linux 监控后台服务,zabbix自动监控Linux端口 , 自动和手动监控windows端口 ，zabbix自动监控windows服务...

1、客户端新建脚本[root@agent01 ~]# vi /usr/local/zabbix_agent/sbin/discovertcpport.sh

#!/bin/bash

portarray=(`netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'|sort|uniq`)

#namearray=(`netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{if ($NF != "Address") print $NF}'|uniq`)

length=${#portarray[@]}

printf "{\n"

printf  '\t'"\"data\":["

for ((i=0;i

do

printf '\n\t\t{'

printf "\"{#TCP_PORT}\":\"${portarray[$i]}\"}"

#     printf "\"{#TCP_NAME}\":\"${namearray[$i]}\"}"

if [ $i -lt $[$length-1] ];then

printf ','

fi

done

printf  "\n\t]\n"

printf "}\n"

脚本说明：

使用netstat命令输出端口号；-tnlp=Tcp协议+不显示别名+listen状态+显示程序名称；$1~$9表示输出的第几个参

数；awk {'print $4'}表示输出第4个参数(如

0.0.0.0:80)；awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}表示截取冒号后面的值，且只能是0~9

的数字；|sort|uniq表示排序和去重。

脚本中注释掉的两行是用来监控服务的，只需替换掉其上的一行就是个扫描服务的脚本了。

2、客户端增加discovery的key[root@agent01 ~]# echo "UnsafeUserParameters=1" >> /usr/local/zabbix_agent/etc/zabbix_agentd.conf

[root@agent01 ~]# echo "UserParameter=tcpportlisten,/usr/local/zabbix_agent/sbin/discovertcpport.sh \"\$1\"">>/usr/local/zabbix_agent/etc/zabbix_agentd.conf

提示：客户端的脚本和配置可在安装时就提前做好，可以参考：

3、重启zabbix_agentd服务[root@agent01 ~]# service zabbix_agentd restart

#实际上我发现restart命令无效，因此使用下面的方法Kill进程

[root@agent01 ~]# ps ax|grep zabbix_agentd|grep -v grep |awk '{print $2}'|xargs kill -9

[root@agent01 ~]# /etc/init.d/zabbix_agentd start

4、测试

客户端运行脚本测试：[root@agent01 ~]# cd /usr/local/zabbix_agent/sbin

[root@agent01 sbin]# chmod +x discovertcpport.sh

[root@agent01 sbin]# ./discovertcpport.sh

客户端测试扫描端口命令：[root@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'

客户端测试扫描服务命令：[root@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{print $NF}'

可以看到上面两条命令输出都有重复项，因为没有加上去重|uniq。

以下命令在客户端执行，目录是zabbix_agent，和服务端不一样，命令没有添加到init.d中，因此必须输入全路径，否则提示命令无效。[root@zabbix ~]# /usr/local/zabbix_agent/bin/zabbix_get -s 127.0.0.1 -k tcpportlisten

注意：很可能的情况是客户端执行该命令无反应，不理会，直接往下走，能在zabbix上监控到就行。

下图是在zabbix服务器创建的脚本，然后进行本地的zabbix_get测试：

5、在Linux模板中创建端口自动发现规则

设置自动发现规则名称和KEY：

创建Item原型：

创建触发器原型：

创建图像原型(可以忽略)：

6、查看自动发现结果

查看自动发现图像：

结论：自动发现可以很好的监控服务器端口，当有新端口开启时会自己扫描到，不用人为的去关心，建议将不重要的触发器禁用，否则会频繁收到报警通知，有的端口是一会上一会下的。

zabbix自动监控windows端口

说明：Zabbix本身自带两个自动发现模板，分别是磁盘发现Mounted filesystem discovery和网卡发现Network interface discovery；本人参考这两个模板制做了自动端口发现模板和自动服务发现模板。

1、关于自定义KEY

(1)参考官方文档：

(2)Key自定义的语法格式

UserParameter=,

(3)例子：查看linux系统版本#vi zabbix_agentd.conf

UnsafeUserParameters=1

UserParameter=get.os.type,head -1 /etc/issue

#service zabbix_agentd restart

#zabbix_get -s 127.0.0.1 -k get.os.type

(4)例子：传递参数的用法#vi zabbix_agentd.conf

UnsafeUserParameters=1

UserParameter=wc[*],grep -c"$2"$1

#这里表示把$2,$1的传递给key，测试如下

#service zabbix_agentd restart

#zabbix_get -s 127.0.0.1-k wc[/etc/passwd,root]

