Nagios监控windows（基于check_nt），check_nrpe监控远程Linux

一、工作原理

    Nagios服务器的/usr/local/nagios/libexec/下面使用check_nt工具与客户端程序通讯，客户端程序NSCP使用命令来获取本地客户端的信息并返回给check_nt。

    check_nt只是NSCP其中一项服务，Nagios还可以通过check命令（如check_http检查WEB服务）、check_nrpe、NSCA、WMI来监控windows客户端。

NSClient与nrpe最大的区别

• 被监控机上安装有nrpe，并且还有插件，最终的监控是由这些插件来进行的。当监控主机将监控请求发给nrpe后，nrpe调用插件来完成监控。

• NSClient++则不同，被监控机上只安装NSClient，没有任何的插件。当监控主机将监控请求发给NSClient++后，NSClient直接完成监控，所有的监控是由NSClient完成的。

二、下载客户端程序

  下载地址：http://nsclient.org/nscp/downloads 

  64位系统下载：NSCP-0.4.1.105-x64.msi

  32位系统下载：NSCP-0.4.1.105-Win32.msi

三、安装NSCP（也叫NSClient++）

 设置Nagios服务器IP地址、客户端访问密码（后面Nagios设置check_nt命令时要用到)和启用各种监控服务。

 配置文件C:\Program Files\NSClient++\nsclient.ini中可以修改Allowed hosts和Password。

四、检查服务、端口状态

  启动服务后netstat -an查看使用的端口，check_nt使用12489、check_nrpe使用5666

 防火墙也要打开tcp的12489端口，否则nagios 检查此服务的时候会报错。被监控机配置搞定了，它就等待nagios 发出某个监控请求，然后它执行请求将监控的结果发回到nagios监控主机上。

五、测试监控命令

1、获取帮助信息：
cd /usr/local/nagios/libexec
./check_nt -h
 
2、监控运行时间：
./check_nt -H 10.188.1.172 -v UPTIME -p 12489 -s 123456
System Uptime - 0 day(s) 3 hour(s) 16 minute(s) |uptime=196
-p指定端口，-s指定客户端安装时设置的密码，UPTIME是监控工具。
 
3、监控CPU负载 -w警告-c紧急 -l监测参数（过去5分钟平均值,80%警告,90%紧急）：
./check_nt -H 10.188.1.172 -v CPULOAD -w 80 -c 90 -l 5,80,90 -p 12489 -s 123456
CPU Load 9% (5 min average) |   ‘5 min avg Load‘=9%;80;90;0;100
 
4、监控C盘使用率（-l C指定盘符）：
./check_nt -H 10.188.1.172 -v USEDDISKSPACE -w 80 -c 90 -l C -p 12489 -s 123456
C:\ - total: 35.00 Gb - used: 31.68 Gb (91%) - free 3.32 Gb (9%) | ‘C:\ Used Space‘=31.68Gb;28.00;31.50;0.00;35.00

 
六、配置Nagios监控

1、修改check_nt命令
vim /usr/local/nagios/etc/objects/command.cfg
# ‘check_nt‘ command definition
define command{
        command_name    check_nt
        command_line    $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -s 123456 -v $ARG1$ $ARG2$
        }

2、创建windows监控主机配置文件夹
mkdir winserver

3、创建windows监控主机配置文件
可参考/usr/local/nagios/etc/objects/windows.cfg，可以直接复制过来修改，不过太乱了。
cd winserver
vi winhost_172.cfg

#定义监控主机，设置主机名（不可重复）、别名、IP地址。
define host{
        use             windows-server
        host_name       winhost_172
        alias           ywzhou_pc
        address         10.188.1.172
        }

#定义主机组，在winserver文件下只需要一个文件定义了主机组，其他文件就不要再定义了。
define hostgroup{
        hostgroup_name  windows-servers
        alias           Windows Servers
        }

  
#第一部分：定义基于check_nt命令的监控服务。
#一个配置文件中的service_description不能重复
#监控NSClient++客户端软件版本
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     NSClient++ Version
        check_command           check_nt!CLIENTVERSION
        }

