zabbix 监控 linux的防火墙是否运行

监控背景:

    firewalld是CentOS 7.0新推出的管理netfilter的工具,firewalld是配置和监控防火墙规则的系统守护进程。可以实现iptables,ip6tables,ebtables的功能。通俗点来说,firewalld相当于linux系统的一扇门,这道门管控着系统数据包的进出。如果这道门关闭了,那就谁都可以畅通无阻的进入你的系统了。对于生产环境的服务器极度的不安全,所以我们的防火漆必须要开启来。

新增自定义脚本

 进入zabbix agentd机器,新增检测脚本:

进入目录 :cd /usr/local/zabbix/scripts/,新增一个如下的脚本:

vim check_firewalld.sh

#!/bin/bash

stat=`systemctl status firewalld|grep Active|awk '{print $3}'|cut -c 2-8`

if [ $stat == running ];then
   echo 1
else
   echo 0
fi

 

新增自定义key

编辑zabbix_agentd 配置文件,增加一个自定义存放key的目录,便于管理。

vim /usr/local/zabbix/etc/zabbix_agentd.conf  在文件的最后一行增加如下内容:

Include=/usr/local/zabbix/etc/zabbix_agentd.conf.d/*

如果之前有操作过,以上可省略。。

进入/usr/local/zabbix/etc/zabbix_agentd.conf.d/  增加 自定义监控项,格式为:UserParameter=<键值>,<命令>。这里我们自定义键值为check.firewalld ,要执行的 命令为刚才上面新增加的自定义脚本 check_firewalld.sh。

vim firewalld_status_key,内容如下:

UserParameter=check.firewalld,/usr/local/zabbix/scripts/check_firewalld.sh

然后重启一下 zabbix agentd。

检测:

[root@sunqop01 ~]# zabbix_get -s 172.30.47.203 -k check.firewalld
1

#看到有返回值,表示正常检测了。

 

zabbix web 页面添加模板和触发器。

在 web页面 配置----> 模板 ----> Template OS Linux  新增一个监控项。如下图:

 

 

说明:键值 就是我们刚才自定义的键值。

   查看值选择:service state    因为:service state 对应的2个值 是0和1. 1代表up  0代表down

 

新增触发器:

 

 如果check.firewalld 值等于0就触发报警。

 

到此为止,监控防火墙运行状态的配置就完成拉! 你就再也不用担心 因为防火墙关闭而系统给黑了。

 

posted @ 2018-12-11 16:12  会飞的鱼·  阅读(1479)  评论(0编辑  收藏  举报