20.16/20.17 shell中的函数
20.18 shell中的数组
20.19 告警系统需求分析
20.20 告警系统主脚本
20.21 告警系统配置文件
20.22 告警系统监控项目
20.23/20.24/20.25 告警系统邮件引擎
20.26 运行告警系统php
shell函数,至关于一个子shell,就是一个代码段,定义完函数就能够引用它。python
把一段代码整理到了一个小单元中,并给这个小单元起一个名字,当用到这段代码时直接调用这个小单元的名字便可。mysql
格式:sql
function f_name() function后是函数的名字,而且 function 这个单词是能够省略掉的,函数必需要放在最前面 { 花括号{} 里面为具体的命令 command }
函数,能够直接写在脚本内,至关于直接调用shell
内部的变量数组
$1 第一个参数bash
$2 第二个参数服务器
$3 第三个参数架构
$n 第n个参数框架
$# 总共有几个参数
$0 脚本名字
案例一:
#!/bin/bash function inp() { echo "第一个参数 $1" echo "第二个参数 $2" echo "第三个参数 $3" echo "脚本名字 $0" echo "共有 $# 个参数" } inp a b 或者写成inp $1 $2,须要传参数
案例二:传递参数求和
用于定义加法的函数,shell中定义的函数,必须放在上面
在shell里面须要优先定义函数,好比在调用这个函数的时候,函数尚未定义,就会报错
在想要调用哪个函数,就必须在调用语句以前,先定义这个函数
#!/bin/bash sum() { s=$[$1+$2] echo $s } sum 1 3 函数的参数
案例三:输入网卡的名字,检查网卡的IP地址
ifconfig |grep -A1 "ens33: " //提出含有"ens33: " 当前行和下一行
ifconfig |grep -A1 "ens33: "|grep 'inet' |awk '/inet/ {print $2}' //删选出含有inet行的,第二段内容,分段符默认为空格
#!/bin/bash ip() { ifconfig |grep -A1 "$1: "|grep 'inet' |awk '/inet/ {print $2}' } read -p "please input the eth name: " eth //输入网卡名字 myip=`ip $eth` //定义函数参数,以及函数的值赋予myip echo "$eth ip is $myip"
定义数组,查看数组
定义数组 b=(1 3 5)
查看数组
echo ${b[@]} 或 echo ${b[*]} 查看数组的元素个数,显示整个数组的内容 echo ${b[0]} 读取第一个元素,数组从0开始 echo ${#b[@]} 或 echo ${#b[*]} 获取数组的元素个数
数组的元素的赋值
b[1]=q 把q赋给b[1],即第2位,当再次给b[1]赋值,会覆盖以前的 b[3]=4 把4赋给b[3],由于b[3]不存在,则自动建立 b[6]=6 b[4]=4c b[6]以前为空,因此当赋值靠前会在前面建立
数组元素的删除
unset b[1] 删除b[1]元素,即第2位 unset b 清空数组元素
数组中元素的截取(数组分片)
a=(`seq 1 10`) //定义数组a echo ${a[@]:3:4} //从第3位开,截取4位 echo ${a[@]:0-3:2} //从倒数第3位开始,截取2位
数组中元素的替换
echo ${a[@]/8/6} 把8替换成6
需求:使用shell定制各类个性化告警工具,但须要统一化管理、规范化管理。
思路:指定一个脚本包,包含主程序、子程序、配置文件、邮件引擎、输出日志等。
主程序:做为整个脚本的入口,是整个系统的命脉。
配置文件:是一个控制中心,用它来开关各个子程序,指定各个相关联的日志文件。
子程序:这个才是真正的监控脚本,用来监控各个指标。
邮件引擎:是由一个python程序来实现,它能够定义发邮件的服务器、发邮件人以及发件人密码
输出日志:整个监控系统要有日志输出。
要求 : 咱们的机器角色多种多样,可是全部机器上都要部署一样的监控系统,也就说全部机器无论什么角色,整个程序框架都是一致的,不一样的地方在于根据不一样的角色,定制不一样的配置文件。
程序架构:
各子目录说明:
bin下是主程序
conf下是配置文件
shares下是各个监控脚本
mail下是邮件引擎
log下是日志。
通常脚本都放在/usr/local/sbin 目录下,所以在此目录下建立相应的目录。
cd /usr/local/sbin mkdir mon //在sbin下建立脚本主目录 cd mon/ mkdir mail bin shares conf log //在主目录下建立各子目录
主脚本必须放在bin/下;
