Nagios工作原理

图解Nagios的工作原理

Nagios的主动模式和被动模式

被动模式：就如同上图所显示的那样，客户端起nrpe进程，服务端通过check_nrpe插件向客户端发送命令，客户端根据服务端的指示来调用相应的插件，插件可以获取到本机的相关信息，并把获取到的结果发送给服务端。因为需要调用客户端的插件去等带客户端返回的信息，所以叫做被动模式

主动模式：主动模式不需要调用客户端的插件，而是通过自己的插件主动去探测客户端的相关信息。

那么，因为主动模式和被动模式的区别这两种模式所擅长监控的服务也是不同的。

　　主动模式：主机死活，端口，http服务，MySQL服务......

　　被动模式：客户端主机的负载，硬盘空间，内存......

Nagios十分灵活，有很多的配置文件，下边一一介绍它的配置文件

[root@Admin etc]# pwd
/usr/local/nagios/etc
[root@Admin etc]# ll
total
-rw-rw-r--  nagios nagios  Dec  : cgi.cfg　　　　　　　　
-rw-r--r--  root   root       Dec  : htpasswd.users     //保存用户名和密码
-rw-rw-r--  nagios nagios  Dec  : nagios.cfg　　　　　　//nagios的主配置文件
-rw-r--r--  nagios nagios   Dec  : nrpe.cfg　　　　　　　//可以在里边定义命令和插件的对应关系
-rw-r--r--  root   root     Dec  : nrpe.cfg.ori
drwxrwxr-x  nagios nagios   Dec  : objects　　　　　　　　
-rw-rw----  nagios nagios   Dec  : resource.cfg　　　　　//定义变量的，比如一些宏定义变量
[root@Admin etc]# cd objects/
[root@Admin objects]# pwd
/usr/local/nagios/etc/objects
[root@Admin objects]# ll
total
-rw-rw-r--  nagios nagios   Dec  : commands.cfg　　　　　//定义命令
-rw-rw-r--  nagios nagios   Dec  : contacts.cfg　　　　　　//定义联系人和组
-rw-r--r--  nagios nagios   Dec  : hosts.cfg　　　　　　　　//定义主机
-rw-r--r--  root   root     Dec  : hosts.cfg.ori
-rw-rw-r--  nagios nagios   Dec  : localhost.cfg　　　　　　
-rw-rw-r--  nagios nagios   Dec  : printer.cfg　　　　　　//打印机的配置文件
drwxr-xr-x  nagios nagios   Dec  : services　　　　　　　　//默认是没有这个目录的，可以在下边定义一些特殊的服务
-rw-r--r--  nagios nagios    Dec  : services.cfg　　　　　　//定义服务
-rw-rw-r--  nagios nagios   Dec  : switch.cfg　　　　　　　　//交换机的配置文件　　
-rw-rw-r--  nagios nagios  Dec  : templates.cfg　　　　　　//模板配置文件
-rw-rw-r--  nagios nagios   Dec  : timeperiods.cfg　　　　　//配置周期
-rw-rw-r--  nagios nagios   Dec  : windows.cfg　　　　　　　　//监控windows主机的配置文件
[root@Admin objects]# 

 各种配置文件之间的相互关系

　　1.command.cfg

先看看这里边都有啥
......
# 'check_nrpe' command definition
define command{
        command_name    check_nrpe
        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
        }

### 'check_weburl' command definition
define command{
        command_name    check_weburl
        command_line    $USER1$/check_http $ARG1$  -w  -c
        }
......
这里边定义了很多的的命令，这些命令对应着相应的插件，可以在services.cfg中引用些命令，这些命令后边可以跟很多的参数，可以通过获取帮助来查看这些参数
[root@Admin libexec]# pwd
/usr/local/nagios/libexec
[root@Admin libexec]# ./check_nrpe --help　　
NRPE Plugin for Nagios
Copyright (c) - Ethan Galstad (nagios@nagios.org)
Version: 2.12
Last Modified: --
License: GPL v2 with exemptions (-l for more info)
SSL/TLS Available: Anonymous DH Mode, OpenSSL 0.9. or higher required

