nagios监控指定网页是否可以正确访问（转载）

1. 问题的由来

对于一个网站来说，外部用户能够看到就是该网站的页面。网站页面能否被正常访问，以及显示是否正常势必会成为网站整体水平最直接的外在表现。

那么，如何才能在第一时间检测到网页是否正常，并且给相应的技术人员发出报警来及时解决问题，而不是等接到用户抱怨的电话后才在慌忙中仓促的解决问题呢？ 解决这个问题的关键就是要在第一时间发现问题，发现那些不能显示的网页或是显示不正常的网页，并及时发出报警。当然我们可以通过人工的方法去监测，但对于 一些大型的、复杂的网站来说就不是很合适了，我们可以使用监控软件来解决这个问题。我所使用的就是Nagios软件，它提供的插件（Plugins）中有 相应的命令可以完成对网页的监控。

2. 如何通过Nagios解决此类问题

对于Nagios、NRPE以及Nagios Plugins的安装配置网站的资料很多，在我的Blog中也有相应的文章可以参考，在这里就不再过多的说明了。

想使用Nagios监控网页状况，Nagios插件中的一个命令不得不被提及，那就是check_http，我没可以使用它来检查网页是否正常、可用。该命令的具体说明和用法如下。

Usage: check_http -H <vhost> |

-I <IP-address> [-u <uri>] [-p <port>] [-w <warn time>] [-c <critical time>] [-t <timeout>] [-L] [-a auth] [-f <ok | warn | critcal | follow>]

[-e <expect>] [-s string] [-l] [-r <regex> | -R <case-insensitive regex>] [-P string] [-m <min_pg_size>:<max_pg_size>] [-4|-6] [-N] [-M <age>]

[-A string] [-k string] [-S] [-C <age>]

[-T <content-type>]NOTE: One or both of -H and -I must be specified Options:

-h, –help Print detailed help screen

-V, –version Print version information

-H, –hostname=ADDRESS Host name argument for servers using host headers (virtual host) Append a port to include it in the header (eg: example.com:5000)

-I, –IP-address=ADDRESS IP address or name (use numeric address if possible to bypass DNS lookup). -p, –port=INTEGER Port number (default: 80)

-4, –use-ipv4 Use IPv4 connection

-6, –use-ipv6 Use IPv6 connection

-S, –ssl Connect via SSL. Port defaults to 443

-C, –certificate=INTEGER Minimum number of days a certificate has to be valid. Port defaults to 443 (when this option is used the url is not checked.)

-e, –expect=STRING String to expect in first (status) line of server response (default: HTTP/1.) If specified skips all other status line logic (ex: 3xx, 4xx, 5xx processing)

-s, –string=STRING String to expect in the content

-u, –url=PATH URL to GET or POST (default: /)

-P, –post=STRING URL encoded http POST data

-N, –no-body Don”t wait for document body: stop reading after headers. (Note that this still does an HTTP GET or POST, not a HEAD.) -M, –max-age=SECONDS Warn if document is more than SECONDS old. the number can also be of the form “10m” for minutes, “10h” for hours, or “10d” for days.

-T, –content-type=STRING specify Content-Type header media type when POSTing -l, –linespan Allow regex to span newlines (must precede -r or -R)

-r, –regex, –ereg=STRING Search page for regex STRING

-R, –eregi=STRING Search page for case-insensitive regex STRING –invert-regex Return CRITICAL if found, OK if not -a, –authorization=AUTH_PAIR Username:password on sites with basic authentication

-A, –useragent=STRING String to be sent in http header as “User Agent”

-k, –header=STRING Any other tags to be sent in http header. Use multiple times for additional headers

-L, –link Wrap output in HTML link (obsoleted by urlize)

-f, –onredirect=<ok|warning|critical|follow> How to handle redirected pages

-m, –pagesize=INTEGER<:INTEGER> Minimum page size required (bytes) : Maximum page size required (bytes)

-w, –warning=DOUBLE Response time to result in warning status (seconds)

-c, –critical=DOUBLE Response time to result in critical status (seconds)

-t, –timeout=INTEGER Seconds before connection times out (default: 10)

-v, –verbose Show details for command-line debugging (Nagios may truncate output)
通过check_http的帮助我们可以清楚的了解到该命令可以为我们做什么，以及如何去做。选项虽然很多，其实常被用到的却只有几项，而且很多选项是有默认值的一般无需设置。下面就我们需要用到的几个选项做一个简要的说明。

选 项 说 明
-H, –hostname=ADDRESS 主机名或域名
-I, –IP-address=ADDRESS server的IP地址，用于在不能DNS的情况下
-p, –port=INTEGER 端口号，默认80
-u, –url=PATH url，默认是/
-w, –warning=DOUBLE warning状态的响应时间，单位是秒
-c, –critical=DOUBLE critical状态的响应时间，单位是秒
-t, –timeout=INTEGER 连接超时时间，默认10秒

举一个简单的实例，一个网站的域名是www.testhost.test，端口是默认80，需要监测它的主页/index.html，warning时间和critical时间、 timeout时间使用默认值，不设置。具体命令书写如下。

$ ./check_http -H www.testhost.test -u /index.html
HTTP OK HTTP/1.1 200 OK – 115357 bytes in 1.717 seconds |time=1.716934s;;;0.000000 size=115357B;;;0
可以看出该网页是正常的，如果网页地址不对或显示有错误也会有相应的反馈信息。

3. 具体配置Nagios来监控网页

通过Nagios监控网页一般有两种方式，一种是直接通过Nagios监控主机配置监控服务监视网页；另一种是在某一安装了NRPE的客户端主机上配置监 控命令，通过NRPE监控网页情况，再将结果传回给Nagios监控主机。通过一个装有NRPE的客户端作为桥梁的方式可以使主机更加安全，减轻 Nagios主机的负担，同时可以避免在Nagios主机上配置DNS等不必要的麻烦。

方式一、直接通过Nagios主机监控网页。

方式二、通过NRPE监控网页。



方式一的配置十分简单，只需要在Nagios的配置文件里添加一个服务即可。
配置内容如下
修改./etc/objects/commands.cfg，增加如下内容。

#”check_http” check web pagedefine command{ command_name check_webpage command_line $USER1$/check_http $ARG1$ }
修改./etc/objects/localhost.cfg，增加如下内容。

define host{ use linux-server host_name web_pages alias web_pages address 127.0.0.1 } #the check web pages on the remote host.define service{ use generic-service host_name web_pages ;主机名，为了便于显示可以定义一个虚拟的host service_description web page1 check_command check_webpage!-H www.testhost.test -u /index.html }
方式二的配置方法略复杂一些，需要修改两台主机的配置文件。
修改NRPE的配置文件，增加如下内容。

#check webpagecommand[check_webpage]=/usr/local/nagios/libexec/check_http -H www.testhost.test -u /index.html
修改Nagios配置文件，增加如下内容。

#the check_apache on the remote host.define service{ use generic-service host_name hostname service_description web page check_command check_nrpe! check_webpage }
以上仅仅是举个简单的例子来说明，当然实际环境要更复杂、页面要更多，可以通过增加服务（service）的方式将其一一纳入监控范围