Nagios伺服器端配置檔案詳解(2)

yuntui發表於2016-11-03

上一步驟: http://blog.csdn.net/mchdba/article/details/25654889

6 配置nagios

 

Nagios 主要用於監控一臺或者多臺本地主機及遠端的各種資訊,包括本機資源及對外的服務等。預設的Nagios 配置沒有任何監控內容,僅是一些模板檔案。若要讓Nagios 提供服務,就必須修改配置檔案,增加要監控的主機和服務,下面將詳細介紹。

 

6.1 預設配置檔案介紹

Nagios 安裝完畢後,預設的配置檔案在/usr/local/nagios/etc目錄下。

[root@cache-2 etc]# cd /usr/local/nagios/etc

[root@cache-2 etc]# ls

cgi.cfg  htpasswd  nagios.cfg objects  resource.cfg

[root@cache-2 etc]#

[root@cache-2 etc]# cd objects

[root@cache-2 objects]# ls

commands.cfg contacts.cfg  localhost.cfg  printer.cfg switch.cfg  templates.cfg  timeperiods.cfg  windows.cfg

[root@cache-2 objects]#

 

每個檔案或目錄含義如下表所示:

檔名或目錄名     用途

cgi.cfg      控制CGI訪問的配置檔案

nagios.cfg         Nagios 主配置檔案

resource.cfg    變數定義檔案,又稱為資原始檔,在些檔案中定義變數,以便由其他配置檔案引用,如$USER1$

objects     objects 是一個目錄,在此目錄下有很多配置檔案模板,用於定義Nagios 物件

objects/commands.cfg    命令定義配置檔案,其中定義的命令可以被其他配置檔案引用

objects/contacts.cfg        定義聯絡人和聯絡人組的配置檔案

objects/localhost.cfg       定義監控本地主機的配置檔案

objects/printer.cfg  定義監控印表機的一個配置檔案模板,預設沒有啟用此檔案

objects/switch.cfg   定義監控路由器的一個配置檔案模板,預設沒有啟用此檔案

objects/templates.cfg     定義主機和服務的一個模板配置檔案,可以在其他配置檔案中引用

objects/timeperiods.cfg  定義Nagios 監控時間段的配置檔案

objects/windows.cfg        監控Windows 主機的一個配置檔案模板,預設沒有啟用此檔案

 

 

6.2 配置檔案之間的關係

 

在nagios的配置過程中涉及到的幾個定義有:主機、主機組,服務、服務組,聯絡人、聯絡人組,監控時間,監控命令等,從這些定義可以看出,nagios各個配置檔案之間是互為關聯,彼此引用的。

 

成功配置出一臺nagios監控系統,必須要弄清楚每個配置檔案之間依賴與被依賴的關係,最重要的有四點:

 

第一:定義監控哪些主機、主機組、服務和服務組;

第二:定義這個監控要用什麼命令實現;

第三:定義監控的時間段;

第四:定義主機或服務出現問題時要通知的聯絡人和聯絡人組。

 

6.3 配置Nagios

 為了能更清楚的說明問題,同時也為了維護方便,建議將nagios各個定義物件建立獨立的配置檔案:

·         建立hosts.cfg檔案來定義主機和主機組

·         建立services.cfg檔案來定義服務

·         用預設的contacts.cfg檔案來定義聯絡人和聯絡人組

·         用預設的commands.cfg檔案來定義命令

·         用預設的timeperiods.cfg來定義監控時間段

·         用預設的templates.cfg檔案作為資源引用檔案

 

