3.27.tar.gz

进入安装目录

#cd php-5.3.27

配置php安装信息,配置安装后目录，模块动态配置，允许重写重配置

#./configure--with-libdir=/lib64--prefix=/usr/local/php

--with-config-file-path=/usr/local/php/etc--with-mysql=/usr/local/mysql

--with-mysqli=/usr/local/mysql/bin/mysql_config

--with-iconv-dir=/usr/local/libiconv--with-freetype-dir--with-jpeg-dir

--with-png-dir--with-zlib--with-libxml-dir=/usr--enable-xml--disable-rpath --enable-safe-mode--enable-bcmath--enable-shmop--enable-sysvsem

--enable-inline-optimization--with-curl--with-curlwrappers--enable-mbregex --enable-mbstring--with-mcrypt--with-gd--enable-gd-native-ttf--with-openssl --with-mhash--enable-pcntl--enable-sockets--with-ldap--with-ldap-sasl

--with-xmlrpc--enable-zip--enable-soap--enable-fpm--with-fpm-user=www

--with-fpm-group=www

#make ZEND_EXTRA_LIBS='-liconv'

#make install

注意：

因为是64位系统，所以要加--with-libdir=/lib64

遇到这个错误：configure:error:Cannot find libmysqlclient under/usr/local/mysql

解决方法：ln-s/usr/local/mysql/lib//usr/local/mysql/lib64

ln-s/usr/local/mysql/lib/libmysqlclient.so.18/usr/lib64/

安装net-snmp-utils软件包-------------------------------------------

Net-snmp-utils软件包用于提供snmpget,snmpwalk等SNMP数据采集命令，由于软件包之前存在依赖关系，需要依次安装lm_senseors,net-snmp,net-snmp-utils

#yum install net-snmp-utils.x86_64

Rrdtool安装---------------------------------------------------------

安装rrdtool之前确保安装了这些库zlib libpng freetype libart_lgpl

#tar-zxvf rrdtool-1.4.7.tar.gz

#cd rrdtool-1.4.7

#./configure--prefix=/usr/local/rrdtool

#make&&make install

注意：

遇到此错误configure:error:Please fix the library issues listed above and try again.

解决方法yum-y install pango*

遇到此错误make[3]:***[perl-piped/Makefile]错误2

解决方法yum-y install perl-ExtUtils-MakeMaker

安装配置Cacti服务器套件--------------------------------------------

配置被监测端（snmpd）

在被监测的Linux服务器主机中，安装好net-snmp软件包，并配置启动snmpd服务，以便允许cacti系统采集数据

#yum install net-snmp

配置及启动snmpd服务

1.修改/etc/snmpd/snmpd.conf文件

依次查找修改第41、62、85行，以设置snmp访问权限。原文件中对应的内容如下

com2sec notConfigGroup default public

Access notConfigGroup“”any noauth exact systemview none none

#view all include.180

修改后变为如下

com2sec notConfigGroup192.168.1.55publicsvr

Access notConfigGroup“”any noauth exact all none none

#view all include.180

以上过程中，一次修改如下

第41行，将default修改为catcti监测服务器的IP地址，将public修改为共享SNMP信息的组识别字串

第62行，将systemview修改为all或read提供访问权限

第85行，去掉开头的注释符号

2.启动snmpd服务，并设置为自启动

#service snmpd start

#chkconfig--level35snmpd on

3.调整防火墙策略，允许从监测系统中访问本机的snmpd服务

#iptables-I INPUT-s192.168.1.55-p udp--dport161-j ACCEPT

#iptables-I OUTPUT-d192.168.1.55-p udp--sport161-j ACCEPT

配置监测服务端（cacti）

1.将下载的cacti文件包解压到web服务器的网页目录，并添加用于读写监测数据的用户#tar-zxvf cacti-0.8.8b.tar.gz-C/usr/local/tengine/html/