说明：/etc/passwd为$1,root为$2,则key最终运行的命令为grep-c root /etc/passwd

(5)例子：查看passwd文件的行数#vi zabbix_agentd.conf

UnsafeUserParameters=1

UserParameter=count.line.passwd,wc -l /etc/passwd|awk'{print $1}'

#service zabbix_agentd restart

#zabbix_get -s 127.0.0.1 -k count.line.passwd

2、创建脚本文件

在客户端新建discovertcpport.bat文件，放在c:\zabbix\目录中，内容如下：@echo off

echo {

echo         "data":[

for /F "tokens=2 delims= " %%i IN ('netstat -anp tcp^|find /i "LISTENING"') DO for /F "tokens=2 delims=:" %%j IN ("%%i") DO echo                 {"{#TCP_PORT}":"%%j"},

echo                 {"{#TCP_PORT}":"10050"}

echo         ]

echo }

脚本说明：

命令netstat -anp tcp ^|find /i "LISTENING" 用来查看监听状态的TCP端口；

for /F "tokens=2 delims= "表示循环输出的截取值，即每行以空格(delims= )分隔的第2段(token=2)值，以变量%%i输出；

之后以同样的循环截取出端口号并格式化输出结果；

这里的输出格式必须按JSON对象格式输出，否则报错“Value should be a JSON object”；

特别要注意最后一行没有逗号，因此单独添加一行echo {"{#TCP_PORT}":"10050"}来结束，以满足JSON对象格式。

3、修改客户端配置

在客户端的zabbix_agentd.conf中添加以下内容：UnsafeUserParameters=1

UserParameter=tcpportlisten,c:\zabbix\discovertcpport.bat

说明：第一条表示允许使用用户自定义参数，第二条设置用户参数，名称tcpportlisten是自定义的KEY名，后接KEY要执行的命令或脚本文件。

重新启动zabbix agentd服务

提示：客户端的脚本和配置可在安装时就提前做好，参考我的安装文档：

4、客户端测试

以管理员身份运行CMD，cd到c:\zabbix目录，输入脚本文件名，回车：

说明：上图是在我笔记上测试的，扫描出的端口并非监控主机10.188.1.44的。

JSON格式说明：#TCP_PORT是变量名称，后面的数值是变量的值。

5、服务端测试[root@zabbix ~]# /usr/local/zabbix/bin/zabbix_get -s 10.188.1.44 -k tcpportlisten

说明：可以看到监控主机扫描出的端口中已有10050，而我在后面添加了一个10050，不要紧，接着往下看。

6、创建端口自动发现规则

可以单独创建一个模板，也可以直接在windows模板中创建：

7、设置端口自动发现规则

使用的KEY就是在客户端配置文件中自定义的tcpportlisten

8、给自动发现模板创建Item原型

使用ntp.tcp.listen[]来监控端口状态，[]内的值取自变量#TCP_PORT的值，标题中的$1同样取自变量#TCP_PORT的值。

9、给自动发现模板创建触发器原型

点击Select prototype为触发器选择Item原型：

10、给自动发现模板创建图像原型

图像原型也可以不创建，意义不大，返回的值不是0就是1，看不看图无所谓；但是要监控性能这样有曲线的还是有必要的.

11、重复监控问题

如果已经使用net.tcp.listen手动创建了端口监控，会报如下错误，但不要紧。

12、查看端口自动监控结果

由于我是在windows模块中添加的自动发现规则，因此监控主机做好前面说的配置就会自己添加端口监控了；如果是在单独创建的模板中创建的，就要Link到监控主机上了.

13、查看最近返回的值

结论：自动监控端口虽然省事，但很多监听端口都不了解，不知是什么程序启用了，可以和前面的端口模板配合使用；先创建端口模板用来监听重要的服务端口，再使用自动监控端口来监控其他监听端口。

修改下脚本可以用来监控其他的内容，比如监控已启动的服务net start，监控已连接的客户端netstat ESTABLISHED状态等；还可以在端口监控脚本基础上多添加几个和端口有关的ITEMS，如是否可连接，连接性能如何等。

将一些不重要的端口的触发器禁用，否则会频烦收到邮件报警。

zabbix手动监控windows端口

1、监控端口的几个主要Keys：

net.tcp.listen[port]Checks if this port is in LISTEN state. 0 - it is not, 1 - it is in LISTEN state.

监控TCP端口是否监听

net.tcp.port[,port]Check, if it is possible to make TCP connection to the port number. 0 - cannot connect,

1 - can connect. IP address is optional. If ip is missing, 127.0.0.1 is used.

