Chinaunix首页 | 论坛 | 博客
  • 博客访问: 7115537
  • 博文数量: 3857
  • 博客积分: 6409
  • 博客等级: 准将
  • 技术积分: 15948
  • 用 户 组: 普通用户
  • 注册时间: 2008-09-02 16:48
个人简介

迷彩 潜伏 隐蔽 伪装

文章分类

全部博文(3857)

文章存档

2017年(5)

2016年(63)

2015年(927)

2014年(677)

2013年(807)

2012年(1241)

2011年(67)

2010年(7)

2009年(36)

2008年(28)

分类: 网络与安全

2014-03-04 21:15:18

之前介绍了使用zabbix监控固定6379端口的redis(文章地址为http://dl528888.blog.51cto.com/2382721/1361407),有个不好的地方是只能监控固定的6379端口,如果是非6379端口的话,需要修改模板,如果主机有多个redis实例的话,需要具有不同的redis模板,然后在管理监控,很是麻烦,为了解决这个问题,我使用lld(low level discovery)方式监控redis,只需要你在正则表达式里把需要监控的端口标上,就可以监控redis多实例。

下面是监控效果图:

1、Redis 20000 Port Connections

wKioL1MT5fuTl331AAQktsi8GGc337.jpg

2、Redis 20000 Port key

wKiom1MT5m3j5v3vAAPHA-Z2xdY859.jpg

3、Redis 20000 Port Last_save_time

wKiom1MT5p3RZPscAAPUilCx0N8911.jpg

4、Redis 20000 Port status

wKioL1MT5rKgk624AAOkTIkbnHY590.jpg

5、Redis 20000 Port Uptime_in_seconds

wKioL1MT5xzzuX1fAAOeH4KTQvM868.jpg

6、Redis 20000 Port Used memory

wKiom1MT54GBA1_mAAMyD0REBQg772.jpg

如何实现:

一、客户端

1、监控内容的json化

在客户端里,需要把监控的内容json化展示,然后服务端可以通过正则来过滤出结果

下面在是我的json监控redis的json展示

wKiom1MT7yrAIIWSAACL1Sd60Rg007.jpg

脚本内容如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
    
#!/bin/bash
#Fucation:mysql low-level discovery
#Script_name redis_low_discovery.sh
redis() {
            port=($(sudo netstat -tpln | awk -F "[ :]+" '/redis/ && /0.0.0.0/ {print $5}'))
            printf '{\n'
            printf '\t"data":[\n'
               for key in ${!port[@]}
                   do
                       if [[ "${#port[@]}" -gt 1 && "${key}" -ne "$((${#port[@]}-1))" ]];then
              socket=`ps aux|grep ${port[${key}]}|grep -v grep|awk -F '=' '{print $10}'|cut -d ' ' -f 1`
                          printf '\t {\n'
                          printf "\t\t\t\"{#REDISPORT}\":\"${port[${key}]}\"},\n"
                     else [[ "${key}" -eq "((${#port[@]}-1))" ]]
              socket=`ps aux|grep ${port[${key}]}|grep -v grep|awk -F '=' '{print $10}'|cut -d ' ' -f 1`
                          printf '\t {\n'
                          printf "\t\t\t\"{#REDISPORT}\":\"${port[${key}]}\"}\n"
                       fi
               done
                          printf '\t ]\n'
                          printf '}\n'
}
$1

把此文件存放到/usr/local/zabbix/bin里,然后给与755权限,并修改用户与组为zabbix,同时允许zabbix用户无密码运行netstat
1
    
echo "zabbix ALL=(root) NOPASSWD:/bin/netstat">>/etc/sudoers

#Disable requiretty
1
    
sed -i 's/^Defaults.*.requiretty/#Defaults    requiretty/' /etc/sudoers

不关闭的话,会无法获取数据,并且zabbix日志里报

wKioL1L5lG7DIj1bAADTHBgUAt4491.jpg

2、修改zabbix_agentd.conf文件

在zabbix_agentd.conf最后添加以下内容
1
2
    
UserParameter=zabbix_low_discovery[*],/bin/bash /usr/local/zabbix/bin/redis_low_discovery.sh $1
UserParameter=redis_stats[*],(echo info; sleep 1) | telnet 127.0.0.1 $1 2>&1 |grep $2|cut -d : -f2

redis_stats里的telnet的ip,请根据自己的环境来设置

测试

如果你能通过/usr/local/zabbix/bin/zabbix_get -s 127.0.0.1 -k zabbix_low_discovery[redis]命令获取数据就代表没问题

wKioL1MT9xbyWV9PAACr6829dkc725.jpg

3、重启zabbix服务
1
2
    
ps -ef|grep zabbix|grep -v grep|awk '{print $2}'|xargs kill -9
/usr/local/zabbix/sbin/zabbix_agentd -c /usr/local/zabbix/conf/zabbix_agentd.conf

二、服务端

1、模板导入

把Template Redis Auto Discovery导入到zabbix里(模板在附件),具体操作不介绍。

2、设置正则

在“管理”=》“一般”=》“正则表达式”里,选择“新的正则表达式”

然后设置类似如下

wKioL1MT97Pzv4GDAAJ_GhR5I0o411.jpg

我这是运行很多redis实例

3、主机关联模板

把需要监控redis实例的主机管理模板即可监控,默认是3600秒后自动更新,如下图

wKiom1MT-CTTPlIiAAJ3kZAdPX0616.jpg

为什么设置3600秒?原因是如果设置时间过短,比如你设置60s,一个是服务器的压力大,一个是如果你检测的端口突然当掉了,还没有来的急报警,主机通过json来获取不到这个信息,就认为没有这个端口,模板里会自动关闭这个监控项的内容(默认保留30天,然后自动删除),这样报警功能就基本没有了,所以还是发现的间隔时间长一些比较好。
阅读(871) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~