#!/bin/bash #Written by aming. # 是否发送邮件的开关 export send=1 #只要把send 改为了1 ,就会给下面全部的监控的项目都会发送邮件,export表示全部的变量会应用在全部的子脚本里 # 如果系统处于维护状态,就须要关闭全部的服务,这时候就须要先把告警关闭,不然会一直发邮件 # 过滤ip地址;能够加定义一个hostname,这样能够知道是哪台机器 export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'` # 找一下当前脚本所在的目录 dir=`pwd` # 只须要最后一级目录名 last_dir=`echo $dir|awk -F'/' '{print $NF}'` # 下面的判断目的是,保证执行脚本的时候,咱们在bin目录里,否则监控脚本、邮件和日志颇有可能找不到 if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then conf_file="../conf/mon.conf" else echo "you shoud cd bin dir" exit fi exec 1>>../log/mon.log 2>>../log/err.log echo "`date +"%F %T"` load average" #求出系统负载 /bin/bash ../shares/load.sh #先检查配置文件中是否须要监控502,到配置文件中遍历一遍,看看是否须要监控502 if grep -q 'to_mon_502=1' $conf_file; then export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'` /bin/bash ../shares/502.sh #找出log的路径 fi
告警系统mon.conf内容,须要放在conf/目录下;
主要定义一些开关,定义一些对应的日志路径,或者说监控mysql的用户名和密码,以及IP地址port端口等
## to config the options if to monitor ## 定义mysql的服务器地址、端口以及user、password to_mon_cdb=0 ##cdb等于0 or 1, default 0,0 not monitor, 1 monitor db_ip=10.20.3.13 db_port=3315 db_user=username db_pass=passwd ## httpd 若是是1则监控,为0不监控 to_mon_httpd=0 ## php 若是是1则监控,为0不监控 to_mon_php_socket=0 ## http_code_502 须要定义访问日志的路径 to_mon_502=1 logfile=/data/log/xxx.xxx.com/access.log ## request_count 定义日志路径以及域名 to_mon_request_count=0 req_log=/data/log/www.discuz.net/access.log domainname=www.discuz.net 在此定义log目的: 要考虑监控的机器确定不止1台;要想要让脚本通用,兼容性很强,就须要把全部须要监控的服务的日志都载入到配置文件中,改动起来方便,免得后期改动起来一个一个的对应脚本去修改,提升生产效率。
根据主脚本的定义:/bin/bash ../shares/load.sh 在shares目录下建立load.sh脚本。
#! /bin/bash load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1` #计算系统负载 if [ $load -gt 10 ] && [ $send -eq "1" ] #负载超过10,且不在维护模式,$send已在主脚本中定义 then echo "$addr `date +%T` load is $load" >../log/load.tmp #这条命令的目的是为了发送日志,日志输出位置已在主脚本定义 /bin/bash ../mail/mail.sh foutt7777@163.com "$addr\_load:$load" `cat ../log/load.tmp` fi echo "`date +%T` load is $load"
建立告警系统脚本 502.sh
#! /bin/bash d=`date -d "-1 min" +%H:%M` c_502=`grep :$d: $log |grep ' 502 '|wc -l` if [ $c_502 -gt 10 ] && [ $send == 1 ]; then echo "$addr $d 502 count is $c_502">../log/502.tmp /bin/bash ../mail/mail.sh $addr\_502 $c_502 ../log/502.tmp fi echo "`date +%T` 502 $c_502" 脚本释义: 截取一分钟前的日志文件并判断,若是502的次数超过10次,或者不在维护模式(主脚本已经定义)就调用mail发邮件,若是没有,仅仅记录日志。
告警系统 disk.sh
磁盘使用率
