71.告警系统主脚本 配置文件 监控项目

20.20 告警系统主脚本（main.sh）

20.21 告警系统配置文件

20.22 告警系统监控项目

 

 

 

 

 

 

 

20.20 告警系统主脚本（main.sh）：

 

 

 

 

~1.约定：把之后全部的shell脚本放在/usr/local/sbin下，也方便咱们查找

~2.咱们先去定义监控系统的各个目录，而后再定义主脚本。由于是分布式的，因此每一台机器都要这么去作。固然你事先建立好各个目录，以及各个脚本，而后再把这台机器上的全部的脚本直接拷贝各个机器上去，而后再去作一些更改。就能够了

~3.main.sh内容：（如下内容的表达式，对于各个版本可能有差别，要测试一下修改适用）实例中有详细的解释

#!/bin/bash

#Written by aming.

# 是否发送邮件的开关

export send=1

# 过滤ip地址

export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'`

dir=`pwd`

# 只须要最后一级目录名

last_dir=`echo $dir|awk -F'/' '{print $NF}'`

# 下面的判断目的是，保证执行脚本的时候，咱们在bin目录里，否则监控脚本、邮件和日志颇有可能找不到

if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then

conf_file="../conf/mon.conf"

else

echo "you shoud cd bin dir"

exit

fi

exec 1>>../log/mon.log 2>>../log/err.log

echo "`date +"%F %T"` load average"

/bin/bash ../shares/load.sh

#先检查配置文件中是否须要监控502

if grep -q 'to_mon_502=1' $conf_file; then

export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'`

/bin/bash  ../shares/502.sh

fi

 

 

实例：

[root@axinlinux-01 ~]# cd /usr/local/sbin #之后把全部的脚本都放在这个目录下

[root@axinlinux-01 sbin]# mkdir mon #先建立主目录

[root@axinlinux-01 sbin]# cd mon #进入到这个主目录，而后咱们再来建立各个子目录

[root@axinlinux-01 mon]# ls

[root@axinlinux-01 mon]# mkdir bin conf shares log mail #建立子目录。

以上，根据下图建立主目录，以及各个子目录：

                                             （主目录 mon）             ____________________|_______________________________  

|               |                    |                        |                             |       

 bin          conf            shares                  mail                         log       

|               |                    |                       |                              |       

[main.sh] [ mon.conf] [load.sh 502.sh]   [mail.py mail.sh] [  mon.log  err.log ]

[root@axinlinux-01 mon]# cd bin #进入到bin下。就是咱们这一节要建立的主脚本main.sh

这个main.sh主脚本，做为咱们的一个入口。你应该去判断配置文件，看看某某某监控项目是否须要监控。还须要去调用须要监控的子脚本

#!/bin/bash

#Written by aming.

# 是否发送邮件的开关

export send=1 #意思就是只要把send改成1，那么他下面全部监控的项目都会发送邮件。好比咱们系统处于维护状态，可能须要关闭全部的服务，那这时候就须要把告警关闭，避免误报（形成领导追究责任）。因此应该设置一个总开关。那维护状态下咱们就把这个告警关闭

以上，只是把告警关闭，监控仍是继续监控

！export的意思是他的变量会应用到全部的子脚本里面。也就是后续调用的全部的监控项目的子脚本，都会使用到send的变量！

# 过滤ip地址

export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'` #这个就是每一台机器使用的IP地址，固然也能够定义这台机器的hostname。会使咱们知道告警的时候，是哪一台机器的告警。目的就是告诉咱们发邮件的是哪一台机器。由于是分布式的，每一台机器独立运行

！这条表达式要在该机器上测试，是否出现该机器的IP！测试的时候要注意网卡的名字，以及须要上报的IP地址是哪个就写哪个，好比这里须要上报的是ens33网卡

dir=`pwd` #定义一下当前脚本所在的目录。由于不能保证全部的监控mon这个目录，都放在了/use/local/sbin/下。避免别人找不到，这个目录不是固定死的，因此要用pwd这个命令来找到所在的路径在哪里，由于咱们已经cd进/usr/local/sbin/mon/bin下了，因此能pwd到

# 只须要最后一级目录名

last_dir=`echo $dir|awk -F'/' '{print $NF}'` #以上dir=`pwd`，咱们只须要最后一级目录名（last_dir）便可。等下回解释为何会这样用

