zabbix自定义监控进程与日志
zabbix自定义监控进程与日志
zabbix自定义监控进程
基于之前的邮箱告警，部署完成后，我们在zabbix客户端进行编译脚本用来监控进程,
下面是通过httpd进程来进行测试
在客户端
[root@localhost ~]# dnf -y install httpd //下载httpd
[root@localhost ~]# systemctl enable --now httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
设置开机自启
[root@localhost ~]# mkdir -p /scripts/zabbix/ //创建脚本存放目录
[root@localhost ~]# cd /scripts/zabbix/
[root@localhost zabbix]# vim check_process.sh //编辑脚本
[root@localhost zabbix]# cat check_process.sh
#!/bin/bash
count=$(ps -elf | grep -vE "$0|grep" | grep $1 | wc -l) //定义一个变量统计服务进程的行数
if [ $count -eq 0 ];then //使用if语句，当count等于0的时候就说明有问题，打印“1”，代表有问题
echo "1"
else
echo "0" //否则打印“0”，代表没问题
fi
[root@localhost zabbix]# chmod +x check_process.sh
//赋予执行权限
[root@localhost zabbix]# ./check_process.sh httpd
0 //没问题
[root@localhost zabbix]# ./check_process.sh mysql
1 //有问题
[root@localhost zabbix]# vim /usr/local/etc/zabbix_agentd.conf
//编辑/usr/local/etc/zabbix_agentd.conf文件
UnsafeUserParameters=1
UserParameter=check_process[*],/bin/bash /scripts/zabbix/check_process.sh $1
[root@localhost zabbix]# pkill zabbix_agentd
[root@localhost zabbix]# zabbix_agentd
//先杀死再重启
[root@localhost ~]# ss -antl //查看端口
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:10050 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 128 *:80 *:*
LISTEN 0 128 [::]:22 [::]:*
在服务端测试
[root@localhost ~]# ss -antl //查看端口
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:80 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 100 127.0.0.1:25 0.0.0.0:*
LISTEN 0 128 0.0.0.0:10050 0.0.0.0:*
LISTEN 0 128 0.0.0.0:10051 0.0.0.0:*
LISTEN 0 128 127.0.0.1:9000 0.0.0.0:*
LISTEN 0 128 [::]:22 [::]:*
LISTEN 0 100 [::1]:25 [::]:*
LISTEN 0 70 *:33060 *:*
LISTEN 0 128 *:3306 *:*
[root@localhost ~]# zabbix_get -s 192.168.222.251 -k check_process[httpd]
0
//在服务端进行测试,输入的是客户端的ip
接下来就需要在zabbix web管理界面去定义监控项与触发器了
创建监控项
这里选择的主机与你的被监控主机(客户端)对应
点击add(添加)
添加触发器
现在关掉被监控端(客户端)的httpd服务，验证效果
[root@localhost ~]# systemctl stop httpd
zabbix自定义监控日志
监控日志同样需要使用脚本(或Python)，也需要在被监控端做配置
以下需要用到的log.py文件可以去GitHub面查看下载log.py
在客户端
我们想要监控/var/log/error_log日志有没有错误信息,要确保这个目录谁都可以读取，文件也一样
[root@localhost ~]# cd /var/log/httpd/
[root@localhost httpd]# chmod 775 /var/log/httpd/
[root@localhost httpd]# ll -d /var/log/httpd/
drwxrwxr-x. 2 root root 41 Sep 7 03:05 /var/log/httpd/
[root@localhost httpd]# ll /var/log/httpd/error_log
-rw-r--r--. 1 root root 2348 Sep 7 03:50 /var/log/httpd/error_log
[root@localhost ~]# cd /scripts/zabbix/
[root@localhost zabbix]# dnf module -y install python38 //没有python安装
[root@localhost zabbix]# ls
check_process.sh
[root@localhost zabbix]# vim log.py
[root@localhost zabbix]# ls
check_process.sh log.py
[root@localhost zabbix]# chmod +x log.py //赋予执行权限
[root@localhost zabbix]# vim /usr/local/etc/zabbix_agentd.conf
UserParameter=check_logs[*],/usr/bin/python3 /scripts/zabbix/log.py $1 $2 $3
//编辑/usr/local/etc/zabbix_agentd.conf文件
[root@localhost zabbix]# pkill zabbix_agentd
[root@localhost zabbix]# zabbix_agentd
//杀死重启zabbix_agentd
//在服务端测试是否可用
[root@localhost ~]# zabbix_get -s 192.168.222.251 -k check_logs[/var/log/httpd/error_log,/tmp/logseek,error]
配置监控项
配置触发器
在被监控端手动触发告警
[root@localhost zabbix]# echo "Error" >> /var/log/httpd/error_log
