Zabbix实战-简易教程--WEB类--Tcp连接数
一、确定获取需要监控的监控项方法或手段
熟悉linux的同学都知道，我们获取TCP连接的最常用方法就是netstat，但是netstat是否为最佳方式呢？答案是否定的。
在我实践过程中，发现当连接数上了10K后，速度非常慢，会导致CPU100%，后来采用了ss方式进行了解决。
至于为什么ss比netstat快，解释如下：
ss比netstat快的主要原因是，netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多。
当服务器的socket连接数量非常大时（如上万个），无论是使用netstat命令还是直接cat /proc/net/tcp执行速度都会很慢，相比之下ss可以节省很多时间。ss快的秘诀在于，它利用了TCP协议栈中tcp_diag，这是一个用于分析统计的模块，可以获得Linux内核中的第一手信息。如果系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍微慢但仍然比netstat要快。
同样的大量socket连接情况下，netstat和ss获取同样的统计数据时的耗时，ss明显比netstat少很多。
netstat属于net-tools工具集，ss属于ipoute工具集。替换方案如下：
所以，我们从以上分析过程，确定统计TCP连接数使用ss方法。
二、Agent端编写脚本
#!/bin/bash
established () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'ESTAB' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
listen () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'LISTEN' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
timewait () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'TIME-WAIT' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
timeclose () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'CLOSED' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
finwait1 () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'FIN-WAIT1' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
finwait2 () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'FIN-WAIT2' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
synsent () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'SYS-SENT' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
synrecv () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'SYS-RECV' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
closewait () {
VALUE=$(/usr/sbin/ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}' | grep 'CLOSE-WAIT' | awk '{print $2}')
[ "${VALUE}" != "" ] && echo ${VALUE}|| echo 0
}
# Run the requested function
case "$1" in
established)
established
;;
listen)
listen
;;
timewait)
timewait
;;
timeclose)
timeclose
;;
finwait1)
finwait1
;;
finwait2)
finwait2
;;
synsent)
synsent
;;
synrecv)
synrecv
;;
closewait)
closewait
;;
*)
echo "Usage: $0 { established|listen|timewait|timeclose|finwait1|finwait2|synsent|synrecv|closewait}"
;;
esac
三、Agent端添加自定义key
UserParameter=tcp.connect[*],/bin/bash /etc/zabbix/externalscripts/monitor-tcp.sh $1
四、制作模板
根据上面的监控项制作好模板，模板已经上传至Github：
模板包括的监控项如下：
五、主机套上模板
效果如下：
六、脚本地址和参考文献
TCP连接监控github地址：
脚本地址：https://github.com/loveqx/zabbix-doc/blob/master/zabbix-scripts/zabbix-template-tcp/monitor-tcp.sh