#mv/usr/local/tengine/html/cacti-0.8.8b cacti

#useradd cactiuser

#chown-R cactiuser:cactiuser/usr/local/tengine/html/cacti/rra/

/usr/local/tengine/html/cacti/log

2.设置监测数据库

#mysql-u root-p

mysql>create database cactidb default character set utf8;

Query OK,1row affected(0.02sec)

mysql>grant all ON cactidb.*To cactiuser@localhost identified by'pwd@123'; Query OK,0rows affected(0.03sec)

mysql>quit

#mysql-u cactiuser-p cactidb

3.调整cacti配置文件

修改include/config.php配置文件，设置正确的数据库连接参数

#vi/usr/local/tengine/html/cacti/include/config.php

$database_type="mysql";

$database_default="cactidb";//要访问的数据库名

$database_hostname="localhost";//数据库服务器地址（主机名或IP）$database_username="cactiuser";//授权访问数据库的用户

$database_password="pwd@123";//授权密码

$database_port="3306";//数据库服务的端口

?>

4.初始化cacti系统

使用web浏览器访问cacti服务器-----例如：http://192.168.1.55第一次访问cacti界面时，会自动跳转至cacti的初始化安装向导界面（如图1所示）

按照页面提示单击“下一步”，选择“全新安装”，cacti安装向导会自动查找到rrdtool、php、snmpget等工具命令（如图2所示），如果没有找到，则需要手工指定正确的路径（如果有多个php程序，注意要选择支持数据库的那一个），单击右下方的“完成”按钮，即会

自动转向web登录界面。

图1cacti初始化安装向导

图2设置各种工具命令的路径

完成初始化安装以后，再次访问cacti系统，即可看到web登录界面（如图3所示），输入正确的管理员用户名和密码（默认均为admin），首次登陆时系统会强制要求修改密码

图3cacti登陆界面

登录成功后进入cacti的web管理控制台（如图4所示）

图4cacti的web管理控制台

设置rrdtool工具的版本和字体路径

如果使用源码包安装的rrdtool，可能需要手动指定rrdtool版本号，否则可能出现部分图例显示不正常的现象，在cacti的控制台界面中，点击左侧栏的“设置”进行调整,如果图5所示

图5

添加被监测的设备或主机

1.连接设备或主机

在cacti控制台中，点击左侧栏“管理”下单“设备”，即可进行被监测设备或主机的管理，单击右上方的“添加”按钮，进入添加新设备的页面。

例如，若学要将192.168.1.13作为被监测设备，则在设备“Description”处填写识别名称在“hostname”处填写IP地址“192.168.1.13”，“Host Template”处通过下拉菜单选择“ucd/net SNMP Host”,”SNMP版本”选择“版本1”，并填写被监控主机实际使用的“snmp 组”名，最后单击右下方的“创建”按钮完成添加并进行初次连接，如图6所示

图6

2.指定监测项目

成功连接被监测主机后（会看到“保存成功”的提示信息），可以在页面下方看到默认监测的项目（如图7所示），相关图像模板默认已包含CPU占用、内存使用、平均负载、相关数据查询默认已包含接口统计、获取被监测分区

根据需求，添加删除项目

例如，若需要添加对系统进程的监测项，可以在“相关图像模板”下添加“Unix-Processes”,若需要添加对磁盘分区使用情况的监测项，可以在“Associated Data Queries”下添加“Unix-Get Mounted Partitions”，也可以选择删除默认的加载项，如图7所示

图7

3.保存设置

设置好各项监测项目以后，单击下方的“save”按钮保存设置

4.生成监测图像

此过程包括创建图像和将图像添加到监测树两个步骤

（1）创建图像

单击cacti控制台左侧栏的“新建图像”，进入图像创建页面，在“设备”下拉菜单处指定需要绘制图像的主机，勾选需要创建图像的监测项目（如图8所示），最后点击右下方的“创建”，在出项的页面中再次单击“创建”按钮即可完成