#监控在线时长
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     Uptime
        check_command           check_nt!UPTIME
        }

#监控CPU负载，超过80%报警，超过90%严重
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     CPU Load
        check_command           check_nt!CPULOAD!-l 5,80,90
        }

#监控内存使用情况，超过80%报警，超过90%严重
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     Memory Usage
        check_command           check_nt!MEMUSE!-w 80 -c 90
        }

#监控C盘使用情况，可以复制该组服务来监控其他磁盘
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     C:\ Drive Space
        check_command           check_nt!USEDDISKSPACE!-l c -w 80 -c 90
        }

#监控系统服务状态（是否启动），默认的W3SVC是IIS的服务，可以复制该组服务来监控其他系统服务
#可以在任务管理器中的服务项查看哪些服务器比较重要就监控起来，比如IIS、SQLServer等。
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     W3SVC
        check_command           check_nt!SERVICESTATE!-d SHOWALL -l W3SVC
        }

#监控程序状态（是否运行），默认的Explorer.exe是桌面进程的程序，可以复制该组服务来监控其他系统服务
#可以在任务管理器中的进程项查看哪些服务器比较重要就监控起来。
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     Explorer
        check_command           check_nt!PROCSTATE!-d SHOWALL -l Explorer.exe
        }

#第二部分：定义基于check plugins的监控服务。

#安装NSCP时启用了Enable common check plugins功能
#check plugins是位于/usr/local/nagios/libexec下的Nagios自带的监控插件
#监控ftp服务
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     FTP
        check_command           check_ftp
        }

#监控http服务
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     HTTP
        check_command           check_http
        }

#监控ssh服务
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     SSH
        check_command           check_ssh
        }

#监控dhcp服务
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     DHCP
        check_command           check_dhcp
        }

#监控pop3服务
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     POP
        check_command           check_pop
        }

#监控imap服务
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     IMAP
        check_command           check_imap
        }

#监控smtp服务
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     SMTP
        check_command           check_smtp
        }

#监控tcp端口，常用于监控多个网站使用不同端口时，监控端口状态
define service{
        use                     generic-service
        host_name               winhost_172
        service_description     TCP
        check_command           check_tcp!80
        }

 #还有很多其他插件

4、载入监控配置并重启nagios
vi /usr/local/nagios/etc/nagios.cfg
cfg_dir=/usr/local/nagios/etc/objects/winserver
service nagios restart

七、Nagios页面操作
1、查看Hosts主机页面：

2、查看Down主机，有两台PING不通（关机了）

3、查看主机hv02的信息，可以设置各种开关

4、查看主机hv02的所有监控服务

 5、查看所有报警的监控服务

6、查看所有监控服务，观察正常状态的状态值status information

 7、在Cacti中通过NPC插件查看Nagios信息

 http://ywzhou.blog.51cto.com/2785388/1535424 

利用NRPE监控远程Linux上的“本地信息”

远程Linux 主机是否存活,我们可以使用ping 工具对其监测。还有一些远程主机服务，例如ftp、ssh、http，都是对外开放的服务，即使不用Nagios，我们也可以试的出来，随便找一台机器看能不能telnet访问这些服务就行了。但是对于像磁盘容量，cpu负载这样的“本地信息”，Nagios只能监测自己所在的主机，而对其他的机器则显得有点无能为力。毕竟没得到被控主机的适当权限是不可能得到这些信息的。为了解决这个问题，nagios有这样一个附加组件--“NRPE”，用它就可以完成对Linux 类型主机"本地信息”的监控。

 NRPE 工作原理

NRPE 总共由两部分组成：

• check_nrpe 插件，位于监控主机上

• NRPE daemon，运行在远程的Linux主机上(通常就是被监控机)