Usage: check_nrpe -H <host> [-n] [-u] [-p <port>] [-t <timeout>] [-c <command>] [-a <arglist...>]

Options:
 -n         = Do no use SSL
 -u         = Make socket timeouts return an UNKNOWN state instead of CRITICAL
 <host>     = The address of the host running the NRPE daemon
 [port]     = The port on which the daemon is running (default=)
 [timeout]  = Number of seconds before connection times out (default=)
 [command]  = The name of the command that the remote daemon should run
 [arglist]  = Optional arguments that should be passed to the command.  Multiple
              arguments should be separated by a space.  If provided, this must be
              the last option supplied on the command line.
着里边定义了这么多的命令，该如何使用呢？
　　在定义的服务中引用这些命令
define service{
        use                          generic-service
        host_name                    -apache
        service_description          blog_url
        check_command                check_weburl!-I 192.168.220.145　　　　//叹号是一个分隔符，前边是命令，后边就是参数
        max_check_attempts
        normal_check_interval
        retry_check_interval
        check_period            24x7
        notification_interval
        notification_period     24x7
        notification_options    w,u,c,r
        contact_groups          admins
        }

2.hosts.cfg

Nagios默认是没有hosts.cfg文件，是我们自己创建的，其内容还是localhost.cfg中的内容。在Nagios中只要在nagios.cfg中定义包含某个目录就可以使得某个目录里的全部文件都生效。

在nagios.cfg中可以指定配置文件或者目录

# You can specify individual object config files as shown below:

cfg_file=/usr/local/nagios/etc/objects/commands.cfg

cfg_file=/usr/local/nagios/etc/objects/contacts.cfg

cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg

cfg_file=/usr/local/nagios/etc/objects/templates.cfg

cfg_file=/usr/local/nagios/etc/objects/hosts.cfg             　　　　　　自定义的配置文件

cfg_file=/usr/local/nagios/etc/objects/services.cfg

cfg_dir=/usr/local/nagios/etc/objects/services                                自定义的目录，该目录下的所有的配置文件都会生效

看看hsots.cfg中都有啥
......
在这里可以定义被监控主机的名字，IP地址，引用了哪一个模板
define host{
        use                     linux-server　　　　　　//引用了linux-server模板，模板是在templates.cfg中定义的，在下边会介绍这个模板中都有啥
        host_name               -MySQL
        alias                   -MySQL
        address                 192.168.220.141
        }
.....
# Define an optional hostgroup for Linux machines
定义主机分组，不同的主机使用逗号隔开
define hostgroup{
        hostgroup_name  linux-servers ; The name of the hostgroup
        alias           Linux Servers ; Long name of the group
        members        -apache,-nagios-server　　　　　　　　　　　　//同一个分组的不同主机使用“，”分割
        }
......

咱们在这个templates.cfg搜索一下linux-server这个模板，看看都有啥
define host{
        name                            linux-server   模板名称
        use                             generic-host          又引用了generic-host模板，下边会介绍这个模板中都有啥
        check_period                    24x7      检测的周期，注意24x7只是一个字符串，并不是7天乘24小时的意思，这个参数是在timeperiods.cfg中定义的
        check_interval                              检查间隔
        retry_interval                                故障之后重新检查的间隔
        max_check_attempts              3             故障后最大尝试检测次数
        check_command                   check-host-alive    使用什么命令   下面会介绍这个是个什么命令
        notification_period             24x7          使用什么通知周期

        notification_interval           300           故障之后，报警的间隔
        notification_options            d,u,r         主机状态通知项
        contact_groups                  admins        联系人组
        register
        }

咱们在这个command.cfg搜索一下check-host-alive命令，看看都有啥

....省略....
# 'check-host-alive' command definition
define command{
        command_name    check-host-alive
        command_line    $USER1$/check_ping -H $HOSTADDRESS$ -w 3000.0,% -c 5000.0,% -p 5　　　//调用的是check_ping插件，因为check_ping插件使用c语言开发的所以没法看源码，凡是用屁股想想也知道使用了ping命令来检测主机的死活
        }
....省略.....