#! /bin/bash LANG=en #定义系统语言 rm -f ../log/disk.tmp ## 用空格或者%为分隔符,筛选出来磁盘使用量的百分比。 for r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use` #查看各个磁盘的已用百分比,返回数字 do if [ $r -gt 90 ] && [ $send -eq "1" ] #判断百分比是否大于90,而且send=1 then echo "$addr `date +%T` disk useage is $r" >>../log/disk.tmp fi if [ -f ../log/disk.tmp ] #判断文件是否存在 then df -h >> ../log/disk.tmp /bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmp echo "`date +%T` disk useage is nook" else echo "`date +%T` disk useage is ok" fi
mail.sh(告警收敛)
作zabbix的时候,作过mail.py的脚本,在这里,直接调用进行使用就能够。
可是告警邮件引擎核心,conf主配置文件调用到的都是mail.sh ,因此这里须要定义调用mail.py的sh脚本
mail.sh目的是作告警收敛,若是不想作告警收敛,在发现问题的时候直接告警就好,可是,可能会发生1分钟前发现问题,1分钟户问题解决,这样就会变成误报,这样会很麻烦
收敛的目的就是1分钟前发现问题,而后到10分钟后,服务尚未恢复,就会告诉管理人员10分钟了服务还未恢复
log=$1 #log做为一个变量,接收来自第一个参数的值 t_s=`date +%s` #时间戳 t_s2=`date -d "2 hours ago" +%s` #两个小时前的时间戳 if [ ! -f /tmp/$log ] #若是日志文件不存在 then echo $t_s2 > /tmp/$log #生成日志,把两个小时前的时间戳写到日志第一行 fi t_s2=`tail -1 /tmp/$log|awk '{print $1}'` #截取时间戳,最后一行 echo $t_s>>/tmp/$log #追加当前时间戳,写入 v=$[$t_s-$t_s2] #时间戳的时间差(以秒为单位)详情以下 echo $v if [ $v -gt 3600 ] #此处的if判断是,当过了1小时若是仍是没有恢复再次发告警邮件。调用mail.py(若是没有恢复,每1小时发一次) then ./mail.py $1 $2 $3 #大于一小时告警 echo "0" > /tmp/$log.txt #生成一个新的.txt日志。用来记录告警 else if [ ! -f /tmp/$log.txt ] #判断有没有这个日志文件(计数器文件) then echo "0" > /tmp/$log.txt #计数器归零 fi nu=`cat /tmp/$log.txt` #查看计数器的数字 nu2=$[$nu+1] #每执行一次,nu2累加1,直到大于10,走下面的条件 echo $nu2>/tmp/$log.txt #把计数器的值写入日志文件(重置) if [ $nu2 -gt 10 ] #大于10 then ./mail.py $1 "trouble continue 10 min $2" "$3" #表明着已经持续了10分钟了 echo "0" > /tmp/$log.txt #从新归零开始计数 fi fi
脚本解析:
以秒为单位的目的:脚本是每隔一分钟执行一次的,若是触发了就告警,若是短期搞定或者告警数量不少,告警信息就会影响你解决分析判断问题,若是成千上百台机器,那就是太多了
脚本开始报警,log 的$1是什么? 当报警的时候执行mail.sh 紧接着给了个参数,那个参数就是所谓的$1。t_s 时间戳 t_s2 2小时以前的时间戳,定义两小时的缘由就是为了执行下面的if语句,条件成立就实现了我们的报警条件,开始报警。
发了邮件后,写一个计数器在log.txt中,else咱们如今就不执行了,由于那是小于3600才执行的东西。
脚本每分钟执行一次,第二次开始,log,t_s,t_s2相对于第一次只是增长了一分钟,判断文件是否存在,由于上一次刚刚执行过,因此必定是存在的,t_s2就只是增长了60s 因此通过提取给变量v,判断不超过3600,开始执行else的内容,第一次执行的时候已经建立了log.txt 因此是有的且nu为0 nu2为1,nu2不大于10,因此就是再次循环 。
直到执行到最后一步nu2为11了,那也就是到了10分钟了,若是故障仍是存在,运维再次收到一个告警邮件,故障已经持续10分钟了。这样就实现了我们所说的“告警收敛”
若是超过10分钟再次发了邮件,而后执行计数器归0,再次开始从新循环计数。
最后告警解除了,再也不调用mail.sh,也就恢复了,不在执行mail.sh了。
假如脚本在执行3分钟的时候,忽然故障恢复了,脚本也就不会再次执行,而后计数器保持在2,在计数周期内若是恢复,不告警即不发邮件,但只有在一个小时之后故障才会消失,大于3600的,若是在一个小时内再次报警,仍是按照以前的计数器继续执行! 里面用python写的脚本 mail.py 在zabbix这课里面;
脚本加入crontab 每分钟执行一次
crontab -e
* * * * * cd /usr/local/sbin/mon/bin; sh main.sh