Zabbix实战-简易教程--WEB类--Tcp连接数

作者：@skyflask
转载本文请注明出处：https://www.cnblogs.com/skyflask/articles/7622262.html

---

目录

一、确定获取需要监控的监控项方法或手段
二、Agent端编写脚本
三、Agent端添加自定义key
四、制作模板
五、主机套上模板
六、脚本地址和参考文献

一、确定获取需要监控的监控项方法或手段

熟悉linux的同学都知道，我们获取TCP连接的最常用方法就是netstat，但是netstat是否为最佳方式呢？答案是否定的。

在我实践过程中，发现当连接数上了10K后，速度非常慢，会导致CPU100%，后来采用了ss方式进行了解决。

至于为什么ss比netstat快，解释如下：

ss比netstat快的主要原因是，netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多。

当服务器的socket连接数量非常大时（如上万个），无论是使用netstat命令还是直接cat /proc/net/tcp执行速度都会很慢，相比之下ss可以节省很多时间。ss快的秘诀在于，它利用了TCP协议栈中tcp_diag，这是一个用于分析统计的模块，可以获得Linux内核中的第一手信息。如果系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍微慢但仍然比netstat要快。

根据博客http://www.cnblogs.com/wangkangluo1/archive/2012/05/15/2500844.html的测试

同样的大量socket连接情况下，netstat和ss获取同样的统计数据时的耗时，ss明显比netstat少很多。

netstat属于net-tools工具集，ss属于ipoute工具集。替换方案如下：

所以，我们从以上分析过程，确定统计TCP连接数使用ss方法。

二、Agent端编写脚本

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74

#!/bin/bash   established () {         VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'ESTAB' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } listen () {         VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'LISTEN' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } timewait () {         VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'TIME-WAIT' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } timeclose () {         VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'CLOSED' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } finwait1 () {         VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'FIN-WAIT1' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 }   finwait2 () {        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'FIN-WAIT2' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 }   synsent () {         VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'SYS-SENT' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } synrecv () {         VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'SYS-RECV' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 } closewait () {        VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'CLOSE-WAIT' | awk '{print $2}')         [ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0 }   # Run the requested function case "$1" in established) established ;; listen) listen ;; timewait) timewait ;; timeclose) timeclose ;; finwait1) finwait1 ;; finwait2) finwait2 ;; synsent) synsent ;; synrecv) synrecv ;; closewait) closewait ;; *)  echo "Usage: $0 { established|listen|timewait|timeclose|finwait1|finwait2|synsent|synrecv|closewait}" ;; esac

　　

三、Agent端添加自定义key

?

1	UserParameter=tcp.connect[*],/bin/bash /etc/zabbix/externalscripts/monitor-tcp.sh $1

　　

四、制作模板

根据上面的监控项制作好模板，模板已经上传至Github：

模板包括的监控项如下：

 

五、主机套上模板

 

 

效果如下：

 

六、脚本地址和参考文献

 TCP连接监控github地址：

脚本地址：https://github.com/loveqx/zabbix-doc/blob/master/zabbix-scripts/zabbix-template-tcp/monitor-tcp.sh

模板地址：https://github.com/loveqx/zabbix-doc/blob/master/zabbix-scripts/zabbix-template-tcp/Template%20App%20For%20TCP%20Connect.xml