咱们在这个templates.cfg搜索一下generic-host这个模板，看看都有啥

 　　这里边规定了功能的开启，详细的自行翻译吧，保持默认就好一般很少修改

define host{
        name                            generic-host    ; The name of this host template　　
        notifications_enabled                      ; Host notifications are enabled　　　
        event_handler_enabled                      ; Host event handler is enabled　　　　　　　　
        flap_detection_enabled                     ; Flap detection is enabled
        failure_prediction_enabled                 ; Failure prediction is enabled
        process_perf_data                          ; Process performance data
        retain_status_information                  ; Retain status information across program restarts
        retain_nonstatus_information               ; Retain non-status information across program restarts
    notification_period        24x7        ; Send host notifications at any time
        register                                   ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!
        }

再看看24x7是什么东西，这个参数是在timeperiods.cfg中定义的

....省略.....
define timeperiod{
        timeperiod_name 24x7　　　　　　　　　　　　　　　　　　　　//名字，不管放假不放假，周末不周末都要通知
        alias            Hours A Day,  Days A Week　　　　　　//小名
        sunday          :-:00　　　　　　　　　　　　　　　　
        monday          :-:
        tuesday         :-:
        wednesday       :-:
        thursday        :-:
        friday          :-:
        saturday        :-:
        }

# 'workhours' timeperiod definition
define timeperiod{
    timeperiod_name    workhours　　　　　　　　　　　　　　　　　　//这个就比较人性化，在工作日的时候通知，周一至周五
    alias        Normal Work Hours
    monday        :-:
    tuesday        :-:
    wednesday    :-:
    thursday    :-:
    friday        :-:
    }
.....省略.....

在这里你也可以自己定义啦，照猫画虎呗

3.servicves.cfg

define service {
        use                     generic-service　　　　　　　　//使用的模板，下面会介绍这个模板中都有什么东西
        host_name               -MySQL,-LB1　　　　　　//该服务针对那些主机，不同的主机之间使用逗号隔开
        service_description     Check Load　　　　　　　　　　　//服务的描述，这个参数在定义服务分组的时候回用到的
        check_command           check_nrpe!check_load　　　　//指定命令，check_nrpe！是被动模式的服务
        contact_groups          admins　　　　　　　　　　　　　　//指定联系人组
}

这个是自定定义的一个主动服务
define service{
        use                          generic-service　　　　　　
        host_name                    -apache
        service_description          check_port
        check_command                check_weburl!check_port_80
        max_check_attempts
        normal_check_interval
        retry_check_interval
        check_period            24x7
        notification_interval
        notification_period     24x7
        notification_options    w,u,c,r
        contact_groups          admins
        }
下面我们来看看generic-service中有什么东西
在templates.cfg中搜索generic-service

define service{
        name                            generic-service         ; The 'name' of this service template
        active_checks_enabled                                  ; Active service checks are enabled
        passive_checks_enabled                                 ; Passive service checks are enabled/accepted
        parallelize_check                                      ; Active service checks should be parallelized (disabling this can lead to major performance problems)
        obsess_over_service                                    ; We should obsess over this service (if necessary)
        check_freshness                                        ; Default is to NOT check service 'freshness'
        notifications_enabled                                  ; Service notifications are enabled
        event_handler_enabled                                  ; Service event handler is enabled
        flap_detection_enabled                                 ; Flap detection is enabled
        failure_prediction_enabled                             ; Failure prediction is enabled
        process_perf_data                                      ; Process performance data
        retain_status_information                              ; Retain status information across program restarts
        retain_nonstatus_information                           ; Retain non-status information across program restarts
        is_volatile                                            ; The service is not volatile
        check_period                    24x7                    ; The service can be checked at any time of the day
        max_check_attempts                                     ; Re-check the service up to  times in order to determine its final (hard) state
        normal_check_interval                                 ; Check the service every  minutes under normal conditions
        retry_check_interval                                   ; Re-check the service every two minutes until a hard state can be determined
        contact_groups                  admins                  ; Notifications get sent out to everyone in the 'admins' group
        notification_options            w,u,c,r                 ; Send notifications about warning, unknown, critical, and recovery events
        notification_interval                                 ; Re-notify about service problems every hour
        notification_period             24x7                    ; Notifications can be sent out at any time
         register                                              ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE!
        }