 

a. timeperiods.cfg檔案

define contact{
        name                            generic-contact    ; 聯絡人名稱
        service_notification_period     24x7               ; 當服務出現異常時,傳送通知的時間段,這個時間段"24x7"在timeperiods.cfg檔案中定義
        host_notification_period        24x7               ; 當主機出現異常時,傳送通知的時間段,這個時間段"24x7"在timeperiods.cfg檔案中定義
        service_notification_options    w,u,c,r            ; 這個定義的是“通知可以被髮出的情況”。w即warn,表示警告狀態,u即unknown,表示不明狀態;
                                                           ; c即criticle,表示緊急狀態,r即recover,表示恢復狀態;
                                                           ; 也就是在服務出現警告狀態、未知狀態、緊急狀態和重新恢復狀態時都傳送通知給使用者。
        host_notification_options       d,u,r                   ; 定義主機在什麼狀態下需要傳送通知給使用者,d即down,表示當機狀態;
                                                                ; u即unreachable,表示不可到達狀態,r即recovery,表示重新恢復狀態。
        service_notification_commands   notify-service-by-email ; 服務故障時,傳送通知的方式,可以是郵件和簡訊,這裡傳送的方式是郵件;
                                                                ; 其中“notify-service-by-email”在commands.cfg檔案中定義。
        host_notification_commands      notify-host-by-email    ; 主機故障時,傳送通知的方式,可以是郵件和簡訊,這裡傳送的方式是郵件;
                                                                ; 其中“notify-host-by-email”在commands.cfg檔案中定義。 
        register                        0                    ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL CONTACT, JUST A TEMPLATE!
        }
define host{
        name                            generic-host    ; 主機名稱,這裡的主機名,並不是直接對應到真正機器的主機名;
                                                        ; 乃是對應到在主機配置檔案裡所設定的主機名。
        notifications_enabled           1               ; Host notifications are enabled
        event_handler_enabled           1               ; Host event handler is enabled
        flap_detection_enabled          1               ; Flap detection is enabled
        failure_prediction_enabled      1               ; Failure prediction is enabled
        process_perf_data               1               ; 其值可以為0或1,其作用為是否啟用Nagios的資料輸出功能;
                                                        ; 如果將此項賦值為1,那麼Nagios就會將收集的資料寫入某個檔案中,以備提取。
        retain_status_information       1               ; Retain status information across program restarts
        retain_nonstatus_information    1               ; Retain non-status information across program restarts
        notification_period             24x7            ; 指定“傳送通知”的時間段,也就是可以在什麼時候傳送通知給使用者。
        register                        0               ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!
        }
define service{
        name                            generic-service         ; 定義一個服務名稱
        active_checks_enabled           1                       ; Active service checks are enabled
        passive_checks_enabled          1                       ; Passive service checks are enabled/accepted
        parallelize_check               1                       ; Active service checks should be parallelized;
                                                                ; (disabling this can lead to major performance problems)
        obsess_over_service             1                       ; We should obsess over this service (if necessary)
        check_freshness                 0                       ; Default is to NOT check service 'freshness'
        notifications_enabled           1                       ; Service notifications are enabled
        event_handler_enabled           1                       ; Service event handler is enabled
        flap_detection_enabled          1                       ; Flap detection is enabled
        failure_prediction_enabled      1                       ; Failure prediction is enabled
        process_perf_data               1                       ; Process performance data
        retain_status_information       1                       ; Retain status information across program restarts
        retain_nonstatus_information    1                       ; Retain non-status information across program restarts
        is_volatile                     0                       ; The service is not volatile
        check_period                    24x7             ; 這裡的check_period告訴nagios檢查服務的時間段。
        max_check_attempts              3                ; nagios對服務的最大檢查次數。
        normal_check_interval           5                ; 此選項是用來設定服務檢查時間間隔,也就是說,nagios這一次檢查和下一次檢查之間所隔的時間;
                                                         ; 這裡是5分鐘。
        retry_check_interval            2                ; 重試檢查時間間隔,單位是分鐘。
        contact_groups                  ts           ; 指定聯絡人組
        notification_options            w,u,c,r          ; 這個定義的是“通知可以被髮出的情況”。w即warn,表示警告狀態;
                                                         ; u即unknown,表示不明狀態;
                                                         ; c即criticle,表示緊急狀態,r即recover,表示恢復狀態;
                                                         ; 也就是在服務出現警告狀態、未知狀態、緊急狀態和重新恢復後都傳送通知給使用者。
        notification_interval           10               ; Re-notify about service problems every hour
        notification_period             24x7             ; 指定“傳送通知”的時間段,也就是可以在什麼時候傳送通知給使用者。
        register                        0                ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE!
        }
define service{
        name                            local-service           ; The name of this service template
        use                             generic-service         ; Inherit default values from the generic-service definition
        max_check_attempts              4             ; Re-check the service up to 4 times in order to determine its final (hard) state
        normal_check_interval           5             ; Check the service every 5 minutes under normal conditions
        retry_check_interval            1             ; Re-check the service every minute until a hard state can be determined
        register                        0             ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE!
        }







b. resource.cfg檔案

resource.cfg是nagios的變數定義檔案,檔案內容只有一行:

$USER1$=/usr/local/nagios/libexec

其中,變數$USER1$指定了安裝nagios外掛的路徑,如果把外掛安裝在了其它路徑,只需在這裡進行修改即可。需要注意的是,變數必須先定義,然後才能在其它配置檔案中進行引用。


c. commands.cfg檔案

此檔案預設是存在的,無需修改即可使用,當然如果有新的命令需要加入時,在此檔案進行新增即可。

 

#notify-host-by-email命令的定義 
define command{
        command_name    notify-host-by-email             #命令名稱,即定義了一個主機異常時傳送郵件的命令。
        command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$                                     #命令具體的執行方式。
        }
#notify-service-by-email命令的定義 
define command{
        command_name    notify-service-by-email          #命令名稱,即定義了一個服務異常時傳送郵件的命令
        command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$
        }
define command{
        command_name    check_local_disk
        command_line    $USER1$/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$            #$ARG1$是指在呼叫這個命令的時候,命令後面的第一個引數。
        }
define command{
        command_name    check_local_load
        command_line    $USER1$/check_load -w $ARG1$ -c $ARG2$
        }
define command{
        command_name    check_local_procs
        command_line    $USER1$/check_procs -w $ARG1$ -c $ARG2$ -s $ARG3$
        }
define command{
        command_name    check_local_users
        command_line    $USER1$/check_users -w $ARG1$ -c $ARG2$
        }


d. hosts.cfg檔案

此檔案預設不存在,需要手動建立,hosts.cfg主要用來指定被監控的主機地址以及相關屬性資訊,根據實驗目標配置如下:

define host{   
        use                     linux-server          #引用主機linux-server的屬性資訊,linux-server主機在templates.cfg檔案中進行了定義。
        host_name               Nagios-Linux          #主機名
        alias                   Nagios-Linux          #主機別名
        address                 192.168.1.111         #被監控的主機地址,這個地址可以是ip,也可以是域名。
        }   
#定義一個主機組   
define hostgroup{      
        hostgroup_name          bsmart-servers        #主機組名稱,可以隨意指定。
        alias                   bsmart servers        #主機組別名
        members                 Nagios-Linux          #主機組成員,其中“Nagios-Linux”就是上面定義的主機。     
        }

注意:在/usr/local/nagios/etc/objects 下預設有localhost.cfg和windows.cfg 這兩個配置檔案,localhost.cfg 檔案是定義監控主機本身的,windows.cfg檔案是定義windows 主機的,其中包括了對host 和相關services 的定義。所以在本次實驗中,將直接在localhost.cfg 中定義監控主機(Nagios-Server),在windows.cfg中定義windows 主機(Nagios-Windows)。根據自己的需要修改其中的相關配置,詳細如下:

localhost.cfg

define host{
        use                     linux-server            ; Name of host template to use
                                                        ; This host definition will inherit all variables that are defined
                                                        ; in (or inherited by) the linux-server host template definition.
        host_name               Nagios-Server
        alias                   Nagios-Server
        address                 127.0.0.1
        }
define hostgroup{
        hostgroup_name  linux-servers ; The name of the hostgroup
        alias           Linux Servers ; Long name of the group
        members         Nagios-Server ; Comma separated list of hosts that belong to this group
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             PING
        check_command                   check_ping!100.0,20%!500.0,60%
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Root Partition
        check_command                   check_local_disk!20%!10%!/
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Current Users
        check_command                   check_local_users!20!50
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Total Processes
        check_command                   check_local_procs!250!400!RSZDT
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Current Load
        check_command                   check_local_load!5.0,4.0,3.0!10.0,6.0,4.0
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Swap Usage
        check_command                   check_local_swap!20!10
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             SSH
        check_command                   check_ssh
        notifications_enabled           0
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             HTTP
        check_command                   check_http
        notifications_enabled           0
        }