当Nagios 需要监控某个远程Linux 主机的服务或者资源情况时：

1. Nagios 会运行check_nrpe 这个插件，告诉它要检查什么；

2. check_nrpe 插件会连接到远程被监控端的NRPE daemon，所用的方式是SSL；

3. NRPE daemon 会运行相应的Nagios 插件来执行检查；

4. NRPE daemon 将检查的结果返回给监控端的check_nrpe 插件，插件将其递交给nagios做处理。

注意：NRPE daemon 需要Nagios 插件安装在远程的Linux主机上，否则，daemon不能做任何的监控。

被监控机（Nagios-Linux）配置

增加用户&设定密码
# useradd nagios
# passwd nagios

安装Nagios 插件
# tar zxvf nagios-plugins-1.4.16.tar.gz
# cd nagios-plugins-1.4.16
# ./configure --prefix=/usr/local/nagios
# make && make install
这一步完成后会在/usr/local/nagios/下生成三个目录include、libexec和share。

修改目录权限
# chown nagios.nagios /usr/local/nagios
# chown -R nagios.nagios /usr/local/nagios/libexec

安装NRPE
# wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz
# tar zxvf nrpe-2.13.tar.gz
# cd nrpe-2.13
# ./configure
# make all
安装check_nrpe 这个插件
# make install-plugin   监控机需要安装check_nrpe这个插件，被监控机并不需要，我们在这里安装它只是为了测试目的。
# make install-daemon    安装deamon
# make install-daemon-config    安装配置文件
# make install-xinetd    安装xinted 脚本
可以看到创建了这个文件/etc/xinetd.d/nrpe。
编辑这个脚本：

在only_from 后增加监控主机的IP地址。

编辑/etc/services 文件，增加NRPE服务

重启xinted 服务   # service xinetd restart

查看NRPE 是否已经启动

可以看到5666端口已经在监听了。

 
现在再查看nagios 目录就会发现有5个目录了

NRPE deamon将作为xinetd下的一个服务运行的。在这样的情况下xinetd就必须要先安装好，不过一般系统已经默认安装了。

测试NRPE是否则正常工作

在被监控机上使用安装的check_nrpe 这个插件测试NRPE 是否工作正常。

# /usr/local/nagios/libexec/check_nrpe -H localhost

会返回当前NRPE的版本

也就是在本地用check_nrpe连接nrpe daemon是正常的。

注：为了后面工作的顺利进行，注意本地防火墙要打开5666能让外部的监控机访问。

查看check_nrpe 命令用法

# /usr/local/nagios/libexec/check_nrpe –h

可以看到用法是：

check_nrpe –H 被监控的主机 -c 要执行的监控命令

注意：-c 后面接的监控命令必须是nrpe.cfg 文件中定义的。也就是NRPE daemon只运行nrpe.cfg中所定义的命令。

查看NRPE的监控命令

# cd /usr/local/nagios/etc

# cat nrpe.cfg |grep -v "^#"|grep -v "^$"

[root@Nagiso-Linux etc]# cat nrpe.cfg |grep -v "^#"|grep -v "^$"

log_facility=daemon

pid_file=/var/run/nrpe.pid

server_port=5666

nrpe_user=nagios

nrpe_group=nagios

allowed_hosts=127.0.0.1

 

dont_blame_nrpe=0

debug=0

command_timeout=60

connection_timeout=300

command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10

command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20

command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1

command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z

command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200 

[root@Nagiso-Linux etc]#

红色部分是命令名，也就是check_nrpe 的-c 参数可以接的内容，等号 “=” 后面是实际执行的插件程序（这与commands.cfg 中定义命令的形式十分相似，只不过是写在了一行）。也就是说check_users 就是等号后面/usr/local/nagios/libexec/check_users -w 5 -c 10 的简称。

我们可以很容易知道上面这5行定义的命令分别是检测登陆用户数，cpu负载，sda1的容量，僵尸进程，总进程数。各条命令具体的含义见插件用法（执行“插件程序名 –h”）。