图8

在创建“数据查询”的图像时，通过右下方的“选择图像类型”下拉框，可以为接口统计选择不同的计算方式（默认为“输入/输出位/秒”）

（2）添加图像至监测树

Cacti系统将被监测设备的各种图像以树形结构进行管理，新建立的监测图像需要添加到“监测树”中，以方便用户进行分类查看与管理

单击cacti控制台左侧栏“管理”项下的“图像树”，在右侧点击“默认”，可以对默认的监测树进行管理（如图9所示）

图9

右击最右边的“添加”按钮，可以为默认监测树添加“树枝”节点项目。“树枝”节点作为监测树的子分类，主要包括三种不同的类型：设备、图像、标头

设备：添加一个“设备”节点时，该设备对应的所有图像自动列于该分支下，下图为添加一个“设备”节点

图像：“图像节点可以将单个监测图像添加到监测树中的指定分支，如果不指定“上层项目”，默认为监测树的最顶层“根”

标头：“标头”节点相当于用户在监测树中自行定义的一个新分类，在该分类下可以添加图像、设备、或者进一步添加子分类

添加cron计划任务，以定期采集数据

为了持续稳定的获取监测数据，需要设置好cron计划任务，一般设置为每隔五分钟获取一次监测信息即可（cacti系统内设置的默认间隔时间也是五分钟）

#su-cactiuser

$/usr/local/php/bin/php/usr/local/tengine/html/cacti/poller.php//执行首次初始化

$crontab-e

*/5****/usr/local/php/bin/php/usr/local/tengine/html/cacti/poller.php&> /dev/null

$exit

#service cuond start

#chkconfig--level35crond on

5.查看监测图像

单击cacti控制台上方的“查看图像标签”，然后展开左侧栏的“默认”监测树，点击需要查看的设备节点，如下图所示

插件安装

下载需要的插件包，解压到plugins然后在cacti控制台左侧栏点击插件管理启用插件即可

Nagios简介

Nagios是一个用来监视系统和网络的开源应用软件，它通常运行于一个主服务器上，这个服务器运行Liunx或Unix操作系统。Nagios利用其众多的插件实现对本机和远端服务的监控，当被监控对象出现异常，Nagios就会及时给管理人员告警。它是一个基于TCP/IP 协议的软件包，包含有nagios主程序和它的各个插件，配置非常灵活，可以监视的项目很多，也可以通过自定义shell脚本进行监控服务

Nagios功能非常强大，它可以监控服务和主机，但是他自身并不包括这部分功能的代码，所有的监控、检测功能都是有插件来完成的。再说报警功能，如果监控系统发现问题不能报警那就没有意义了，所以报警也是nagios很重要的功能之一。但是，同样的，nagios自身也没有报警部分的代码，甚至没有插件，而是交给用户或者其他相关开源项目组去完成。nagios安装，是指基本平台，也就是nagios软件包的安装。它是监控体系的框架，也是所有监控的基础

Nagios系统的特点主要有下面几点：

?监控主机资源和网络服务

?允许用户通过设计实现简单的插件来监控自己特定的服务

?当被监控对象出现问题时，会及时通知管理人员

?事先定义事件处理程序，当对象出现问题时自动调用对应的处理程序

?通过web页面来监视对象状态，警告提示和日志文件

需要安装的软件列表

nagios-3.2.1.tar.gz

nagios-plugins-1.4.14

ndoutils-1.4b9.tar.gz

npc-2.0.4.tar.gz

Nagios安装--------------------------------------------------------------------#tar zxvf nagios-3.3.1.tar.gz

#cd nagios

#./configure--prefix=/usr/local/nagios

#make all

#make install

#make install-init

#make install-commandmode

#make install-config

#chkconfig--add nagios

#chkconfig--level35nagios on

#chkconfig--list nagios

make install在安装这个动作之前要增加一个nagios用户，并修改它的权限,不然会出现以下错误：

cd./base&&make install

make[1]:Entering directory`/home/yahoon/nagios/nagios-2.9/base'

make install-basic

make[2]:Entering directory`/home/yahoon/nagios/nagios-2.9/base'