Example: net.tcp.port[,80]

检查TCP端口是否可以正常连接。

net.tcp.service[service,,]Check if service is available. 0 - service is down, 1 - service is running.

If ip is missing 127.0.0.1 is used. If port number is missing, default service port is used.

Example: net.tcp.service[ftp,,45].

检查服务是否可用，FTP服务可直接使用FTP模板

net.tcp.service.perf[service,,]Check performance of service "service". 0 - service is down, sec - number of seconds spent on connection to the service.

If ip is missing 127.0.0.1 is used. If port number is missing, default service port is used.

监控服务(端口)连接性能

net.udp.listen[port]Checks if this port is in LISTEN state. 0 - it is not, 1 - it is in LISTEN state.

监控UDP端口是否监听(不支持windows)

说明：Zabbix自带单独服务检测模板，如Template App FTP Service，就是使用的ket.tcp.service[ftp]这个KEY来监控的。

2、创建一组专门用于端口监控的模板

监控80端口的模板，新建一个组Tcp Port

3、在模板中添加Item

添加一个监控80端口是否在Listen状态的Item，使用的KEY是net.tcp.listen[]

4、添加第二个Item

这个Item使用的KEY是net.tcp.port[]，用来检查TCP端口是否可以正常连接

5、添加第三个Item

这个Item使用的KEY是net.tcp.service[]，用来监控服务是否可用，不指定端口将检查该服务的默认端口

6、添加第四个Item

这个Item使用的KEY是net.tcp.service[]，用来监控服务(端口)的连接性能，注意下面的数据类型选择float

7、给第一个Item创建一个触发器

第一个Item是监控80端口是否在listen状态，返回0表示不在，返回1表示在

8、在模板中创建一个图像，将4个Items显示在图像中

9、将模板Link到监控主机上

10、主机HV01显示的监控结果

11、主机HV03显示的监控结果

说明：通过以上两图可以看到四个Items的区别与作用

12、主机HV03的监控图像

说明：上图反映了四个端口监控Items的状态与数值，performance反映了HV03服务器的80端口连接性能，越小越好。

zabbix自动监控windows服务

一、监控服务状态的Key：service_state[service]State of service. 0 - running, 1 - paused, 2 - start pending, 3 - pause pending,

4 - continue pending,5 - stop pending, 6 - stopped, 7 - unknown, 255 - no such service

返回0表示运行，返回6表示关闭，返回7表示未知，返回255表示没有。

二、手动监控客户端Agent服务

1、查看客户端服务名称

2、给监控主机添加Items

监控客户端agent服务状态，这里故意多输了个2

3、创建触发器

由于返回0表示运行，因此设置不为0时报警

4、查看监控图像(在Last Data中找)

可以看到因为没有Zabbix Agent2这个服务，返回255，将2去掉后再观察可以看到返回值为0

三、自动监控windows服务状态

1、创建脚本

在客户端新建discoverservice.bat文件，放在c:\zabbix\目录中，内容如下：@echo off

echo {

echo         "data":[

for /F "skip=1 eol=命 tokens=*" %%i IN ('net start') DO echo                 {"{#SERVICE_NAME}":"%%i"},

echo                 {"{#SERVICE_NAME}":"Zabbix Agent"}

echo         ]

echo }

脚本说明：

net start命令输出所有已启动的服务，但是有第一行"已经启动以下 Windows 服务: "和最后一行"命令成功完成。"，需要去掉，因此

skip=1 eol=命 tokens=*就好理解了，跳过第一行和命字开头的行；最后再插入一条{"

{#SERVICE_NAME}":"Zabbix Agent"}来确保最后没后行没有逗号，满足JSON格式。

2、修改客户端配置

在zabbix_agentd.conf中添加以下内容UnsafeUserParameters=1

UserParameter=servicestate,c:\zabbix\discoverservice.bat

重新启动zabbix agentd服务

提示：客户端的脚本和配置可在安装时就提前做好，参考我的安装文档：

3、客户端测试

以管理员身份运行CMD，cd到c:\zabbix目录，输入脚本文件名，回车：

4、服务端测试[root@zabbix ~]# /usr/local/zabbix/bin/zabbix_get -s 10.188.1.46 -k servicestate

注意：图中Visual Studio Team Foundation后的中文会显示乱码，后面会说明。

5、在Windows模板中创建自动监控规则

6、创建Items原型

7、创建触发器原型

8、查看监控主机的自动发现规则

说明：Agent服务重复了一次，不用管，zabbix不添加重复的ITEM。

9、查看服务自动监控结果

另外中文乱码问题参考：