因此，以上，last_dir=`echo $dir|awk -F'/' '{print $NF}'`后面的表达式，出来的路径末尾是否是bin就能够了，由于（接上面的dir=`pwd`，咱们已经cd进/usr/local/sbin/mon/bin下了）。一样须要测试，能够这样测试：[root@axinlinux-01 bin]# pwd

/usr/local/sbin/mon/bin

[root@axinlinux-01 bin]# echo "/usr/local/sbin/mon/bin" |awk -F'/' '{print $NF}'

bin #输出结果为bin目录，为表达式正确。这就是我么想要的，也就是last_dir=bin目录

# 下面的判断目的是，保证执行脚本的时候，咱们在bin目录里，否则监控脚本、邮件和日志颇有可能找不到

做用就告诉用户你没有在这个目录下，咱们后面的各个执行操做无法往下进行了。由于咱们脚本里用的好多都是相对路径，因此必须在bin目录下

if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then #若是last_dir不是bin，或者是bin/，就会echo你必需要到bin下去

conf_file="../conf/mon.conf" #定义配置文件所在的路径，这个就是相对路径

else

echo "you shoud cd bin dir"

exit

fi

exec 1>>../log/mon.log 2>>../log/err.log #定义输出正确的日志和错误的日志

echo "`date +"%F %T"` load average" #打标记，定义日期年月日分秒，是为了求出系统负载。系统负载是每台机器必需要监控的项目

/bin/bash ../shares/load.sh #直接调用了子脚本，监控系统负载，不须要判断，也不须要开关。找到这个子脚本直接执行他就能够了

#先检查配置文件中是否须要监控502状态码（nginx）

if grep -q 'to_mon_502=1' $conf_file; then #先到配置文件看一下，他有没有让咱们监控502

export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'` #怎么看呢，就是用表达式把是否开关的相关的关键词过滤出来。若是是就执行，若是不是就不执行

/bin/bash  ../shares/502.sh

fi

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

20.21 告警系统配置文件（mon.conf）：

 

 

 

 

 

mon.conf内容：

（其实就是定义一些开关、日志的路径，好比监控MySQL的时候，定义用户名、密码、IP、port等等）

## to config the options if to monitor

## 定义mysql的服务器地址、端口以及user、password

to_mon_cdb=0   ##0 or 1, default 0,0 not monitor, 1 monitor

db_ip=10.20.3.13

db_port=3315

db_user=username

db_pass=passwd

## httpd   若是是1则监控，为0不监控

to_mon_httpd=0

## php 若是是1则监控，为0不监控

to_mon_php_socket=0

## http_code_502  须要定义访问日志的路径

to_mon_502=1

logfile=/data/log/xxx.xxx.com/access.log

## request_count   定义日志路径以及域名

to_mon_request_count=0

req_log=/data/log/www.discuz.net/access.log

domainname=www.discuz.net

 

 

 

实例：

[root@axinlinux-01 bin]# cd ..

[root@axinlinux-01 mon]# ls

bin conf log mail shares

[root@axinlinux-01 mon]# vim conf/mon.conf #配置文件必需要在conf目录下，而且名字不能随便改，由于咱们已经在主脚本里定义为mon.conf了

## to config the options if to monitor

## 定义mysql的服务器地址、端口以及user、password

to_mon_cdb=0   ##0 or 1, default 0,0 not monitor, 1 monitor #意思是说你是否要监控cbd数据库，若是监控就=1，若是不监控就=0。

在主脚本里会去过滤这些数字，若是是1就自行子脚本，不是1就不执行子脚本

db_ip=10.20.3.13

db_port=3315

db_user=username

db_pass=passwd

## httpd   若是是1则监控，为0不监控 #这个是监控的httpd

to_mon_httpd=0

## php 若是是1则监控，为0不监控 #这个是监控的php socket

to_mon_php_socket=0

## http_code_502  须要定义访问日志的路径 #这个是监控的502

to_mon_502=1

logfile=/data/log/xxx.xxx.com/access.log #由于监控502的话要去到日志文件里，到你的访问日志里去查看状态码。因此必需要有一个日志做为过滤的对象，针对哪一个日志去操做

