nagios监控windows服务器nsclient++[阮胜昌]

平台及所用组件,

监控服务器:redhat linux as5,nagios-3.0.5, nagios-plugins-1.4.11

被监控端:windows2003,nsclient++0.3.3(http://nsclient.org/nscp/downloads )

简单介绍

Nagios是一款开源的免费网络监视工具，其功能强大，灵活性强。能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。本文档主要实现nagios监控windows主机，nagios监控windows系统有三种实现方式：SNMP、NSClient++、NRPE.

本文只介绍使用NSClient++方式来监控Windows,然后简单介绍一下nagios如何使用插件及自己编写插件参数.

1.Nagios的安装

1.安装基础支持套件

nagios需要apache,gcc,glibc,gd库等套件才能运行.

yum install httpd

yum install gcc

yum install glibc glibc-common

yum install gd gd-devel

2.创建帐号及组

/usr/sbin/useradd -m nagios

passwd nagios

/usr/sbin/groupadd nagcmd

/usr/sbin/usermod -a -G nagcmd nagios

/usr/sbin/usermod -a -G nagcmd daemon #daemon为运行apache的账号。

3.安装nagios

tar -zxvf nagios-3.0.5.tar.gz

cd nagios-3.0.5

./configure --prefix=/usr/local/nagios --with-command-group=nagcmd --with-gd-lib=/usr/lib/ --with-gd-inc=/usr/include/

make all

make install

make install-init #在/etc/rc.d/init.d安装启动脚本

make install-config #在/usr/local/nagios/etc安装示例配置文件

make install-commandmode #配置目录权限

4.配置apache

在alias模块<IfModule alias_module>添加如下行.(如果是rpm安装apache,将下面行写入到alias处)

ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"

<Directory "/usr/local/nagios/sbin">

# SSLRequireSSL

Options ExecCGI

AllowOverride None

Order allow,deny

Allow from all

# Order deny,allow

# Deny from all

# Allow from 127.0.0.1

AuthName "Nagios Access"

AuthType Basic

AuthUserFile /usr/local/nagios/etc/htpasswd.users

Require valid-user

</Directory>

Alias /nagios "/usr/local/nagios/share"

<Directory "/usr/local/nagios/share">

# SSLRequireSSL

Options None

AllowOverride None

Order allow,deny

Allow from all

# Order deny,allow

# Deny from all

# Allow from 127.0.0.1

AuthName "Nagios Access"

AuthType Basic

AuthUserFile /usr/local/nagios/etc/htpasswd.users

Require valid-user

</Directory>

创建apache目录验证文件并得启apache

/usr/local/apache/bin/htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

New password:

Re-type new password:

Adding password for user nagiosadmin

service httpd restart #重启apache

5.安装nagios-plugins

nagios-plugins是nagios官方提供的一套插件程序，nagios监控主机的功能其实都是通过执行插件程序来实现的.

tar zxvf nagios-plugins-1.4.11.tar.gz

cd nagios-plugins-1.4.11

./configure --with-nagios-user=nagios --with-nagios-group=nagios --enable-redhat-pthread-workaround

make

make install

6.其它设置

chkconfig --add nagios #配置机器启动时自动启动Nagios

chkconfig nagios on

/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg #检查Nagios配置文件

vi /etc/selinux/config #关闭SELinux

SELINUX=disabled

service iptables stop #关闭SELinux,或打开80,5666端口

7.启动并访问

启动

/usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg

service nagios start

现在就可以访问nagios服务了

http://192.168.0.20/nagios/

可见nagios服务能运行了,现在它只监控了它自己.下面让它监控wichow服务器.

2.监控Windows服务器

nagios监控windows系统有三种实现方式：SNMP,NSClient++,NRPE,后面两种方式都需要在windows上安装agent，本文档只介绍使用NSClient++方式来监控Windows

1.windows设置

把nsclient++0.3.3.zip解压到C盘然后进入命今窗口安装

C:\>cd "NSClient++-Win32-0.3.5"

C:\NSClient++-Win32-0.3.5>nsclient++ /install

l \NSClient++.cpp(193) Service installed!

Usage: -version, -about, -install, -uninstall, -start, -stop, -encrypt

Usage: [-noboot] <ModuleName> <commnd> [arguments]

C:\NSClient++-0.3.5-Win32>"NSClient++.exe" -install

l \NSClient++.cpp(193) Service installed!

C:\NSClient++-0.3.5-Win32>"NSClient++.exe" -start

Starting NSClientpp

C:\NSClient++-0.3.5-Win32>

编辑NES.ini

[modules] #] 部分的所有模块前面的注释都去掉 除了CheckWMI.dll和RemoteConfiguration.dll

FileLogger.dll

CheckSystem.dll

CheckDisk.dll

NSClientListener.dll

[Settings]

allowd_host=192.168.0.20/32 #些处为nagios服务端的IP

[NSClient]

port=12489 #去掉注释就可以了！

1、[modules] 部分的所有模块前面的注释都去掉，除了CheckWMI.dll and RemoteConfiguration.dll这两个 。

2、[Settings] 部分设置'password'选项来设置密码，作用是在nagios连接过来时要求提供密码。这里我们不 要密码！

3、[Settings] 部分'allowed_hosts'选项的注释去掉,并加上监控主机的IP。如： allowed_hosts=127.0.0.1,192.168.1.0/24,222.73.231.21/32

以逗号相隔. 如果这个地方是空白则表示所有的主机都可以连接上来.

注意是[Settings]部分的,因为[NSClient]部分也有这个选项.

