本文索引：
- 告警系统需求分析
- 告警系统主脚本
- 告警系统配置文件
- 告警系统监控项目
告警系统需求分析
需求：使用shell定制各种个性化告警工具，但需要统一化管理、规范化管理。
思路：指定一个脚本包，包含主程序、子程序、配置文件、邮件引擎、输出日志等
-
主程序
主程序是整个脚本的入口，是整个系统的命脉。
-
配置文件
相当于一个控制中心，控制执行各个子程序，指定各个相关联的日志文件，实现不同功能。
-
子程序
真正的实现各种功能的监控脚本，用来监控各个指标，由配置文件有选择性的开关。
-
邮件引擎
这里是一个Python程序，可以定义发邮件的服务器、发件人以及发件人密码，实现向用户发邮件告警功能。
-
输出日志
执行和监控过程都需要进行记录，需要有日志输出，方便后续排错。
一个监控系统在不同的机器上其框架是一致的，不同之处在于需要根据不同的角色，定制配置文件。
一个简单监控系统架构：
主目录mon
|
---------------- ----------------
| | | | |
bin conf shares mail log
| | | | |
main.sh mon.conf load.sh mail.py mon.log
502.sh mail.sh err.log
说明：
bin目录下是主程序
conf目录下是配置文件
shares目录下是各个监控脚本
mail目录下是邮件引擎
log目录下是日志
告警系统主脚本
自定义脚本最好都放置在/usr/local/sbin，方便后续查找
- 创建框架
[root@test2 ~]# cd /usr/local/sbin/
[root@test2 sbin]# mkdir mon
[root@test2 sbin]# cd mon
[root@test2 mon]# mkdir bin conf shares log mail
[root@test2 mon]# ls -l
总用量 0
drwxr-xr-x 2 root root 6 2月 9 18:56 bin
drwxr-xr-x 2 root root 6 2月 9 18:56 conf
drwxr-xr-x 2 root root 6 2月 9 18:56 log
drwxr-xr-x 2 root root 6 2月 9 18:56 mail
drwxr-xr-x 2 root root 6 2月 9 18:56 shares
- 主脚本编写
[root@test2 mon]# cd bin/
[root@test2 bin]# vi main.sh
#!/bin/bash
# 是否发送邮件的开关
# export使变量在子shell内有效
export send=1
# 获取ens33的ip地址
export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'`
dir=`pwd`
# 获取最后一层目录名称
last_dir=`echo $dir | awk -F '/' '{print $NF}'`
# 确保在bin目录中，防止无法执行配置文件
if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]
then
conf_file="../conf/mon.conf"
else
echo "you shoud cd bin dir"
exit
fi
exec 1>>../log/mon.log 2>>../log/err.log #日志输出
echo "`date +"%F %T"` load average"
/bin/bash ../shares/load.sh # 执行监控脚本load.sh
#判断配置文件中是否需要监控502
if grep -q 'to_mon_502=1' $conf_file
then
export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' | sed 's/ //g'`
/bin/bash ../shares/502.sh
fi
告警系统配置文件
- 配置文件：定义监控相关参数
# 配置文件其实就是一个写了关于系统内各个应用监控内容的参数
# 在主脚本内通过提取相关参数来进行判断，实现对不同主机的自定义项目监控
# 例如本例中定义了关于数据库，httpd，php等不同进程的监控，并根据配置来判断是否进行监控（这里只有出现502状态码时需要进行监控）
[root@test2 bin]# vim ../conf/mon.conf
## 定义监控选项
## 定义mysql的服务器地址、端口以及user、password
## 0 or 1, default 0,0 not monitor, 1 monitor
to_mon_cdb=0
db_ip=10.20.3.13 //数据库ip
db_port=3315 //数据库端口
db_user=username //数据库用户名
db_pass=passwd //数据库密码
## httpd 如果是1则监控，为0不监控
to_mon_httpd=0
## php 如果是1则监控，为0不监控
to_mon_php_socket=0
## http_code_502 需要定义访问日志的路径
to_mon_502=1
logfile=/data/log/xxx.xxx.com/access.log
## request_count 定义日志路径以及域名
to_mon_request_count=0
req_log=/data/log/www.discuz.net/access.log
domainname=www.discuz.net
告警系统监控项目
所谓的告警系统监控项目就是详细的监控子脚本，自定义设置实现不同功能。
- 负载脚本
#! /bin/bash
# 切换load负载信息
load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1`
# 判断在负载大于10，并且开启发送邮件开关时，才执行发邮件功能
if [ $load -gt 10 ] && [ $send -eq "1" ]
then
echo "$addr `date +%T` load is $load" >../log/load.tmp
/bin/bash ../mail/mail.sh [email protected] "$addr\_load:$load" `cat ../log/load.tmp`
fi
echo "`date +%T` load is $load"
- 502状态码脚本
#! /bin/bash
d=`date -d "-1 min" +%H:%M`
# 查看1分钟前的日志，对状态码进行过滤
c_502=`grep :$d: $log | grep ' 502 '| wc -l`
if [ $c_502 -gt 10 ] && [ $send == 1 ]; then
echo "$addr $d 502 count is $c_502">../log/502.tmp
/bin/bash ../mail/mail.sh $addr\_502 $c_502 ../log/502.tmp
fi
echo "`date +%T` 502 $c_502"
- 内存监控脚本
#! /bin/bash
rm -f ../log/disk.tmp //删除之前的暂存文件
# [ %]+：1或多个空格或百分号作为分隔符（同时指定多个字符作为分隔符）
for r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use`
do
// 进行判断：使用率大于90，发送开关开启
if [ $r -gt 90 ] && [ $send -eq "1" ]
then
echo "$addr `date +%T` disk useage is $r" >>../log/disk.tmp
fi
if [ -f ../log/disk.tmp ] // 判断暂存文件是否存在
then
df -h >> ../log/disk.tmp
/bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmp
echo "`date +%T` disk useage is nook"
else
echo "`date +%T` disk useage is ok"
fi