由于-c 后面只能接nrpe.cfg 中定义的命令，也就是说现在我们只能用上面定义的这五条命令。

我们可以在本机实验一下。

在监控主机（Nagios-Server）上将Nagios已经运行起来了，现在要做的事情是：

• 安装check_nrpe 插件；

• 在commands.cfg 中创建check_nrpe 的命令定义，因为只有在commands.cfg 中定义过的命令才能在services.cfg 中使用；

• 创建对被监控主机的监控项目；

安装check_nrpe 插件

# tar zxvf nrpe-2.13.tar.gz

# cd nrpe-2.13

# ./configure

# make all

# make install-plugin 

在Nagios-Linux 上我们已经装好了nrpe，

现在我们测试一下监控机使用check_nrpe 与被监控机运行的nrpe daemon之间的通信。

看到已经正确返回了NRPE的版本信息，说明一切正常。

在commands.cfg中增加对check_nrpe的定义

# vi /usr/local/nagios/etc/objects/commands.cfg

在最后面增加如下内容：

# ‘check_nrpe‘ command definition
define command{
        command_name    check_nrpe         # 定义命令名称为
check_nrpe,
在
services.cfg
中要使用这个名称
.

        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$       #这是定义实际运行的插件程序
.

                        # 这个命令行的书写要完全按照
check_nrpe
这个命令的用法,不知道用法的就用
check_nrpe –h
查看.
        }

-c 后面带的$ARG1$ 参数是传给nrpe daemon 执行的检测命令，之前说过了它必须是nrpe.cfg 中所定义的那5条命令中的其中一条。在services.cfg 中使用check_nrpe 的时候要用 “!” 带上这个参数。

定义对Nagios-Linux 主机的监控

下面就可以在services.cfg 中定义对Nagios-Linux 主机的监控了。

define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Current Load
        check_command           check_nrpe!check_load
        }
define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Check Disk sda1
        check_command           check_nrpe!check_sda1
        }
define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Total Processes
        check_command           check_nrpe!check_total_procs
        }
define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Current Users
        check_command           check_nrpe!check_users
        }
define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Check Zombie Procs
        check_command           check_nrpe!check_zombie_procs
        }

还有一个任务是要监控Nagios-Linux 的swap 使用情况。

但是在nrpe.cfg 中默认没有定义这个监控功能的命令。需要手动在nrpe.cfg 中添加，也就是自定义NRPE命令。

现在我们要监控swap 分区，如果空闲空间小于20%则为警告状态 -> warning；如果小于10%则为严重状态 -> critical。

我们可以查得需要使用check_swap插件，完整的命令行应该是下面这样。

# /usr/local/nagios/libexec/check_swap -w 20% -c 10%

在被监控机（Nagios-Linux）上增加check_swap 命令的定义

# vi /usr/local/nagios/etc/nrpe.cfg

增加下面这一行

command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%

我们知道check_swap 现在就可以作为check_nrpe 的-c 的参数使用了。

修改了配置文件，当然要重启。

如果你是以独立的daemon运行的nrpe，那么需要手动重启；如果你是在xinetd 下面运行的，则不需要。

在监控机（Nagios-Server）上增加这个check_swap 监控项目

define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Check Swap
        check_command           check_nrpe!check_swap
        }

同理，Nagios-Linux 上我还开启了http 服务，也需要监控一下

在被监控机（Nagios-Linux）上增加check_http 命令的定义

# vi /usr/local/nagios/etc/nrpe.cfg

增加下面这一行

command[check_http]=/usr/local/nagios/libexec/check_http -I 127.0.0.1

在监控机（Nagios-Server）上增加check_http 监控项目

define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     HTTP
        check_command           check_nrpe!check_http
        }

所有的配置文件已经修改好了，现在重启Nagios。

# service nagios restart

查看配置情况

登录Nagios Web监控页http://192.168.1.108/nagios/ 查看相关信息。

可以看到，对于Nagios-Server 和Nagios-Linux 上的相关服务的监控已经成功了。

本文出自 “从心开始” 博客，请务必保留此出处http://hao360.blog.51cto.com/5820068/1557993