4、[NSClient] 的'port'选项必须保证没有被注释,并且它的值是'12489',这是NSClient的默认监听端口。

nsclient++ /start

netstat –an 查看端口 12489 是否正常监听！

check_command check_nt!UPTIME 监控windows服务器运行的时间

check_command check_nt!CPULOAD!-l 5,80,90 监控Windows服务器的CPU负载

check_command check_nt!MEMUSE!-w 80 -c 90 监控Windows服务器的内存

check_command check_nt!USEDDISKSPACE!-l c -w 80 -c 90 监控Windows服务器C空间

check_command check_nt!SERVICESTATE!-d SHOWALL -l telnet 监控telnet服务的状态

check_command check_nt!PROCSTATE!-d SHOWALL -l Explorer.exe 监控Explorer进程状态

服务端：

启动nsclient服务并确认端口是否打开

C:\NSClient++-Win32-0.3.5>netstat -an | more

Active Connections

Proto Local Address Foreign Address State

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING

TCP 0.0.0.0:5666 0.0.0.0:0 LISTENING

TCP 0.0.0.0:12489 0.0.0.0:0 LISTENING

2.nagios设置

接下来我们开始配置nagios服务器里面的内容

因为nagios是模块化调用,先到配置文件打开windows相关模块

vi /usr/local/nagios/etc/nagios.cfg

# Definitions for monitoring the local (Linux) host

cfg_file=/usr/local/nagios/etc/objects/localhost.cfg

# Definitions for monitoring a Windows machine

cfg_file=/usr/local/nagios/etc/objects/windows.cfg #去掉这句话的注释

打开模块后配置windows.cfg

vi /usr/local/nagios/etc/objects/windows.cfg

define host{

use windows-server #从template中继承相关监控参数

host_name winserver #被监控主机名

alias My Windows Server #别名

address 192.168.0.8 ; 被监控的windows地址

#把下面的host_name都改成winserver

define service{

use generic-service

host_name winserver

service_description CPU Load

check_command check_nt!CPULOAD!-l 5,80,90 #监控CPU使用

}

define service{

use generic-service

host_name winserver

service_description Memory Usage

check_command check_nt!MEMUSE!-w 80 -c 90 #监控内存

}

然后是定义监控对象的正常运行时间

check_command check_nt!UPTIME

随后是定义CPU的负载状况，下面的定义表示在5分钟内的平均负载超过80%则发出警告WARNING，而超过90%则是危机报警CRITICAL alert

check_command check_nt!CPULOAD!-l 5,80,90

定义内存负载状况，当内存使用率达到80则warning 90%则CRITICAL alert

check_command check_nt!MEMUSE!-w 80 -c 90

监控C盘空间，使用率达到80则warning 90%则CRITICAL alert

check_command check_nt!USEDDISKSPACE!-l c -w 80 -c 90

监控服务状态的格式，当服务停止了则发送CRITICAL alert

check_command check_nt!SERVICESTATE!-d SHOWALL -l W3SVC

监控系统进程，当进程处于非运行状态时，则发送CRITICAL alert

check_command check_nt!PROCSTATE!-d SHOWALL -l Explorer.exe

打开windows模块,设置windows.cfg中相关被监控主机与监控内容后nagios服务器就配置完了,下面重启nagios然后看一下监控结果.

service nagios start

验证配置文件是否正确，并重启：

/usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/object/nagios.cfg (检查配置文件是否正确)

Service nagios restart (重启nagios 使配置生效)

呵呵,监控到了,现在windows运行一切正常

3.Nagios监控相关内容

1).nagios目录功能的简要说明

bin Nagios执行程序所在目录，nagios文件即为主程序

etc Nagios配置文件位置

sbin Nagios Cgi文件所在目录，也就是执行外部命令所需文件所在的目录

Share Nagios网页文件所在的目录

Var Nagios日志文件、spid 等文件所在的目录

var/archives 日志归档目录

var/rw 用来存放外部命令文件

libexec 存放nagios插件

2)如何使用nagios插件

上面监控windows使用了check_nt插件(插件都放在/usr/local/nagios/libexec)

[root@cxy ~]# ls /usr/local/nagios/libexec/

check_apt check_ftp check_mailq check_overcr check_tcp

check_breeze check_http check_mrtg check_ping check_time

check_by_ssh check_icmp check_mrtgtraf check_pop check_udp

check_clamd check_ide_smart check_nagios check_procs check_ups

check_cluster check_ifoperstatus check_nntp check_real check_users

check_dhcp check_ifstatus check_nntps check_rpc check_wave

check_dig check_imap check_nrpe check_sensors negate

check_disk check_ircd check_nt check_simap urlize

可以看到有很多插件我们也可以使用帮助来自己写监控代码

例如查看check_nt帮助

[root@cxy libexec]# pwd

/usr/local/nagios/libexec

[root@cxy libexec]# ./check_nt -h

Usage:check_nt -H host -v variable [-p port] [-w warning] [-c critical][-l params] [-d SHOWALL] [-t timeout]

#监控CPU写法

CPULOAD =

Average CPU load on last x minutes.

Request a -l parameter with the following syntax:

-l <minutes range>,<warning threshold>,<critical threshold>.

<minute range> should be less than 24*60.

Thresholds are percentage and up to 10 requests can be done in one shot.

ie: -l 60,90,95,120,90,95

#完整写法为

check_nt!CPULOAD!-l 5,80,90

check_nt调用cpuload,5分钟内负载平均达到80%为warning,负载达到90%为critical

监控磁盘使用

USEDDISKSPACE =

Size and percentage of disk use.

Request a -l parameter containing the drive letter only.

Warning and critical thresholds can be specified with -w and -c.

#如果要监控C盘,达到80%报警,达到90%为严重危险

check_nt!USEDDISKSPACE!-l c -w 80 -c 90