/usr/bin/install-c-m775-o nagios-g nagios-d/usr/local/nagios/bin

/usr/bin/install:invalid user`nagios'非法用户nagios

make[2]:***[install-basic]Error1

make[2]:Leaving directory`/home/yahoon/nagios/nagios-2.9/base'

make[1]:***[install]Error2

make[1]:Leaving directory`/home/yahoon/nagios/nagios-2.9/base'

make:***[install]Error2

=====================================================================

[root@cacti-qmail nagios-3.2.1]#useradd nagios

[root@cacti-qmail nagios-3.2.1]#mkdir/usr/local/nagios

[root@cacti-qmail nagios-3.2.1]#chown nagios.nagios/usr/local/nagios

[root@cacti-qmail nagios-3.2.1]#make all

[root@cacti-qmail nagios-3.2.1]#make install;make install-init;make

install-commandmode;make install-config;make install-webconf

编辑并安装nagios官方插件

#tar zxvf nagios-plugins-1.4.14

#cd nagios-plugins

#./configure--prefix=/usr/local/nagios--with-nagios--with-nagios-group=nagios #make&&make install

验证ls/usr/local/nagios/libexec/#会显示安装的插件文件，所有插件都是安装在此启动nagios

把nagios加入到启动服务列表中，以使在系统启动时自动启动

Chkconfig--add nagios

Chkconfig nagios on

验证nagios的样例配置文件

/usr/local/nagios/bin/nagios-v/usr/local/nagios/etc/nagios.cfg

如果没有报错，则可以启动nagios

Service nagios start重启之后就可以登录了

Nagios依赖PHP环境和perl环境。由于Tengine不支持Perl的CGI,这里就需要先来搭建Perl环境

让Tengine支持Perl的CGI方法有好几种，基本原理都是通过Perl的FCGI模块实现

1、安装FCGI模块

#tar xvzf FCGI-0.73.tar.gz

#cd FCGI-0.73

#perl Makefile.PL

#make

#make install

编译FCGI的时候报错

解决方法：yum install perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker就可以了

2、安装FCGI-ProcManager模块

#tar xvzf FCGI-ProcManager-0.19.tar.gz

#cd FCGI-ProcManager-0.19

#perl Makefile.PL

#make

#make install

3、安装IO和IO::ALL模块

#tar zxvf IO-1.25.tar.gz

#cd IO-1.25

#perl Makefile.PL

#make

#make install

#tar zxvf IO-All-0.41.tar.gz

#cd IO-All-0.41

#perl Makefile.PL

#make

#make install

4、下载Perl脚本

这个脚本的目的就是产生一个PERL的FastCGI接口，让Nginx可以以CGI方式处理Perl。建议把这个脚本放在Nginx安装目录。

#unzip perl-fcgi.zip

#cp perl-fcgi.pl/usr/local/nginx

#chmod755/usr/local/nginx/perl-fcgi.pl

5、5、建立一个CGI启动/停止脚本

这个SHELL脚本只是为了方便管理上面的Perl脚本。脚本中的www为tengine的运行用户，请据自己的实际情况调整。

注意事项：不能用root用户执行(会提示).要用与tengine相同身份的用户执行。否则可能会在tengine Log中提示Permision Denied。

#vim/usr/local/tengine/start_perl_cgi.sh

#!/bin/bash

#set-x

dir=/usr/local/tengine/

stop()

{

#pkill-f$dir/perl-fcgi.pl

kill$(cat$dir/logs/perl-fcgi.pid)

rm$dir/logs/perl-fcgi.pid2>/dev/null

rm$dir/logs/perl-fcgi.sock2>/dev/null

echo“stop perl-fcgi done”

}

start()

{

rm$dir/now_start_perl_fcgi.sh2>/dev/null

chown apache:apache$dir/logs

echo\"$dir/perl-fcgi.pl-l$dir/logs/perl-fcgi.log-pid$dir/logs/perl-fcgi.pid -S$dir/logs/perl-fcgi.sock\">>$dir/now_start_perl_fcgi.sh

chown apache.apache$dir/now_start_perl_fcgi.sh

chmod u+x$dir/now_start_perl_fcgi.sh

sudo-u apache$dir/now_start_perl_fcgi.sh

echo\"start perl-fcgi done\"

