shell(4)告警系統-主腳本、配置文件、監控項目

                 告警系統

  1、     告警系統主腳本

（腳本存放地址：/usr/local/sbin/）

1.建立腳本存放目錄：mkdir /usr/local/sbin/mon/

1.1建立各個功能模塊的目錄---存放腳本

cd   /usr/local/sbin/mon/

mkdir bin conf shares log

/bin/  存放主腳本

/conf/  存放配置文件

/shares  存放各個監控腳本

/log/    存放日誌

主腳本是整個系統的入口，該腳本放在 /usr/local/sbin/mon/bin/ 目錄下

2.主腳本內容：

 main.sh內容

 #!/bin/bash

#Written by aming.

# 是否發送郵件的開關，當系統進行維護時，這個開關就頗有用，防止告警在告警時還發送郵件

export send=1

# 過濾ip地址，具體是哪一臺機器告警

export addr=`/sbin/ifconfig |grep -A1 "ens33: "|awk '/inet/ {print $2}'`

dir=`pwd`

# 只須要最後一級目錄名

last_dir=`echo $dir|awk -F'/' '{print $NF}'`

# 下面的判斷目的是，保證執行腳本的時候，咱們在bin目錄裏，否則監控腳本、郵件和日誌頗有可能找不到

if [ $last_dir == "bin" ] || [ $last_dir == "bin/" ]; then

    conf_file="../conf/mon.conf"

else

    echo "you shoud cd bin dir"

    exit

fi

exec 1>>../log/mon.log 2>>../log/err.log

echo "`date +"%F %T"` load average"

/bin/bash ../shares/load.sh

#先檢查配置文件中是否須要監控502，這個是否監控502是在配置文件腳本中定義的

if grep -q 'to_mon_502=1' $conf_file; then

    export log=`grep 'logfile=' $conf_file |awk -F '=' '{print $2}' |sed 's/ //g'`

    /bin/bash  ../shares/502.sh

fi

2.1：其中腳本中 dir=pwd，是獲取當前文件所在路徑；last_dir=`echo $dir|awk -F'/' '{print $NF}'`是獲取當前文件路徑下的最後一層目錄

2.2  conf_file="../conf/mon.conf"是定義配置文件路徑

           2、告警系統配置文件

配置文件內容：（其實很大內容是每用到）

配置文件中的內容和數值都是根據本身實際狀況而定的

mon.conf內容

 ## to config the options if to monitor

## 定義mysql的服務器地址、端口以及user、password

to_mon_cdb=0   ##0 or 1, default 0,0 not monitor, 1 monitor

db_ip=10.20.3.13

db_port=3315

db_user=username

db_pass=passwd

## httpd   若是是1則監控，爲0不監控

to_mon_httpd=0

## php 若是是1則監控，爲0不監控

to_mon_php_socket=0

## http_code_502  須要定義訪問日誌的路徑

to_mon_502=1

logfile=/data/log/xxx.xxx.com/access.log

## request_count   定義日誌路徑以及域名，這些都是根據本身的監控的內容而定

to_mon_request_count=0

req_log=/data/log/www.discuz.net/access.log

domainname=www.discuz.net

這裏定義的這些to_mon_xxx=0/1的意義是在主文件中判斷是否進行監控。

            3、告警系統監控項目

1.load.sh內容

 #! /bin/bash

##Writen by ##

load=`uptime |awk -F 'average:' '{print $2}'|cut -d',' -f1|sed 's/ //g' |cut -d. -f1`

if [ $load -gt 10 ] && [ $send -eq "1" ]

then

    echo "$addr `date +%T` load is $load" >../log/load.tmp

    /bin/bash ../mail/mail.sh aming_test@163.com "$addr\_load:$load" `cat ../log/load.tmp` 

 ##發送郵件的主題內容

fi

fi

echo "`date +%T` load is $load"    ##輸出當前負載值

2.監控項目502.sh內容

#! /bin/bash

##得到一分鐘前時間戳，爲了獲得一分鐘內502次數

d=`date -d "-1 min" +%H:%M`

c_502=`grep :$d:  $log  |grep ' 502 '|wc -l`

if [ $c_502 -gt 10 ] && [ $send == 1 ]; then

     echo "$addr $d 502 count is $c_502">../log/502.tmp

     /bin/bash ../mail/mail.sh $addr\_502 $c_502  ../log/502.tmp

fi

echo "`date +%T` 502 $c_502"

3.監控項得到磁盤使用情況：

 disk.sh內容

#! /bin/bash

##Writen by aming##

rm -f ../log/disk.tmp

for r in `df -h |awk -F '[ %]+' '{print $5}'|grep -v Use`

do

    if [ $r -gt 90 ] && [ $send -eq "1" ]   //設定知足條件

then

    echo "$addr `date +%T` disk useage is $r" >>../log/disk.tmp

fi

if [ -f ../log/disk.tmp ]

then

    df -h >> ../log/disk.tmp

    /bin/bash ../mail/mail.sh $addr\_disk $r ../log/disk.tmp

    echo "`date +%T` disk useage is nook"

else

    echo "`date +%T` disk useage is ok"

fi

其中：

df -h |awk -F '[ %]+' '{print $5}'|grep -v Use 得到當前磁盤使用情況（grep -v Use是爲了在當前系統中使用了英文語言（LANG=en）而定的）

awk -F '[ %]+'這裏的正則語句是，以一個或多個空格或者%做爲分隔符，更精確的分隔，方便截取須要的字段（從下圖能夠發現內容中是存在不少個空格字符的）