## request_count   定义日志路径以及域名 #这个是监控请求数

to_mon_request_count=0

req_log=/data/log/www.discuz.net/access.log #监控请求数，也是经过这个日志来的。因此要定义req_log

domainname=www.discuz.net #还要定义上面req_log所涉及到的域名

 

以上的配置文件怎么去定义取决于你的子脚本，子脚本里面须要用到什么样的资源。

也就是咱们能够把这些写入到子脚本里面去，可是前提是机器很少的状况下。可是咱们为何要把这些单独拿出来。目的是兼容性等，单独写到配置文件里，改起来很方便，省的在主脚本里修改子脚本。就像咱们在主脚本里就直接写了系统负载，也没有定义开关，由于他是必需要监控的

说白了就是主脚本里找出要监控的项目，在这里定义是否要监控，它的开关是1仍是0

 

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

 

 

20.22 告警系统监控项目（子脚本）：

 

下面咱们再来定义几个子脚本，也就是监控项目

 

~1.告警系统load.sh：

这个是必需要有的，由于咱们在主脚本里已经定义了，任何一台机器都要监控系统负载。也就是这个load.sh。如下就是这个load怎么过滤出来

~1.load.sh内容

#! /bin/bash

##Writen by aming##

load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1`

if [ $load -gt 10 ] && [ $send -eq "1" ]

then

echo "$addr `date +%T` load is $load" >../log/load.tmp

/bin/bash ../mail/mail.sh aming_test@163.com "$addr\_load:$load" `cat ../log/load.tmp`

fi

echo "`date +%T` load is $load"

 

实例：

[root@axinlinux-01 shares]# vim load.sh

#! /bin/bash

##Writen by aming##

load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1` #要测试是否出来的数字是系统负载的值

if [ $load -gt 10 ] && [ $send -eq "1" ] #当这个值大于10的时候而且send（咱们在主脚本里定义的主开关）等于1的时候（容许发邮件的时候）

then #而后怎么样呢

echo "$addr `date +%T` load is $load" >../log/load.tmp #先输出这个日志（哪一个IP、什么时间、什么值）。load.tmp这个文件是咱们下面要发邮件的文件

/bin/bash ../mail/mail.sh aming_test@163.com "$addr\_load:$load" `cat ../log/load.tmp`

fi #调用咱们以前写的mail.sh发邮件

echo "`date +%T` load is $load"

 

 

~2.告警系统502.sh：

502.sh内容

#! /bin/bash

d=`date -d "-1 min" +%H:%M`

c_502=`grep :$d:  $log  |grep ' 502 '|wc -l`

if [ $c_502 -gt 10 ] && [ $send == 1 ]; then

     echo "$addr $d 502 count is $c_502">../log/502.tmp

     /bin/bash ../mail/mail.sh $addr\_502 $c_502  ../log/502.tmp

fi

echo "`date +%T` 502 $c_502"

 

 

 

实例：

[root@axinlinux-01 shares]# vim 502.sh

#! /bin/bash

d=`date -d "-1 min" +%H:%M` #找到一分钟之前的日志出来

c_502=`grep :$d:  $log  |grep ' 502 '|wc -l` #而后再过滤502，看看有多少行

if [ $c_502 -gt 10 ] && [ $send == 1 ]; then #大于10而且容许发邮件，而后

     echo "$addr $d 502 count is $c_502">../log/502.tmp #输出一个临时的文件

     /bin/bash ../mail/mail.sh $addr\_502 $c_502  ../log/502.tmp #调用mail.sh发邮件

fi

echo "`date +%T` 502 $c_502" #最后输出有多少个502

 

 

~3.告警系统disk.sh（磁盘使用率）：

disk.sh内容（思路是，把全部的分区挨个看一下，用到了循环）

#! /bin/bash

##Writen by aming##

rm -f ../log/disk.tmp

for r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use` #这里的awk使用了多个分隔符空格与百分号，都生效

do

    if [ $r -gt 90 ] && [ $send -eq "1" ]

then

    echo "$addr `date +%T` disk useage is $r" >>../log/disk.tmp

fi

if [ -f ../log/disk.tmp ]

then

    df -h >> ../log/disk.tmp

    /bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmp

    echo "`date +%T` disk useage is nook"

else

    echo "`date +%T` disk useage is ok"

fi