e. services.cfg檔案

此檔案預設也不存在,需要手動建立,services.cfg檔案主要用於定義監控的服務和主機資源,例如監控http服務、ftp服務、主機磁碟空間、主機系統負載等等。Nagios-Server和Nagios-Windows相關服務已在相應的配置檔案中定義,所以這裡只需要定義Nagios-Linux相關服務即可,這裡只定義一個檢測是否存活的服務來驗證配置檔案的正確性,其他服務的定義將在後面講到。

define service{  
        use                     local-service          #引用local-service服務的屬性值,local-service在templates.cfg檔案中進行了定義。
        host_name               Nagios-Linux           #指定要監控哪個主機上的服務,“Nagios-Server”在hosts.cfg檔案中進行了定義。
        service_description     check-host-alive       #對監控服務內容的描述,以供維護人員參考。
        check_command           check-host-alive       #指定檢查的命令。
        }  

f. contacts.cfg檔案

contacts.cfg是一個定義聯絡人和聯絡人組的配置檔案,當監控的主機或者服務出現故障,nagios會透過指定的通知方式(郵件或者簡訊)將資訊發給這裡指定的聯絡人或者使用者。

define contact{
        contact_name                    David             #聯絡人的名稱,這個地方不要有空格
        use                             generic-contact   #引用generic-contact的屬性資訊,其中“generic-contact”在templates.cfg檔案中進行定義
        alias                           Nagios Admin
        email                           david.tang@bsmart.cn
        }
define contactgroup{
        contactgroup_name       ts                              #聯絡人組的名稱,同樣不能空格
        alias                   Technical Support               #聯絡人組描述
        members                 David                           #聯絡人組成員,其中“david”就是上面定義的聯絡人,如果有多個聯絡人則以逗號相隔
        }

g. timeperiods.cfg檔案

此檔案只要用於定義監控的時間段,下面是一個配置好的例項:

#下面是定義一個名為24x7的時間段,即監控所有時間段  
define timeperiod{  
        timeperiod_name 24x7       #時間段的名稱,這個地方不要有空格
        alias           24 Hours A Day, 7 Days A Week  
        sunday          00:00-24:00  
        monday          00:00-24:00  
        tuesday         00:00-24:00  
        wednesday       00:00-24:00  
        thursday        00:00-24:00  
        friday          00:00-24:00  
        saturday        00:00-24:00  
        }  
#下面是定義一個名為workhours的時間段,即工作時間段。  
define timeperiod{  
        timeperiod_name workhours   
        alias           Normal Work Hours  
        monday          09:00-17:00  
        tuesday         09:00-17:00  
        wednesday       09:00-17:00  
        thursday        09:00-17:00  
        friday          09:00-17:00  
        }  

h. cgi.cfg檔案

此檔案用來控制相關cgi指令碼,如果想在nagios的web監控介面執行cgi指令碼,例如重啟nagios程式、關閉nagios通知、停止nagios主機檢測等,這時就需要配置cgi.cfg檔案了。
由於nagios的web監控介面驗證使用者為david,所以只需在cgi.cfg檔案中新增此使用者的執行許可權就可以了,需要修改的配置資訊如下:

default_user_name=david
authorized_for_system_information=nagiosadmin,david  
authorized_for_configuration_information=nagiosadmin,david  
authorized_for_system_commands=david
authorized_for_all_services=nagiosadmin,david  
authorized_for_all_hosts=nagiosadmin,david
authorized_for_all_service_commands=nagiosadmin,david  
authorized_for_all_host_commands=nagiosadmin,david 

i. nagios.cfg檔案

nagios.cfg預設的路徑為/usr/local/nagios/etc/nagios.cfg,是nagios的核心配置檔案,所有的物件配置檔案都必須在這個檔案中進行定義才能發揮其作用,這裡只需將物件配置檔案在Nagios.cfg檔案中進行引用即可。

