zabbix active 動作配置(當weblogic服務存在問題,執行指令碼重啟weblogic服務)

abin1703發表於2020-07-05

Zabbix觸發器(trigger)達到閥值後會有動作(action)執行:傳送告警資訊或執行遠端命令。

本文主要配置驗證zabbix執行遠端命令。

一.環境

Server:基於CentOS-7-x86_64-1511;

Zabbix:zabbix-3.0.1server/agent。

二.注意事項

一些能想到的比較重要的注意事項: 1.遠端執行命令是server端向agent端執行,不支援主動模式的agent; 2.不支援代理模式; 3.zabbix使用者必須對命令具有執行許可權,可以使用sudo賦予root許可權(配置sudo無密碼方式);

4.遠端命令只是執行,執行成功與否並不檢測並確認,可在" Monitoring-->Events"中檢視action執行時,或在"Reports-->Action log"中檢視遠端命令是否執行成功(成功為" Executed")。

三.示例

透過一個簡單的示例驗證:

監控伺服器實時線上的使用者不超過2個,超過閥值時報警,並執行命令,強制使第3個登入使用者下線,以使監控項在閥值以下。

1. 設定Trigger

Configuration-->Templates-->選擇” Template OS Linux”模板的”Triggers”-->Create trigger

#trigger name自定義,可使用宏

Name:User login number gt 2 on {HOST.NAME}

Expression:{Template OS Linux:system.users.num.last()}>2

#可以點選"Expression"項後的"Add",使用zabbix自帶的Item + Function設定閥值的表示式,如下:

#自定義的級別

Severity:Warning

其餘預設值即可,設定完成後點選"Add"即完成。

2. 遠端命令開關

1
2
3
4
5
#agent預設不支援執行遠端命令,需要在agent的配置檔案中開啟此引數;
#agent.conf檔案路徑根據實際情況修改,這裡是編譯安裝後自定義的路徑,請見 http://www.cnblogs.com/netonline/p/7406598.html
#agent.conf檔案修改後需要重啟程式。
[root@localhost ~]# sed -i 's|# EnableRemoteCommands=0|EnableRemoteCommands=1|g' /usr/local/zabbix/etc/zabbix_agentd.conf
[root@localhost ~]# service zabbix_agentd restart

3. 設定Action

Configuration-->Actions-->Create action

Action

在Action選項中,定義Name:Limit the number of online users no more than 2

#action name自定義即可,action選項的其餘部分可採用預設值,如下:

Conditions

在Conditions選項中新增新的條件判斷,以使判斷更有針對性,如:

New condition:Trigger severity = Warning

New condition:Trigger name like User login number gt 2

#trigger name對應步驟1中定義的trigger name,如下:

Operations

在Operations選項中,新增新的"Action operation",點選"New",

Operation type:選擇"Remote Command"

Target list:新增target為"Current host" #agent在本機

Type:選擇"Custom script"

Execute on:選擇"Zabbix agent",命令為"  sudo /root/ restart_weblogic_7001.sh"

#執行命令的賬號是zabbix賬號,非root賬號,不採用sudo命令會導致命令執行後不生效,

#另外需要說明是,這裡嘗試過使用具體的命令而非指令碼,結果是命令執行了但不生效,因為沒有具體的失敗日誌,也分析不出原因

#其餘部分採用預設值,點選"Add"即可,如下:

4. 遠端命令指令碼

1
2
3
4
5
6
7
[root@host-192-125-31-244 zabbix_scripts]# cat restart_weblogic_7001.sh 

#!/bin/bash

#####stop weblogic 7006########

pid=`ps -ef|grep base_domain7006 |grep -v grep|awk '{print $2}'`

ps -ef|grep $pid

ps -ef|grep $pid|grep java|awk '{ print $2 }'|xargs kill -9 |echo "kill weblogic 7006 !!!"

####start weblogic 7006#######

sh /weblogic/bin/start7006.sh &

 
[root@localhost ~]# chmod 777 restart_weblogic_7001.sh

5. 配置sudo

#授予zabbix賬號sudo無密碼執行命令的許可權,如果為了安全性,可將最後一個"ALL"定義為具體的命令; #或在步驟4中將指令碼owner修改為zabbix,並具有執行許可權,但要注意指令碼放置目錄對zabbix賬戶開放可執行許可權甚至可寫許可權,這樣步驟3中指令碼也不需要sudo賦予許可權  [root@localhost ~]# visudo

zabbix ALL=NOPASSWD: ALL

6. 驗證

遠端登入主機第3個tty,不在CLI下做其他任何操作,觸發trigger閥值,觸發命令動作強制第3個登入使用者下線。

從截圖可以看到,線上使用者超過閥值,trigger為"PROBLEM"狀態只持續了1分鐘左右,即恢復到"OK"狀態,表明強制第3個使用者下線的指令碼命令已執行,並且執行成功。

從" Number of logged in users" Item的歷史資料中也可看到trigger觸發時,第3個登入使用者即被下線。

在登入的第3個tty下,可看到連線由主機自行中斷(顯示本地時間,與上圖的主機時間有偏差)。

總結

到此這篇關於Zabbix遠端執行命令 的文章就介紹到這了,更多相關Zabbix遠端執行命令 內容請搜尋指令碼之家以前的文章或繼續瀏覽下面的相關文章希望大家以後多多支援指令碼之家!


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/30345407/viewspace-2702529/,如需轉載,請註明出處,否則將追究法律責任。

相關文章