}

case$1in

stop)

rm$dir/now_start_perl_fcgi.sh2>/dev/null

stop

;;

start)

start

;;

restart)

stop

start

;;

esac

#vi now_start_perl_fcgi.sh

/usr/local/perl-fcgi/perl-fcgi.pl-l/usr/local/perl-fcgi/logs/perl-fcgi.log -pid/usr/local/perl-fcgi/logs/perl-fcgi.pid-S

/usr/local/perl-fcgi/logs/perl-fcgi.sock

#chmod755/usr/local/tengine/start_perl_cgi.sh

#/usr/local/tengine/start_perl_cgi.sh start

建立now_start_perl_fcgi.sh文件内容如：

/usr/local/perl-fcgi/perl-fcgi.pl-l/usr/local/perl-fcgi/logs/perl-fcgi.log -pid/usr/local/perl-fcgi/logs/perl-fcgi.pid-S

/usr/local/perl-fcgi/logs/perl-fcgi.sock

配置nagios web界面登陆帐号及密码

htpasswd-c/usr/local/nagios/etc/nagiospasswd mike

如果你没有htpasswd(这个工具由Apache安装包所提供),可在线生成需要加密数据。访问https://www.360docs.net/doc/3513709239.html,/us/password.php生成需要加密数据

创建加密验证文件

修改Nagios配置文件，给新增的用户增加访问权限

vi/usr/local/nagios/etc/cgi.cfg

#以下几项中分别加入新增的用户，多用户用逗号分隔。

authorized_for_system_information=nagios,mike

authorized_for_configuration_information=nagios,mike

authorized_for_system_commands=nagios,mike

authorized_for_all_services=nagios,mike

authorized_for_all_hosts=nagios,mike

authorized_for_all_service_commands=nagios,mike

authorized_for_all_host_commands=nagios,mike

修改tengine配置，以支持web方式访问nagios

server{

listen80;

server_name192.168.1.55;

root/home/admin/;

auth_basic"Nagios Access";

auth_basic_user_file/usr/local/nagios/etc/nagiospasswd;

access_log logs/www_lolfs.log main;

location/{

index index.php index.html index.htm;

}

location~\.php${

root/home/admin/;

fastcgi_pass127.0.0.1:9000;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME$document_root$fastcgi_script_name;

include fastcgi_params;

}

location~\.(cgi|pl)?${

gzip off;

root/usr/local/nagios/sbin;

rewrite^/nagios/cgi-bin/(.*)\.cgi/$1.cgi break;

fastcgi_pass unix:/usr/local/perl-fcgi/logs/perl-fcgi.sock;

fastcgi_param QUERY_STRING$query_string;

fastcgi_param REQUEST_METHOD$request_method;

fastcgi_param SCRIPT_FILENAME

/usr/local/nagios/sbin$fastcgi_script_name;

fastcgi_index index.cgi;

fastcgi_read_timeout60;

fastcgi_param REMOTE_USER$remote_user;

auth_basic"Nagios Access";

auth_basic_user_file/usr/local/nagios/etc/nagiospasswd;

}

location~*^.+.(jpg|jpeg|gif|png|ico)${

access_log off;

expires30d;

}

location~*^.+.(js|css)${

access_log off;

expires1h;

}

location~*^.+.(html|php)${

access_log off;

expires10m;

}

}

Nagios NRPE监控远程主机具体步骤如下。

1.监控机的软件的安装

监控机安装NRPE

tar zxvf nrpe-2.12.tar.gz

cd nrpe-2.12

./configure--prefix=/usr/local/nagios

make all

make install-plugin

#监控机只需安装到这步

2.被监控机的软件的安装

被监控机添加用户

groupadd nagios

useradd-g nagios-d/usr/local/nagios-s/sbin/nologin nagios 被监控机安装plugin

tar zxf nagios-plugins-1.4.13.tar.gz

cd nagios-plugins-1.4.13

./configure--with-nagios-user=nagios--with-nagios-group=nagios --prefix=/usr/local/nagios--with-ping-command="/bin/ping"