log_file=/usr/local/nagios/var/nagios.log                  # 定義nagios日誌檔案的路徑
cfg_file=/usr/local/nagios/etc/objects/commands.cfg        # “cfg_file”變數用來引用物件配置檔案,如果有更多的物件配置檔案,在這裡依次新增即可。
cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg
cfg_file=/usr/local/nagios/etc/objects/services.cfg
cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
cfg_file=/usr/local/nagios/etc/objects/templates.cfg
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg       # 本機配置檔案
cfg_file=/usr/local/nagios/etc/objects/windows.cfg         # windows 主機配置檔案
object_cache_file=/usr/local/nagios/var/objects.cache      # 該變數用於指定一個“所有物件配置檔案”的副本檔案,或者叫物件緩衝檔案
precached_object_file=/usr/local/nagios/var/objects.precache
resource_file=/usr/local/nagios/etc/resource.cfg           # 該變數用於指定nagios資原始檔的路徑,可以在nagios.cfg中定義多個資原始檔。
status_file=/usr/local/nagios/var/status.dat               # 該變數用於定義一個狀態檔案,此檔案用於儲存nagios的當前狀態、註釋和當機資訊等。
status_update_interval=10                                  # 該變數用於定義狀態檔案(即status.dat)的更新時間間隔,單位是秒,最小更新間隔是1秒。
nagios_user=nagios                                         # 該變數指定了Nagios程式使用哪個使用者執行。
nagios_group=nagios                                        # 該變數用於指定Nagios使用哪個使用者組執行。
check_external_commands=1                                  # 該變數用於設定是否允許nagios在web監控介面執行cgi命令;
                                                           # 也就是是否允許nagios在web介面下執行重啟nagios、停止主機/服務檢查等操作;
                                                           # “1”為執行,“0”為不允許。
command_check_interval=10s                                 # 該變數用於設定nagios對外部命令檢測的時間間隔,如果指定了一個數字加一個"s"(如10s);
                                                           # 那麼外部檢測命令的間隔是這個數值以秒為單位的時間間隔;
                                                           # 如果沒有用"s",那麼外部檢測命令的間隔是以這個數值的“時間單位”的時間間隔。
interval_length=60                                         # 該變數指定了nagios的時間單位,預設值是60秒,也就是1分鐘;
                                                           # 即在nagios配置中所有的時間單位都是分鐘。


6.4 驗證Nagios配置檔案的正確性

Nagios 在驗證配置檔案方面做的非常到位,只需透過一個命令即可完成:

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

 

[root@cache-2 etc]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Nagios Core 4.0.6
Copyright (c) 2009-present Nagios Core Development Team and Community Contributors
Copyright (c) 1999-2009 Ethan Galstad
Last Modified: 04-29-2014
License: GPL

Website: 
Reading configuration data...
   Read main config file okay...
   Read object config files okay...

Running pre-flight check on configuration data...

Checking objects...
	Checked 29 services.
	Checked 4 hosts.
	Checked 2 host groups.
	Checked 0 service groups.
	Checked 4 contacts.
	Checked 2 contact groups.
	Checked 26 commands.
	Checked 5 time periods.
	Checked 0 host escalations.
	Checked 0 service escalations.
Checking for circular paths...
	Checked 4 hosts
	Checked 0 service dependencies
	Checked 0 host dependencies
	Checked 5 timeperiods
Checking global event handlers...
Checking obsessive compulsive processor commands...
Checking misc settings...

Total Warnings: 0
Total Errors:   0

Things look okay - No serious problems were detected during the pre-flight check
[root@cache-2 etc]# 


Nagios提供的這個驗證功能非常有用,在錯誤資訊中通常會列印出錯誤的配置檔案以及檔案中的哪一行,這使得nagios的配置變得非常容易,報警資訊通常是可以忽略的,因為一般那些只是建議性的。 

看到上面這些資訊就說明沒問題了,然後啟動Nagios 服務。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/30633755/viewspace-2127700/,如需轉載,請註明出處,否則將追究法律責任。

相關文章