--with-mysql=/opt/mysql

make

make install

#查看插件文件是否已安装在这个目录

ls/usr/local/nagios/libexec

被监控机安装NRPE

tar zxvf nrpe-2.12.tar.gz

cd nrpe-2.12

./configure--prefix=/usr/local/nagios

make all

make install-plugin

make install-daemon

make install-daemon-config

cp init-script/etc/init.d/nagios-nrpe

chown-R nagios:nagios/usr/local/nagios

3.被监控机的配置

配置NRPE:

vi/usr/local/nagios/etc/nrpe.cfg

allowed_hosts=127.0.0.1,192.168.1.91

#Nagios监控机的地址或域名

修改/etc/hosts.allow增加监控机ip

echo'nrpe:192.168.1.91'>>/etc/hosts.allow

启动NRPE守护进程：

/usr/local/nagios/bin/nrpe-c/usr/local/nagios/etc/nrpe.cfg-d

可以将此命令加入/etc/rc.local，以便开机自动启动。

echo"/usr/local/nagios/bin/nrpe-c/usr/local/nagios/etc/nrpe.cfg-d">> /etc/rc.local

检查NRPE是否正常：

/usr/local/nagios/libexec/check_nrpe-H127.0.0.1

查看相应的端口：netstat-an|grep5666

防火墙开启5666允许局域网IP或固定IP连接

在监控主机上

/usr/local/nagios/libexec/check_nrpe-H$目标主机地址

都应该可以输出NRPE的版本：NRPE v2.12

检查可监控的服务

在被监控端的nrpe.cfg文件中，可以看到这样的配置：

command[check_load]=/usr/local/nagios/libexec/check_load-w15,10,5-c

30,25,20

这是用来检查CPU负载的。

例如check_load-w15,10,5-c30,25,20这个命令的意义如下

当1分钟多于15个进程等待,5分钟多于10个,15分钟多于5个则为warning状态

当1分钟多于30个进程等待,5分钟多于25个,15分钟多于20个则为critical状态如果需要自定参数则使用下面命令

command[check_load]=/usr/local/nagios/libexec/check_load-w$ARG1$-c$ARG2$并开启dont_blame_nrpe=1

开启参数将会带来一定的安全风险

被监控机重启nrpe

ps aux|grep nrpe

kill$pid

/usr/local/nagios/bin/nrpe-c/usr/local/nagios/etc/nrpe.cfg–d

4.监控机设置

在监控机commands.cfg添加nrpe的定义

#'check_nrpe'command definition

define command{

command_name check_nrpe

command_line$USER1$/check_nrpe-H$HOSTADDRESS$-c$ARG1$

}

增加hostA.cfg

在/usr/local/nagios/etc/objects/目录下新建文件：hostA.cfg

把A.cfg添加到nagios主机：

echo"cfg_file=/usr/local/nagios/etc/objects/hostA.cfg">>

/usr/local/nagios/etc/nagios.cfg

如果要再添加B机器方法炮制就可以了

hostA.cfg

define host{

use generic-server

host_name A

alias A

address A的IP

}

define service{

use generic-service

host_name A

service_description load

check_command check_nrpe!check_load

#使用自定参数

#check_command check_nrpe!check_load!6.0,5.0,4.0!15.0,8.0,6.0

}

重启监控机nagios

service nagios reload

访问http://localhost/nagios就可以看到新增的机器了

如何修改nrpe端口

被监控机nrpe.cfg修改server_port为15666

server_port=15666

重启nrpe

监控机commands.cfg增加-p15666

define command{

command_name check_nrpe

command_line$USER1$/check_nrpe-H$HOSTADDRESS$-p15666-c$ARG1$ }

重启nagios就可以了

Connection refused or timed out

检查nrpe端口

检查nrpe.cfg中allowed_hosts是否包含监控机ip地址